Cisco ESA & SMA Beratung — die Nische mit Banking-Tiefe.

Was Sie sonst noch wissen wollen.

Antworten auf die Fragen, die in Erstgesprächen am häufigsten kommen — von Migrations-Dauer bis zur Partner-Status-Frage.

Was ist der Unterschied zwischen Cisco ESA und Cisco SMA?

Die Cisco Email Security Appliance (ESA) ist das eigentliche Mail-Gateway: sie nimmt eingehende und ausgehende E-Mails an, prüft sie gegen Filter, Reputations-Daten und Threat-Intelligence von Cisco Talos, und stellt sie zu oder weist sie ab. Die Cisco Security Management Appliance (SMA) ist die zentrale Management-, Reporting- und Quarantäne-Instanz darüber: sie zentralisiert Logs mehrerer ESA-Cluster, hostet die End-User-Quarantäne und liefert Reports für Audits oder Geschäftsleitung. In kleinen Setups reicht eine ESA allein, ab zwei oder drei ESA wird die SMA praktisch unverzichtbar.

Wie lange dauert eine Cisco-ESA-Migration?

Das hängt stark vom Ausgangs- und Zielsystem ab. Ein Hardware-Refresh (z.B. Cx70 → Cx95) mit unveränderter Konfiguration ist oft in 2–4 Wochen geplant und ausgeführt. Eine Cluster-Erweiterung oder ein Wechsel auf Virtual ESA dauert typischerweise 4–8 Wochen inklusive Testlauf im Schatten-Betrieb. Eine vollständige Ablösung von Cisco hin zu einem Konkurrenzsystem (z.B. Proofpoint) braucht erfahrungsgemäß 8–16 Wochen, weil dort alle Filter-Logiken und Reputation-Aufbau-Phasen neu kalibriert werden müssen.

Was kostet eine Cisco-ESA-Beratung?

Tagessatz im marktüblichen Rahmen für Senior-Cisco-Email-Security-Spezialisten. Konkrete Engagements rechnen wir typischerweise als Festpreis-Paket (Audit, Schulungstag, definierte Migration) oder als Tages-Kontingent für laufende Administration. Konkrete Zahl nenne ich gern im Erstgespräch, sobald klar ist, was an Aufwand realistisch dahinter steht — Festpreise auf einer Website sind in dieser Tiefe selten ehrlich.

Wie läuft ein DMARC-Rollout in der Praxis ab?

In drei Phasen, nicht in einer Nacht. Phase 1 (monitor): DMARC-Record mit p=none und Aggregate-Reports an einen Auswertungs-Service (z.B. dmarcian, EasyDMARC). 4–6 Wochen Beobachtung, um alle legitimen Versender zu identifizieren — inklusive Marketing-Tools, CRM, Drittanbieter und vergessene Test-Server. Phase 2 (quarantine): SPF und DKIM für alle legitimen Quellen sauber gesetzt, dann p=quarantine mit niedrigem Prozentsatz, schrittweise auf 100 %. Phase 3 (reject): finaler Wechsel auf p=reject, sobald Forensik keine legitimen Fehl-Rejections mehr zeigt. Der Trick liegt nicht im DNS-Eintrag, sondern in der Forwarding-Edge-Case-Analyse — Mailing-Listen und Outlook-Weiterleitungen brechen DMARC strukturell, das muss vorher gelöst sein.

Bieten Sie Cisco-ESA-Schulungen für interne IT-Teams an?

Ja, in drei Formaten: Inhouse-Workshops (1–3 Tage) bei Ihnen vor Ort mit konkreten Cases aus Ihrer eigenen Cisco-Umgebung, Online-Schulungen via Webex/Teams/Zoom für verteilte Teams, und Praxis-Tage, bei denen wir gemeinsam an offenen Tickets oder geplanten Konfigurations-Änderungen arbeiten. Schulungen werden grundsätzlich auf Ihren Wissensstand und Ihr Setup zugeschnitten — keine Standard-Folien, keine Zertifikats-Klassen.

Sind Sie offizieller Cisco-Partner?

Nein. Ich arbeite herstellerunabhängig und ohne Cisco-Partner-Status. Das ist bewusst: Als Cisco-Partner ist man strukturell motiviert, Cisco-Lösungen zu verkaufen — auch dort, wo eine Alternative besser passt. Meine Empfehlung soll auf der Frage „was ist für Sie richtig" basieren, nicht auf der Frage „wo bekomme ich die höchste Marge". Falls Sie zwingend einen offiziellen Cisco-Partner brauchen (z.B. für Hardware-Beschaffung mit Partner-Rabatten), vermittle ich gerne an Kollegen mit entsprechendem Status.

Welche Cisco-Versionen kennen Sie produktiv?

Schwerpunkt liegt auf AsyncOS 14.x und 15.x für ESA und SMA. Ältere Versionen (13.x und davor) habe ich im Rahmen von Versions-Upgrades und Migrationen ebenfalls in der Hand gehabt. Hardware-seitig: Cx70-, Cx80- und Cx95-Generationen sowie Virtual ESA/SMA in VMware-Umgebungen.