WithSecure Client Security Premium Corporate

Was ist in WithSecure Client Security Premium Corporate enthalten?

Multi-Engine-Malware-Schutz – Signatur-, Reputations- und Emulationsprüfung mit DeepGuard-Verhaltensanalyse.
DataGuard-Ordnerschutz – Verhindert, dass nicht vertrauenswürdige Anwendungen risikoreiche Ordner und Dokumente verändern.
Software-Updater-Patching – Installiert Patches für Windows und Anwendungen von Drittanbietern über die Policy Manager-Konsole.
Anwendungs- und Gerätesteuerung – Regeln legen fest, welche Programme, Skripte und USB-Geräte ausgeführt werden dürfen.
Web- und Verbindungskontrolle – Kategoriefilterung sowie gehärtete Browsersitzungen für Online-Banking-Websites.
Wichtig – Keine EDR-Komponente; für Erkennung und Reaktion ist ein separates Abonnement erforderlich.

Was sind die wichtigsten Vorteile von WithSecure Client Security Premium Corporate?

WithSecure Client Security Premium ist die Komponente zum Schutz von Arbeitsplätzen innerhalb der WithSecure Business Suite und deckt Windows- und Mac-Desktops sowie Laptops ab, die über einen lokalen WithSecure Policy Manager-Server statt über ein Cloud-Portal des Anbieters verwaltet werden. Vor der Umbenennung des Geschäftsbereichs in WithSecure wurde die Lösung als „F-Secure Client Security“ vertrieben, und viele Käufer suchen noch immer unter dem alten Namen danach.

Daten bleiben vor Ort – Richtlinien, Protokolle und Berichte verbleiben auf Ihrem eigenen Server.
Funktioniert in isolierten Netzwerken – Definitionsupdates können manuell ohne Internetzugang importiert werden.
Patches ohne zusätzliche Tools – Der Software Updater macht separate Patch-Software überflüssig.
Active Directory-Synchronisierung – Die Domänenstruktur folgt AD und kennzeichnet nicht verwaltete Hosts.
Syslog- und SIEM-Export – Warnmeldungen werden über TCP oder UDP an Syslog-Server von Drittanbietern weitergeleitet.
Geplante Berichte – Domänenbezogene Berichte dokumentieren den Endpunktstatus für Audits und Überprüfungen.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, welche zusätzlichen Schutzebenen ein Managed-Endpoint-Produkt über das bereits in Windows integrierte Antivirenprogramm hinaus bietet.

Für welche Unternehmensgröße eignet sich WithSecure Client Security Premium Corporate?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie bereit sind, einen Verwaltungsserver selbst zu betreiben und zu warten. Unternehmen mit einem internen IT-Team oder einem Managed-Service-Provider profitieren in vollem Umfang; für Unternehmen ohne Serververwaltung stellt die Anforderung des Policy Managers jedoch ein echtes Hindernis dar.

Erfüllt WithSecure Client Security Premium Corporate die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die durch das revidierte Informationssicherheitsgesetz eingeführte Meldepflicht gilt für Betreiber kritischer Infrastrukturen, beispielsweise Energie- und Trinkwasserversorger, Transportunternehmen, Gesundheitsdienstleister sowie kantonale und kommunale Verwaltungen, nicht jedoch für Unternehmen im Allgemeinen. Seit dem 1. April 2025 müssen diese Organisationen innerhalb von 24 Stunden nach der Entdeckung eines meldepflichtigen Cyberangriffs einen Erstbericht an das Bundesamt für Cybersicherheit (BACS) übermitteln, wobei die restlichen Details innerhalb von 14 Tagen nachreichen müssen. Client Security Premium unterstützt diese Frist auf eine ganz konkrete Weise: DeepGuard- und DataGuard-Erkennungen lösen im Policy Manager zeitgestempelte Warnmeldungen aus, die per E-Mail sowie an einen Syslog- oder SIEM-Server weitergeleitet werden können, sodass der Zeitpunkt der Entdeckung erfasst und nicht aus dem Gedächtnis rekonstruiert werden muss. Was die Lösung jedoch nicht leistet, ist die Untersuchung des Vorfalls, die Rekonstruktion der Angriffskette über Hosts hinweg oder die Speicherung forensischer Telemetriedaten, da diese Lizenz keine EDR-Komponente enthält; außerdem deckt sie keine Server, E-Mail-Postfächer oder mobile Geräte ab, um die sich die meisten gemeldeten Fälle tatsächlich drehen. Das Einreichen des Berichts, die Beurteilung, ob ein bestimmter Vorfall meldepflichtig ist, und die Dokumentation der Folgemaßnahmen bleiben organisatorische Aufgaben, die kein Endpunktprodukt übernimmt. Dieser Text stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Rechtsbeistand geklärt werden.

Erfüllt WithSecure Client Security Premium Corporate die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf die Verantwortung des Managements, die Risikoanalyse und dokumentierte Prozesse bezieht und nicht auf das Vorhandensein eines bestimmten Tools. NIS 2 schreibt verschiedene Maßnahmenkategorien vor, darunter Risikoanalyse und Sicherheitsrichtlinien für Informationssysteme, Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette, Sicherheit bei der Anschaffung und Wartung von Systemen einschließlich des Umgangs mit Schwachstellen, Cyber-Hygiene-Maßnahmen, Zugriffskontrolle und Asset-Management, Kryptografie sowie Multi-Faktor-Authentifizierung. Client Security Premium trägt zu drei dieser Kategorien bei: zum Umgang mit Schwachstellen, da der Software Updater fehlende Windows- und Drittanbieter-Patches nach einem Zeitplan installiert; Cyberhygiene, da die Geräte-, Web- und Anwendungskontrolle einschränken, was ausgeführt wird und welche Verbindungen hergestellt werden; sowie den Erkennungsaspekt des Vorfallmanagements, da Malware- und Verhaltenswarnungen an eine zentrale Konsole gesendet und in ein SIEM exportiert werden können. Es leistet keinen Beitrag zu Geschäftskontinuität und Datensicherung, Kryptografie und Festplattenverschlüsselung, Multi-Faktor-Authentifizierung, Lieferkettenbewertung oder Mitarbeiterschulung und erstreckt sich nicht auf Server, E-Mail-Systeme oder mobile Geräte. Käufer sollten es als eine von vielen Maßnahmen betrachten und nicht als eigenständige Lösung für die NIS-2-Anforderungen.

Hilft „WithSecure Client Security Premium Corporate“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich, im Voraus zu wissen, bei welcher Hälfte. Es beantwortet Fragen zu zentral verwalteter Anti-Malware auf allen Arbeitsplätzen, zu Echtzeit- und geplanten Scans, zu Einschränkungen bei Wechseldatenträgern und USB-Geräten, Web-Inhaltsfilterung, Anwendungs- und Skriptbeschränkungen, Patch-Standards für Windows und Drittanbietersoftware mit geplanten domänenbezogenen Berichten als Nachweis, Weiterleitung von Warnmeldungen an ein Syslog- oder SIEM-System sowie administrative Zugriffskontrolle, da der Policy Manager Administrator- und Lesezugriffsrollen für aus Active Directory importierte Benutzer unterstützt. Es bietet keine Lösungen für Endpunkt-Erkennung und -Reaktion, eine Überwachung rund um die Uhr oder einen Managed-Detection-Service, die forensische Protokollaufbewahrung über den Umfang der Konsole hinaus, Festplattenverschlüsselung, Multi-Faktor-Authentifizierung, die Verwaltung mobiler Geräte, den Schutz von Servern und Postfächern sowie Datensicherung und -wiederherstellung – und in Fragebögen großer Kunden werden all diese Punkte regelmäßig abgefragt. Der kostengünstigere Weg, diese Lücken zu schließen, besteht in der Regel darin, innerhalb derselben Anbieterfamilie zu bleiben, anstatt zwei Agenten auf demselben Endpunkt auszuführen: „WithSecure Server Security“ für Datei- und Anwendungsserver, „Email and Server Security for Exchange“ sowie ein „WithSecure Elements“-Abonnement, wenn im Fragebogen ausdrücklich Erkennung und Reaktion gefordert werden. Backup und Verschlüsselung müssen ohnehin von anderen Anbietern stammen; planen Sie diese daher als separate Posten ein, anstatt zu erwarten, dass ein Endpunktprodukt diese abdeckt.

Was ist der Unterschied zwischen „Client Security“ und „Client Security Premium“?

Der entscheidende Unterschied ist der „Software Updater“: Nur die Premium-Version installiert fehlende Patches für Windows und Anwendungen von Drittanbietern, was für die meisten Käufer ein separat erworbenes Patch-Management-Tool ersetzt. Premium bietet zusätzlich „DataGuard“, eine Ransomware-Abwehr auf Ordnerebene, die verhindert, dass nicht vertrauenswürdige Anwendungen geschützte Dokument- und Download-Ordner verändern, sowie „Application Control“ zur regelbasierten Blockierung von Programmen und Skripten, „Web Content Control“ für die kategoriebasierte Webfilterung und „Connection Control“, das andere Verbindungen einschränkt, während eine Browsersitzung mit einer Bank- oder einer anderen sensiblen Website geöffnet ist. Die Standard-Edition umfasst Multi-Engine-Anti-Malware, die DeepGuard-Verhaltensanalyse, Browsing-Schutz, Firewall-Management, Gerätesteuerung und den Botnet-Blocker und wird über dieselbe Policy-Manager-Konsole verwaltet. Beide Editionen sind Teil der WithSecure Business Suite und nutzen dasselbe Verwaltungsmodell, sodass die Wahl ausschließlich von den fünf zusätzlichen Komponenten abhängt.

Die besten Antivirenprogramme für Windows 2025
Ein Vergleich aktueller Windows-Sicherheitsprodukte und der Kriterien, die bei der Auswahl zwischen den verschiedenen Editionen eine Rolle spielen.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Die wichtigste Einschränkung betrifft den Produktlebenszyklus: WithSecure hat angekündigt, dass die Business Suite – einschließlich Client Security, Server Security, Linux Security und Policy Manager – am 30. September 2028 aus dem Angebot genommen wird. Danach werden das Produkt und alle seine Komponenten nicht mehr unterstützt; als Ersatz dient die cloudbasierte Lösung WithSecure Elements. Hier gibt es eine regionale Abweichung, auf die europäische Käufer selten hingewiesen werden: Für Kunden in Japan ist das Auslaufdatum der 31. Dezember 2027, also etwa neun Monate früher. Die zweite Einschränkung ist eher struktureller als vorübergehender Natur: Da die Installationspakete aus dem Policy Manager exportiert werden, müssen Sie Ihren eigenen Verwaltungsserver unter Windows oder Linux betreiben, und selbst ein Client, der so konfiguriert ist, dass er Definitionen direkt vom WithSecure-Update-Server abruft, wird weiterhin vom Policy Manager erstellt und mit seiner anfänglichen Richtlinie versehen. Drittens gilt diese Lizenz nur für Arbeitsstationen; Dateiserver, Anwendungsserver, Exchange-Postfächer, Linux-Systeme und mobile Geräte erfordern daher jeweils ein anderes WithSecure-Produkt, was der häufigste Grund für einen Folgekauf ist. Schließlich patcht der Software Updater Windows und Windows-Anwendungen von Drittanbietern; der Mac-Client bietet Schutz vor Malware und beim Surfen, sodass eine gemischte Geräteflotte weiterhin einen anderen Weg benötigt, um die macOS-Software auf dem neuesten Stand zu halten.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden 
Erläutert, warum Endgeräteschutz mit einer funktionierenden Backup-Strategie kombiniert werden muss, um einen Ransomware-Vorfall zu überstehen.

Häufig gestellte Fragen zu WithSecure Client Security Premium Corporate

Ist eine permanente Internetverbindung erforderlich?

Nein. Der Policy Manager verteilt Malware-Definitionen an verwaltete Hosts innerhalb Ihres eigenen Netzwerks, und für isolierte Umgebungen ohne Verbindung zum WithSecure-Update-Server können Definitionspakete manuell importiert werden. Reputationsabfragen gegenüber der WithSecure Security Cloud verbessern die Erkennungsgeschwindigkeit, wenn der Endpunkt über einen Internetzugang verfügt, doch der Schutz wird auch ohne diesen nicht unterbrochen.

Kann die Lösung ohne Policy Manager installiert werden?

Nicht wirklich. Das MSI-Installationsprogramm wird zusammen mit einer Erstrichtlinie aus dem Policy Manager exportiert, und diese Richtlinie kann so konfiguriert werden, dass der Client auf den WithSecure-Update-Server zurückgreift, wenn der Policy Manager nicht erreichbar ist. Dies gilt für Laptops und Geräte außerhalb des Netzwerks, aber Sie benötigen dennoch einen Policy Manager-Server, um das Installationsprogramm zu erstellen und die Einstellungen anschließend zu ändern.

Was passiert mit einer bestehenden Bereitstellung nach September 2028?

Die Software läuft weiter, erhält jedoch keine Fehlerbehebungen und keine getesteten Definitionsupdates, weshalb WithSecure dieses Datum als vollständige Einstellung und nicht als weiches Ende des Supports betrachtet. Der Migrationspfad ist WithSecure Elements, und ein Migrationstool exportiert die Policy-Manager-Einstellungen und konvertiert sie in Elements-Profile, wobei Abonnements, Gerätedatensätze oder Regeln zur Profilzuweisung jedoch nicht übernommen werden.