Übersicht

Smart Banners ist eine E-Mail-Sicherheitsfunktion, die eingehende E-Mails in Echtzeit analysiert und kontextbezogene Warnbanner für Benutzer anzeigt, wenn verdächtige Elemente erkannt werden. Das System hilft beim Schutz vor Phishing, Markenimitation und anderen E-Mail-basierten Bedrohungen, die traditionelle Spam-Filter umgehen könnten.

Wichtigste Funktionen:

Echtzeit-E-Mail-Analyse auf Bedrohungssignale
Visuelle Warnbanner mit unterschiedlichen Schweregrad-Stufen
Benutzergesteuerte Meldung und Markierung sicherer Absender
Admin-Dashboard zur Überwachung und Konfiguration
Integration mit Microsoft 365 und Google Workspace

Banner-Typen

Smart Banners lenken die Aufmerksamkeit der Benutzer auf verdächtige Signale, die in einer E-Mail erkannt werden, und ermöglichen es ihnen, die Bedrohung zu bewerten.
2 mögliche Aktionen: als sicher markieren, melden.
Die Banner-Farbe entspricht dem höchsten Signal, das in der E-Mail erkannt wird: Wenn das Banner ausgelöst wird, wird jedes Signal auf dem Banner angezeigt (nur wenige Ausnahmen).
Es ist nicht möglich, die im Banner angezeigte Nachricht oder die Farben anzupassen

Höchstes Signal	Banner-Farbe	Beschreibung
Keine	Kein Banner Neutrales Banner	Keine Bedrohung erkannt. Neutrales Banner, wenn das Unternehmen sich angemeldet hat.
Vernachlässigbar	Kein Banner Neutrales Banner	Schwache Signale allein, nur angezeigt, wenn stärkere Signale vorhanden sind. Neutrales Banner, wenn das Unternehmen sich angemeldet hat.
Niedrig	Grau	Informatives Banner
Mittel	Gelb	Verdächtiges Banner
Hoch	Rot	Sehr verdächtiges Banner

⚠️ Sobald ein Banner zu einer E-Mail hinzugefügt wurde, kann es nur manuell vom Empfänger entfernt werden.

Grau

Ein graues Banner – Info wird angezeigt, wenn das höchste erkannte Signal niedrig ist. Dies entspricht den folgenden Signalen: Absender zum ersten Mal, kürzlich registrierte Domain, Dateiübertragungsdienst, Nichtübereinstimmung zwischen From-Adresse und Return-Path

Orange

Ein oranges Banner – verdächtig wird angezeigt, wenn das höchste erkannte Signal mittel ist. Dies entspricht: teilweise Übereinstimmung mit Mitarbeitern oder Unternehmen, teilweise/genaue Übereinstimmung mit Marken oder Geschäftspartnern, ****gefährliche Anhänge.

Rot

Ein rotes Banner – Sehr verdächtig wird im Falle einer genauen Identitätsübereinstimmung mit einem Mitarbeiter oder dem Unternehmen angezeigt. Der Angreifer gibt sich mit Präzision als bekannter Mitarbeiter oder als das Unternehmen selbst aus.

Neutral

Ein neutrales Banner wird auf allen E-Mails angezeigt, wenn die Einstellung neutral_banner_enabled aktiviert ist. Auch interne E-Mails sind betroffen. Es wird als einzelne Schaltfläche „Melden" oben rechts in der E-Mail angezeigt.

Banner-Aktionen

Um eine E-Mail über das Banner effektiv zu melden oder auf die Whitelist zu setzen, sollte der Benutzer authentifiziert sein.

WICHTIG: Das Markieren einer E-Mail als verdächtig löscht sie nicht aus den Postfächern der Benutzer und blockiert den Absender nicht. Diese Aktionen müssen manuell über Ihre vorhandenen Sicherheitstools durchgeführt werden (z. B. Exchange, Microsoft Defender).

Als sicher markieren

Die Schaltfläche Als sicher markieren wird standardmäßig auf allen Bannern angezeigt. Sie kann vom Support-Team aus allen zukünftigen Bannern entfernt werden

Wenn ein Benutzer eine E-Mail als sicher markiert, erhält der Benutzer nie wieder Banner bei zukünftigen E-Mails von diesem Absender.

Nach dem Klicken auf „Als sicher markieren" wird der Benutzer auf LibraCyber authentifiziert und sieht eine Bestätigungsseite

Ein Admin kann die Aktion „Als sicher markieren" des Benutzers nicht rückgängig machen.

Alle von Benutzern als sicher markierten Absender werden in Smart Banners Setup – Von Benutzern als sicher markierte Absender protokolliert.

Der Admin kann die folgenden Aktionen durchführen:

Nach Absender suchen oder nach den meisten auf der Whitelist stehenden Absendern sortieren.
Absender für das gesamte Unternehmen zulassen, indem Sie auf das Absender-Symbol klicken👤
Domain für das gesamte Unternehmen zulassen, indem Sie auf das Domain-Symbol klicken @
Aktion in Bulk durchführen, indem Sie mehrere Absender auswählen.

Wenn ein Admin einen Absender/eine Domain auf die Whitelist setzt, wird dieser aus der Tabelle entfernt und zu Smart Banners Setup – Einstellung (Whitelist) hinzugefügt.

Wenn ein Benutzer eine E-Mail als sicher markiert, erhält der Benutzer nie wieder Banner bei zukünftigen E-Mails von diesem Absender.

Nach dem Klicken auf „Als sicher markieren" wird der Benutzer auf LibraCyber authentifiziert und sieht eine Bestätigungsseite

Schaltfläche „Melden" in Bannern

Die Schaltfläche „Melden" – Banner wird standardmäßig auf allen Bannern angezeigt.

Sie kann vom Support-Team aus allen zukünftigen Bannern ausgeblendet werden.

Wenn ein Benutzer eine E-Mail meldet:

Die E-Mail wird als Bedrohung betrachtet und folgt dem Bedrohungsfluss.

Banner-Sprache

Smart Banners werden nach der folgenden Sprachpriorität angezeigt:

Vom Benutzer in LibraCyber ausgewählte Sprache (Seite „Mein Fortschritt").
Bevorzugte Sprache des Benutzers in Active Directory (PreferredLanguage Attribut).
Standardsprache des Unternehmens, wie in LibraCyber konfiguriert.
Englisch, als finales Fallback, wenn keine der obigen Optionen verfügbar ist.

Sprachlogik

Vom Benutzer in LibraCyber ausgewählte Sprache (Mein Fortschritt)> 2. Bevorzugte Sprache des Benutzers in AD> 3. Standardsprache des Unternehmens> Englisch (Fallback)

In dringenden Fällen kann eine CSV-Datei an LibraCyber bereitgestellt werden, um ein Sprachupdate vorzeitig zu erzwingen – obwohl dieser Ansatz nicht als Routineverfahren empfohlen wird.

⚠️ Wichtig: Bevor Sie mit einer manuellen Aktualisierung fortfahren, stellen Sie sicher, dass die tägliche Benutzerbereitstellung deaktiviert ist. Wenn diese aktiv ist, wird der nächste Bereitstellungszyklus automatisch alle manuell angewendeten Änderungen überschreiben und die Benutzer auf ihre vorherigen Spracheinstellungen zurücksetzen.