WithSecure Business Suite Premium Corporate

Was ist in der WithSecure Business Suite Premium enthalten?

Policy Manager – Lokale Verwaltungskonsole, die Sie selbst hosten und betreiben.
Client Security – Endgeräteschutz für Windows-Desktops, Laptops und macOS-Computer.
Server- und Linux-Sicherheit – Umfasst Windows-Dateiserver, Citrix, Terminals und Linux.
E-Mail- und Serversicherheit – Überprüft Microsoft Exchange und SharePoint, einschließlich Spamfilterung.
Software Updater – Installiert Patches für Windows und Anwendungen von Drittanbietern über die Konsole.
Wichtig – Keine EDR-Komponente; für Erkennung und Reaktion ist WithSecure Elements erforderlich.

Was sind die wichtigsten Vorteile der WithSecure Business Suite Premium?

Die WithSecure Business Suite Premium ist ein lokal installiertes Sicherheitspaket für Windows-, macOS- und Linux-Systeme, das vollständig über einen Policy Manager-Server verwaltet wird, der in Ihrem eigenen Netzwerk läuft. Die gleiche Produktreihe wurde zuvor als F-Secure Business Suite vertrieben, und viele Käufer suchen noch immer unter diesem Namen danach.

Volle Kontrolle vor Ort – Richtlinien, Protokolle und die Verteilung von Updates bleiben innerhalb Ihres Netzwerks.
DataGuard – Erweitert die Ransomware-Überwachung auf Dokument-, Download- und temporäre Ordner.
Anwendungskontrolle – Blockiert Anwendungen und Skripte anhand von Regeln, die Sie oder WithSecure festlegen.
Verbindungskontrolle – Erhöht das Sicherheitsniveau bei sensiblen Intranet- oder Online-Banking-Sitzungen.
Webinhaltskontrolle – Schränkt Browsing-Kategorien gemäß Richtlinien ein, ohne dass ein separater Proxy erforderlich ist.
Bandbreitenschonende Updates – Der Policy Manager Proxy verteilt Definitions-Updates auf alle Remote-Standorte.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Wo der integrierte Windows-Schutz an seine Grenzen stößt und eine verwaltete Endpoint-Suite an Bedeutung gewinnt.

Für welche Unternehmensgröße eignet sich die WithSecure Business Suite Premium?

Entscheidend ist hier nicht die Mitarbeiterzahl, sondern ob Sie über einen Windows-Server verfügen, auf dem Policy Manager ausgeführt werden kann, sowie über einen Administrator, der diesen wartet. Regulatorische Anforderungen richten sich eher nach Branche und Funktion als nach Unternehmensgröße, sodass ein kleiner Betreiber in einer versorgungskritischen Branche möglicherweise strengere Auflagen zu erfüllen hat als ein größeres Unternehmen außerhalb dieser Branchen.

Erfüllt die WithSecure Business Suite Premium die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die schweizerische Meldepflicht richtet sich nach Branche und Funktion, nicht nach der Unternehmensgrösse. Gemäss dem revidierten Informationssicherheitsgesetz müssen Betreiber kritischer Infrastrukturen Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. WithSecure Business Suite Premium unterstützt diese Pflicht bereits in der Erkennungsphase, da der Policy Manager Warnmeldungen, Scan-Ergebnisse und den Status der Richtlinien von jedem verwalteten Client an einem Ort sammelt – dies sind in der Regel die ersten Anhaltspunkte, auf die ein Administrator zurückgreift, sobald die Frist läuft. Was die Lösung jedoch nicht leisten kann, ist die Rekonstruktion der Angriffskette: Ohne eine EDR-Komponente gibt es keine aufgezeichnete Prozess-Telemetrie, sodass Fragen zum Einstiegspunkt, zur lateralen Bewegung und zur Verweildauer aus anderen Quellen beantwortet werden müssen. Die Erstellung des Berichts selbst bleibt eine manuelle, organisatorische Aufgabe, und kein Endpoint-Produkt übernimmt dies für Sie. Diese Beschreibung stellt keine Rechtsberatung dar. Wenn Sie sich daher unsicher sind, ob Ihre Organisation dieser Verpflichtung unterliegt, lassen Sie dies von einem qualifizierten Spezialisten prüfen.

Erfüllt die WithSecure Business Suite Premium die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt macht eine Organisation NIS-2-konform, da sich die Richtlinie auf die Verantwortlichkeit des Managements, das Risikomanagement und die Prozesse bezieht, nicht auf Softwarefunktionen. NIS 2 verlangt Maßnahmen in definierten Kategorien, darunter Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Umgang mit Schwachstellen, Zugriffskontrolle, Kryptografie und Mitarbeiterschulung. Die Business Suite Premium trägt zu einem begrenzten Teil davon bei: zum Umgang mit Schwachstellen über den Software Updater, zur Erkennung und Eindämmung von Vorfällen über die Endgeräte-, Server- und E-Mail-Komponenten sowie zur Zugriffskontrolle auf Geräte- und Anwendungsebene über Device Control und Application Control. Zu Geschäftskontinuität und Datensicherung, Verschlüsselung und Schlüsselverwaltung, Multi-Faktor-Authentifizierung, Lieferantenbewertung oder Mitarbeiterschulung leistet die Suite keinen Beitrag; all diese Bereiche erfordern separate Tools und schriftlich festgelegte Verfahren. Betrachten Sie die Suite als Nachweis für die technischen Maßnahmen auf Endgeräten und Servern, nicht als vollständige Abdeckung der Richtlinie.

Hilft die WithSecure Business Suite Premium bei Sicherheitsfragebögen großer Kunden?

Teilweise, und die Aufteilung ist vorhersehbar genug, um entsprechend planen zu können. Sie beantwortet direkt die Frage zum Endpunkt-Schutz: ob Anti-Malware auf allen Arbeitsstationen und Servern läuft, ob sie zentral durchgesetzt wird statt lokal konfigurierbar zu sein, ob Wechselmedien eingeschränkt sind, ob nicht genehmigte Anwendungen und Skripte blockiert werden können, ob das Patchen von Betriebssystemen und Drittanbietersoftware automatisiert ist und ob Mailserver gescannt werden. Der Policy Manager exportiert diesen Status pro Host – genau das, was ein Prüfer in der Regel anstelle einer Funktionsbeschreibung verlangt. Es gibt jedoch keine Antwort auf die Punkte, denen in Fragebögen mittlerweile das größte Gewicht beigemessen wird: kontinuierliche Endpunkt-Erkennung und -Reaktion mit gespeicherter Telemetrie, Überwachung rund um die Uhr oder ein Managed Service, definierte Protokollaufbewahrung mit SIEM-Weiterleitung, Multi-Faktor-Authentifizierung, Festplattenverschlüsselung mit zentraler Schlüsselwiederherstellung, getestete Datensicherung und -wiederherstellung, Verwaltung mobiler Geräte sowie netzwerkweite Schwachstellenscans. Sollten diese Lücken den Vertragsabschluss verzögern, ist es in der Regel kostengünstiger, innerhalb der WithSecure-Familie zu bleiben und auf „Elements“ umzusteigen, das EDR und Schwachstellenmanagement auf derselben Agent-Basis bietet, anstatt neben einer lokalen Bereitstellung eine zweite Anbieter-Konsole hinzuzufügen.

Was ist der Unterschied zwischen der Business Suite Standard und der Business Suite Premium?

Der entscheidende Unterschied liegt im Patching: Der „Software Updater“ ist nur in der Premium-Edition enthalten, sodass die Standard-Edition die Behebung von Schwachstellen in Anwendungen von Drittanbietern einem separaten Tool oder manuellen Maßnahmen überlässt. Die Premium-Edition bietet zudem die Kontrollfunktionen, für die die meisten Administratoren diese Suite erwerben, nämlich DataGuard, Application Control, Web Content Control und Connection Control. Beide Editionen verfügen über denselben Erkennungsstack, einschließlich der DeepGuard-Verhaltensanalyse, des Browserschutzes, des Botnet Blockers und der Spam-Kontrolle für Exchange. Wenn Sie bereits ein Patch-Management-Produkt einsetzen, verringert sich der praktische Unterschied zwischen den Editionen erheblich; wenn nicht, ist „Premium“ die einzige Edition, die diese Lücke schließt.

Test: Die besten Antivirenprogramme für Windows 2025
Wie sich die aktuellen Windows-Sicherheitsprodukte in unabhängigen Tests schlagen und wo jedes einzelne seine Stärken hat.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Der wichtigste Punkt ist das Ende der Produktlinie: WithSecure hat angekündigt, dass die Business Suite am 30. September 2028 das Ende ihrer Lebensdauer erreicht; danach werden das Produkt und alle seine Komponenten vollständig nicht mehr unterstützt, wobei für Kunden in Japan der 31. Dezember 2027 gilt. Als Nachfolger wird „WithSecure Elements“ genannt, das cloudbasiert verwaltet wird. Eine spätere Migration bedeutet daher auch den Verzicht auf die lokale Konsole, die ursprünglich der Hauptgrund für die Wahl dieser Suite war. Es gibt keine EDR-Komponente und keine Unterstützung für mobile Geräte – und genau hier setzen in der Regel Nachkäufe an. Der „Software Updater“ patcht Windows und Windows-Anwendungen von Drittanbietern, sodass macOS- und Linux-Systeme weiterhin einen eigenen Update-Prozess benötigen. Datensicherung, Verschlüsselungsverwaltung und Multi-Faktor-Authentifizierung sind überhaupt nicht Bestandteil der Suite.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden –
Warum Endgeräteschutz und eine funktionierende Backup-Strategie bei einem Vorfall zwei unterschiedliche Probleme lösen.

Häufig gestellte Fragen zur WithSecure Business Suite Premium

Kann die WithSecure Business Suite Premium über eine Cloud-Konsole verwaltet werden?

Nein. Die Verwaltung erfolgt vollständig über den Policy Manager, den Sie auf Ihrem eigenen Server installieren und warten. Die cloudbasierte Verwaltung von WithSecure-Agenten ist eine Funktion von WithSecure Elements, nicht von der Business Suite.

Was ist der Unterschied zwischen der Business Suite und WithSecure Elements?

Die Business Suite ist die On-Premise-Produktreihe, die auf einem selbst gehosteten Policy Manager basiert, während Elements die cloudverwaltete Plattform und der offizielle Nachfolger ist. Elements umfasst zudem Komponenten, über die die Business Suite nicht verfügt, insbesondere Endpoint Detection and Response sowie Schwachstellenmanagement.

Welche Betriebssysteme werden von den Clients abgedeckt?

Client Security deckt Windows-Desktops und -Laptops sowie macOS ab, Server Security deckt Windows-Datei-, Citrix- und Terminalserver ab, und Linux Security deckt Linux-Server über dieselbe Konsole ab. Email and Server Security erweitert dies um Scans für Microsoft Exchange und SharePoint. Mobile Plattformen wie Android und iOS werden nicht abgedeckt.