WithSecure Standalone E-mail and Server Security Partner Managed Corporate

Was ist im Paket „WithSecure Standalone E-Mail and Server Security Partner Managed Corporate“ enthalten?

Exchange-Transportschutz – Überprüft eingehende, ausgehende und interne E-Mails auf Malware und unzulässige Anhänge.
Spam-Kontrolle – Filtert eingehende E-Mails mit einstellbaren Stufen sowie Listen sicherer und gesperrter Absender.
E-Mail-Quarantäne-Manager – Freigabe, erneute Verarbeitung oder Löschung zurückgehaltener Nachrichten aus einer durchsuchbaren, SQL-basierten Quarantäne.
SharePoint-Schutz – Überprüft Dokumente beim Hoch- und Herunterladen, mit optionaler Download-Blockierung.
Server-Malware-Schutz – Echtzeit-Scans, DeepGuard-Verhaltensanalyse, Firewall und Browsing-Schutz.
Wichtig – Kein Patch-Management und keine Abdeckung für Exchange Online; EDR muss separat lizenziert werden.

Was sind die wichtigsten Vorteile von „WithSecure Standalone E-Mail and Server Security Partner Managed Corporate“?

„WithSecure Standalone E-Mail and Server Security“ ist das lokale E-Mail- und Serversicherheitsprodukt aus der WithSecure Business Suite, das früher als „F-Secure E-Mail and Server Security“ vertrieben wurde und für Windows-Server mit Microsoft Exchange oder SharePoint bestimmt ist. Im Standalone-Modus wird jeder Server lokal über seine Webkonsole verwaltet, ohne dass eine Installation des WithSecure Policy Managers erforderlich ist.

Richtungsbasierte Richtlinien – Separate Regeln für eingehende, ausgehende und interne E-Mails verhindern interne Ausbrüche.
Echte Dateityperkennung – Erkennt Anhänge, die mit harmlos aussehenden Dateiendungen getarnt sind, bereits vor der Zustellung.
Blockierung unsicherer URLs – Löscht oder versetzt Nachrichten, deren Links im Textkörper als unsicher eingestuft werden, in Quarantäne.
Retrospektive Postfach-Scans – Überprüfen bereits in Postfächern und öffentlichen Ordnern gespeicherte E-Mails nach einem festgelegten Zeitplan erneut.
Delegierte Quarantäneverwaltung – Autorisierte Mitarbeiter geben E-Mails aus der Quarantäne frei oder bearbeiten sie erneut über eine Weboberfläche.
Aktuelle Exchange-Unterstützung – Version 16.00 unterstützt Exchange Server SE und Windows Server 2025.

Für welche Unternehmensgröße eignet sich „WithSecure Standalone E-mail and Server Security Partner Managed Corporate“?

Das Produkt richtet sich an Unternehmen, die noch eigene Exchange- oder SharePoint-Server unter Windows Server betreiben und nicht auf einem Microsoft 365-Tenant. Die eigenständige Verwaltung eignet sich am besten, wenn nur ein oder wenige E-Mail- und Kollaborationsserver vorhanden sind, da jeder Server separat in seiner eigenen Webkonsole konfiguriert wird. Für Unternehmen mit vielen Servern empfiehlt sich der zentral verwaltete Modus über den WithSecure Policy Manager, den dasselbe Produkt ebenfalls unterstützt.

Erfüllt „WithSecure Standalone E-Mail and Server Security Partner Managed Corporate“ die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Das revidierte Informationssicherheitsgesetz verpflichtet Betreiber kritischer Infrastrukturen wie Energieversorger, Spitäler, Finanzinstitute und Behörden, Cyberangriffe innert 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden; die meisten Unternehmen ausserhalb dieser Sektoren sind davon nicht direkt betroffen. Für betroffene Betreiber unterstützt das Produkt den Erkennungsaspekt dieser Verpflichtung: Blockierte Malware, unzulässige Anhänge und unsichere URLs lösen Benachrichtigungen an den Administrator aus, und jedes in Quarantäne gestellte Element wird mit Grund und Zeitpunkt gespeichert. Dies liefert dem IT-Team konkrete Fakten für eine erste Meldung, beispielsweise welche Mailbox wann einen bösartigen Anhang erhalten hat. Das Produkt bietet keinen Workflow zur Meldung von Vorfällen, keine Endpunkt-Telemetrie und keine Ereigniskorrelation über Arbeitsplätze hinweg; daher sind zur Ermittlung des Ausmaßes eines Angriffs zusätzliche Tools erforderlich. Diese Informationen stellen keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem Rechtsexperten oder direkt beim BACS geklärt werden.

Erfüllt „WithSecure Standalone E-mail and Server Security Partner Managed Corporate“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein einzelnes Produkt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, da die Richtlinie Risikomanagementmaßnahmen vorschreibt, die Technologie, Prozesse und Verantwortlichkeiten miteinander verbinden. Zu diesen Maßnahmen gehören die Bearbeitung von Vorfällen, Geschäftskontinuität, Lieferkettensicherheit, der Umgang mit Schwachstellen, Zugriffskontrolle und grundlegende Cyberhygiene. Das Produkt trägt zur Cyberhygiene und zum Vorfallmanagement auf der E-Mail- und Kollaborations-Ebene bei: Es filtert Malware, Spam und unsichere Links vor der Zustellung heraus und führt ein Quarantäneprotokoll, das dokumentiert, was blockiert wurde. In dieser Version deckt es weder Backup und Wiederherstellung, Multi-Faktor-Authentifizierung, Schwachstellen- oder Patch-Management noch Cloud-Postfächer in Exchange Online ab. Unternehmen, die in den Anwendungsbereich von NIS 2 fallen, benötigen daher zusätzlich zu diesem Produkt weitere Maßnahmen.

Unterstützt „WithSecure Standalone E-mail and Server Security Partner Managed Corporate“ bei Sicherheitsfragebögen großer Kunden?

Teilweise: Es beantwortet die Fragen des Fragebogens zum E-Mail- und Server-Malware-Schutz, jedoch nicht diejenigen zu Erkennung und Reaktion oder zum Patch-Management. Sie können bestätigen, dass eingehende, ausgehende und interne E-Mails auf Malware gescannt werden, dass Anhänge nach Typ und tatsächlichem Dateiformat gefiltert werden, dass Spam und unsichere Links gefiltert werden, dass SharePoint-Inhalte gescannt werden und dass die Windows-Server selbst über einen Echtzeit-Malware-Schutz mit Firewall verfügen. Sie können damit keine Fragen zur Endpunkt-Erkennung und -Reaktion, zum Patch-Management von Drittanbietern, zum Schutz von Arbeitsstationen, zur Multi-Faktor-Authentifizierung, zu Backups oder zur Sicherheit von Microsoft 365-Postfächern beantworten. Der schnellste Weg, die Patch-Lücke innerhalb derselben Produktfamilie zu schließen, ist „E-Mail- und Serversicherheit Premium“, das um den Software-Updater und die Anwendungskontrolle erweitert wurde. Für EDR und den Schutz von Arbeitsplätzen sind zusätzliche WithSecure-Produkte erforderlich, wodurch Verwaltung und Support bei einem einzigen Anbieter bleiben.

Was ist der Unterschied zwischen „Email and Server Security“ und „Email and Server Security Premium“?

Der entscheidende Unterschied liegt im Patch-Management: Nur die Premium-Edition enthält den „Software Updater“, der fehlende Sicherheitsupdates für Windows und Anwendungen von Drittanbietern auf dem Server installiert. Die Premium-Edition bietet zudem „DataGuard“, das ausgewählte Ordner vor Ransomware schützt, sowie eine Anwendungskontrolle, mit der sich festlegen lässt, welche Programme gestartet werden dürfen. Der E-Mail- und SharePoint-Schutz, die Spam-Kontrolle und der Quarantäne-Manager sind in beiden Editionen identisch. Der Handelsname dieses Produkts enthält nicht den Zusatz „Premium“, daher entspricht sein Funktionsumfang der Standard-Edition.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Das Produkt schützt ausschließlich lokal installierte Exchange- und SharePoint-Umgebungen; Postfächer in Exchange Online oder Microsoft 365 sind nicht abgedeckt. Für diesen Zweck bietet WithSecure „Elements Collaboration Protection“ an. Es läuft unter Windows Server 2016, 2019, 2022 und 2025; eine Linux-Version ist nicht verfügbar. Im Standalone-Modus verwaltet die Webkonsole nur die Exchange- und SharePoint-Einstellungen, während die Antiviren-Einstellungen des Servers auf die in der lokalen Benutzeroberfläche verfügbaren Optionen beschränkt sind. Die E-Mail-Quarantäne erfordert eine vorhandene Microsoft SQL Server-Instanz, was bei der Planung oft übersehen wird. In der Dokumentation von WithSecure werden keine länderspezifischen Funktionseinschränkungen für dieses Produkt beschrieben.

Häufig gestellte Fragen zu WithSecure Standalone E-Mail und Server Security Partner Managed Corporate

Kann das Produkt in einer Exchange-Datenbankverfügbarkeitsgruppe installiert werden?

Ja. WithSecure listet Datenbankverfügbarkeitsgruppen von Exchange Server 2016 und 2019 als unterstützte Clusterkonfigurationen auf.

Kann es zusammen mit einem anderen Antivirenprodukt auf demselben Server ausgeführt werden?

Nein. WithSecure verlangt, dass potenziell in Konflikt stehende Antiviren- oder Serversicherheitssoftware vor der Installation deinstalliert wird; planen Sie daher die Entfernung des bisherigen Produkts als Teil der Einführung ein.

Werden auf dem Server gespeicherte Outlook-Datendateien gescannt?

Ja. Mit Version 16.00 wurde eine Funktion zum Scannen von Postfächern hinzugefügt, die OST- und PST-Dateien auf Infektionen überprüft. Dies umfasst auch archivierte E-Mails, die nie die Exchange-Transportschicht durchlaufen.