WithSecure Atlant for Offload Scanning Server

Was ist im Lieferumfang von WithSecure Atlant für den Offload-Scan-Server enthalten?

Offload-Scan-Server – Ein dedizierter Server, der Dateien scannt, die von geschützten virtuellen Maschinen gesendet werden.
Content-Reputation-Dienst – Überprüft Dateien und Webinhalte anhand der Bedrohungsdaten der WithSecure Security Cloud.
Mehrere Scan-Engines – Mehrschichtige Erkennungs-Engines analysieren jede Datei, die von den Endgeräten übergeben wird.
Drei Bereitstellungsformate – VMware-OVA-Appliance oder DEB- und RPM-Pakete für Linux-Server.
Policy Manager-Integration – Zentral verwaltete Server werden zur Konfiguration in der Policy Manager-Konsole angezeigt.
Wichtig – Kein Endgeräteschutz enthalten; erfordert Client Security oder Server Protection.

Was sind die wichtigsten Vorteile von WithSecure Atlant für den Offload-Scan-Server?

WithSecure Atlant for Offload Scanning Server ist der dedizierte Scan- und Reputationsserver von WithSecure Virtual Security, der zusammen mit den von ihm betreuten Endgeräten zentral in WithSecure Policy Manager verwaltet wird. Er ist der Nachfolger von F-Secure Atlant for Virtual Environments, und Umgebungen, in denen noch der F-Secure Scanning and Reputation Server läuft, können durch Ändern der Serveradresse in der bestehenden Richtlinie umstellen.

Geringerer Ressourcenverbrauch der VMs – Virtuelle Maschinen verbrauchen weniger CPU, Arbeitsspeicher und Festplattenspeicher für das Scannen.
Einfacher Migrationspfad – Bestehende Offload-Richtlinien lassen sich durch Ändern einer einzigen Server-IP-Adresse umstellen.
Vorlagenbasierte Bereitstellung – Agenten werden einmalig auf Vorlagen installiert; Klone übernehmen die Offload-Konfiguration.
Virtuell und physisch – Ein einziges „Virtual Security“-Paket deckt gemischte, hybride und rein virtuelle Umgebungen ab.
Gemeinsame Bedrohungsinformationen – Abfragen in der Security Cloud ergänzen das lokale Scannen um aktuelle Reputationsdaten.
Eine Verwaltungskonsole – Offload-Server, Workstations und Server werden im Policy Manager konfiguriert.

Für welche Unternehmensgröße eignet sich WithSecure Atlant für Offload Scanning Server?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob ein Unternehmen virtuelle Desktops (VDI) oder viele virtuelle Server auf gemeinsam genutzten Hosts betreibt. Wenn Dutzende virtueller Maschinen gleichzeitig dieselben Dateien scannen, wird der Host zum Engpass. Dieses Problem löst ein Offload-Scan-Server, sodass das Produkt ab dem ersten größeren Virtualisierungscluster relevant wird.

Erfüllt WithSecure Atlant for Offload Scanning Server die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Das revidierte Informationssicherheitsgesetz verpflichtet Betreiber kritischer Infrastrukturen, wie beispielsweise in den Bereichen Energie, Gesundheitswesen, Finanzen, Verkehr und öffentliche Verwaltung, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden. WithSecure Atlant for Offload Scanning Server unterstützt die Erkennungskomponente dieser Pflicht: Auf virtuellen Desktops und Servern gefundene Malware wird blockiert und als Warnmeldung im WithSecure Policy Manager gemeldet, was einem Administrator hilft, einen Vorfall frühzeitig zu erkennen. Es bietet jedoch keinen Melde-Workflow an das BACS, keine forensische Zeitleiste des Angriffs, keine Ursachenanalyse im EDR-Stil und keine langfristige Protokollspeicherung. Diese Elemente müssen durch andere Tools und einen internen Vorfallprozess bereitgestellt werden. Diese Informationen stellen keine Rechtsberatung dar; klären Sie Ihre spezifischen Verpflichtungen mit einem qualifizierten Fachmann ab.

Erfüllt WithSecure Atlant for Offload Scanning Server die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein einzelnes Produkt sorgt dafür, dass eine Organisation die Anforderungen der NIS-2-Richtlinie erfüllt, da die Richtlinie eine Reihe organisatorischer und technischer Risikomanagementmaßnahmen vorschreibt. Dazu gehören Risikoanalyse, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Umgang mit Schwachstellen, Zugriffskontrolle, Multi-Faktor-Authentifizierung und Kryptografie. WithSecure Atlant for Offload Scanning Server trägt zur technischen Schutzebene bei, indem es die Malware-Prüfung auf virtuellen Maschinen aktiv hält, ohne die Hosts zu überlasten, und seine Warnmeldungen fließen in die Vorfallbearbeitung ein. Es deckt jedoch nicht die Bereiche Backup und Wiederherstellung, Schwachstellen- oder Patch-Management, Verschlüsselung, Multi-Faktor-Authentifizierung oder Lieferantenrisikobewertung ab. Für jeden dieser Bereiche sind eigene Maßnahmen erforderlich.

Hilft WithSecure Atlant for Offload Scanning Server bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur in Verbindung mit den WithSecure-Endpunktprodukten, für die es eingesetzt wird. Damit können Sie die Fragen beantworten, ob auf virtuellen Desktops und Servern Malware-Schutz läuft, ob dieser Schutz zentral verwaltet wird und ob Erkennungen an eine zentrale Konsole gemeldet werden. Es beantwortet keine Fragen zur Endpunkt-Erkennung und -Reaktion, zum Patch- und Schwachstellenmanagement, zur Festplattenverschlüsselung, zur Multi-Faktor-Authentifizierung, zu Backups oder zur Protokollaufbewahrung für Audits. WithSecure bezeichnet „WithSecure Elements“ als Nachfolger der „Business Suite“, und „Elements“ deckt EDR sowie Schwachstellenmanagement innerhalb derselben Anbieterfamilie ab. Der Umstieg darauf ist in der Regel einfacher, als separate Tools anderer Hersteller hinzuzufügen, um diese Lücken zu schließen.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

WithSecure Atlant for Offload Scanning Server bietet für sich genommen keinen Schutz. Es wird von den Agenten „WithSecure Client Security“, „Client Security Premium“ und „Server Protection“ genutzt und ist daher nur dann sinnvoll, wenn diese Agenten lizenziert und bereitgestellt sind. WithSecure hat das Ende des Lebenszyklus der WithSecure Business Suite für den 30. September 2028 angekündigt, die Policy Manager, Client Security, Server Security und Linux Security umfasst, wobei WithSecure Elements als Nachfolger benannt wurde. Käufer, die über dieses Datum hinaus planen, sollten die Migration in ihr Budget einkalkulieren. Die vorgefertigte OVA-Appliance ist für VMware konzipiert; auf anderen Plattformen wird der Server über DEB- oder RPM-Pakete auf einem Linux-System installiert, das Sie selbst bereitstellen und warten.

Häufig gestellte Fragen zu WithSecure Atlant für Offload-Scanning-Server

Können Linux-Server ebenfalls das Offload-Scanning nutzen?

Ja. WithSecure Linux Security 64 verfügt über eigene Einstellungen für das Offload-Scanning, sodass in Policy Manager verwaltete Linux-Server Dateien auf dieselbe Weise wie Windows-Clients an den Atlant-Server senden können.