WithSecure Email and Server Security Corporate

Was ist in „WithSecure Email and Server Security Corporate“ enthalten?

Malware-Schutz für Server – Echtzeit-Scans mit DeepGuard-Verhaltensanalyse auf Windows-Servern.
Exchange-Transportschutz – Filtert eingehende, ausgehende und interne E-Mails vor der Zustellung.
Exchange-Speicherscan – Manuelle und geplante Scans von Postfächern und öffentlichen Ordnern.
Spam-Kontrolle – Einstellbare Filterstufe mit Maßnahmen wie Quarantäne, Weiterleitung oder Löschen.
SharePoint-Dokumentenscan – Überprüft Dateien beim Hoch- und Herunterladen und blockiert infizierte Dokumente.
Wichtig – EDR, Verschlüsselung und Datensicherung sind nicht enthalten.

Was sind die wichtigsten Vorteile von WithSecure Email and Server Security Corporate?

WithSecure Email and Server Security Corporate ist eine On-Premises-Sicherheitssoftware für Windows-Server, Microsoft Exchange und Microsoft SharePoint, die vor der Unternehmensaufspaltung unter dem Namen F-Secure Email and Server Security vertrieben wurde. Die Lösung läuft eigenständig mit einer lokalen Webkonsole oder wird zentral über den WithSecure Policy Manager verwaltet, den lokalen Verwaltungsserver der Business Suite-Reihe.

Einzel-Server-Agent – Übernimmt sowohl Dateiserveraufgaben als auch das Scannen von E-Mails.
Frühzeitige Blockierung von E-Mails – Das Transport-Scanning entfernt Bedrohungen, bevor sie die Postfächer erreichen.
Durchsuchbare Quarantäne – Administratoren können zurückgehaltene Nachrichten freigeben, erneut verarbeiten oder löschen.
Ransomware-Ordnerschutz – DataGuard blockiert unbekannte Anwendungen aus geschützten Ordnern (nur in der Premium-Version).
Transparenz bei Skriptangriffen – Die AMSI-Integration überprüft PowerShell- und Office-Skriptaktivitäten.
Haftungsausschlüsse für ausgehende E-Mails – Fügt allen ausgehenden Nachrichten einen standardmäßigen rechtlichen Hinweis hinzu.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Windows-Schutz an seine Grenzen stößt und warum Server- und E-Mail-Rollen in der Regel eine dedizierte Scan-Ebene benötigen.

Für welche Unternehmensgröße eignet sich „WithSecure Email and Server Security Corporate“?

Branche und E-Mail-Architektur sind entscheidender als die Mitarbeiterzahl. Das Produkt ist nur dann sinnvoll, wenn Sie Exchange- oder Datei- und SharePoint-Server noch selbst betreiben; wenn sich alle Postfächer in Microsoft 365 befinden, schützt es nichts.

Erfüllt WithSecure Email and Server Security Corporate die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht gilt für Betreiber kritischer Infrastrukturen, daher entscheidet die Zugehörigkeit zu einer bestimmten Branche darüber, ob Sie betroffen sind – nicht die Unternehmensgrösse. Gemäss dem revidierten Informationssicherheitsgesetz muss ein betroffener Betreiber einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden, was bedeutet, dass die Frist mit der Erkennung beginnt und nicht erst mit der Beseitigung der Folgen. Dieses Produkt unterstützt diesen Schritt in begrenztem Umfang: Administratorwarnungen bei Malware-Fund, Warnungen bei Erreichen von Quarantäne-Schwellenwerten und Berichte des Policy Managers liefern Ihnen den Zeitpunkt der Erkennung und den betroffenen Host – also genau die ersten Angaben, die in einem Bericht abgefragt werden. Das Produkt erstellt keinen Bericht, deckt keine Linux- oder macOS-Systeme ab und speichert keine langfristigen forensischen Telemetriedaten; daher ist für die Rekonstruktion des Angriffswegs in der Regel ein separates Erkennungs- und Reaktionsprodukt erforderlich. Dieser Text stellt keine Rechtsberatung dar, und ob Ihre Organisation unter die Meldepflicht fällt, sollte mit einem qualifizierten Rechtsbeistand geklärt werden.

Erfüllt WithSecure Email and Server Security Corporate die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt macht ein Unternehmen NIS-2-konform, da sich die Richtlinie eher auf das organisatorische Risikomanagement als auf Softwarefunktionen bezieht. NIS 2 verlangt von den betroffenen Einrichtungen Maßnahmen in mehreren Kategorien, darunter Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Cyberhygiene und Schulungen, Kryptografie sowie Zugriffskontrolle. Dieses Produkt deckt nur einen kleinen Teil dieser Liste ab: Malware-Schutz auf Servern und im E-Mail-Verkehr, Filterung von Spam und unsicheren URLs sowie Quarantäneprotokolle, die die Vorfallbearbeitung und die Beweissicherung unterstützen. Es bietet keine Datensicherung, Verschlüsselung, Multi-Faktor-Authentifizierung, Identitäts- und Zugriffskontrolle oder Lieferantenrisikobewertung und schützt ausschließlich Windows-Systeme. Der Patch-Status für Anwendungen von Drittanbietern wird nur in der Premium-Edition über den Software Updater abgedeckt, sodass Käufer der Standard-Edition diese Kategorie anderweitig abdecken müssen.

Unterstützt „WithSecure Email and Server Security Corporate“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar vor allem in den Bereichen Malware und E-Mail. Es beantwortet Fragen zum Malware-Schutz auf Servern und E-Mail-Servern, zu zentral durchgesetzten und festgelegten Sicherheitsrichtlinien, zur Filterung von E-Mail-Anhängen und -Inhalten, zur Quarantäneverwaltung mit festgelegten Aufbewahrungsfristen sowie zur Benachrichtigung von Administratoren bei Erkennungen. Es beantwortet keine Fragen zu Tests von Backups und Wiederherstellungen, zur Verschlüsselung ruhender Daten, zur Multi-Faktor-Authentifizierung, zur Endpunkt-Erkennung und -Reaktion oder zur 24/7-Überwachung, zum Management mobiler Geräte, zur Bestandsaufnahme von Assets oder zum Schutz von Nicht-Windows-Systemen. Wenn die Lücken, die Sie behindern, der Patch-Status und die Anwendungskontrolle sind, ist der Wechsel von der Standard-Edition zur Premium-Edition innerhalb derselben Produktfamilie in der Regel die kostengünstigere Lösung als die Einbindung eines zweiten Anbieters, da die Richtlinienverwaltung und das Reporting in einer Konsole verbleiben. Die Erkennung und Reaktion ist die einzige Lücke, die Premium nicht schließt, und dafür ist unabhängig von der Edition ein separates Produkt erforderlich.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Bereich Backup und Wiederherstellung, den dieses Produkt nicht abdeckt – dies ist einer der Fragenpunkte, die Käufer am häufigsten separat beantworten müssen.

Was ist der Unterschied zwischen „E-Mail- und Serversicherheit“ und „E-Mail- und Serversicherheit Premium“?

Der entscheidende Unterschied ist DataGuard, der Ransomware-Schutz auf Ordnerebene, der nur vertrauenswürdigen Anwendungen das Schreiben in geschützte Ordner erlaubt. „Premium“ fügt zwei weitere Komponenten hinzu, die bei Audits von Bedeutung sind: den „Software Updater“ für Patches von Drittanbietern und die Anwendungskontrolle, mit der eingeschränkt werden kann, welche Programme auf dem Server ausgeführt werden dürfen. Im E-Mail-Bereich sind beide Editionen identisch: Sie scannen den Exchange-Transport und -Speicher, führen Spam-Kontrollen durch und verwalten die E-Mail-Quarantäne. Wenn der Ransomware-Schutz für Dateiserver-Freigaben der Grund für den Kauf ist, bietet die Standard-Edition diesen nicht.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Da es sich um Windows-Server-Software handelt, fallen Linux-Server, macOS-Rechner und mobile Geräte vollständig aus dem Anwendungsbereich heraus. Die Webkonsole bei einer eigenständigen Installation verwaltet nur die Exchange- und SharePoint-Einstellungen, während die Antiviren-Einstellungen auf einen Teilbereich in der lokalen Benutzeroberfläche beschränkt sind. Das bedeutet, dass für eine vollständige zentrale Richtliniensteuerung der WithSecure Policy Manager als separate lokale Komponente erforderlich ist. Die AMSI-Integration, die skriptbasierte Angriffe in PowerShell und Office abfängt, ist für Windows Server 2016, 2019 und 2022 dokumentiert; prüfen Sie daher die Generation Ihres Servers, bevor Sie sich auf diese spezifische Schutzebene verlassen. Auf jedem Server muss lokal eine Neuinstallation durchgeführt werden, und nur Upgrades können über Richtlinien übertragen werden, was sich auf die Rollout-Planung auswirkt, wenn Sie viele Server betreiben. Produkte der Business Suite folgen einem festen Lebenszyklus von mindestens drei Jahren ab der Veröffentlichung einer Hauptversion oder einem Jahr nach Erscheinen der Nachfolgeversion. Überprüfen Sie daher den aktuellen Status der unterstützten Version, bevor Sie dieses Produkt langfristig standardisieren.

Ende des Supports für Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich ein Upgrade?
Hier erfahren Sie, welche Windows-Server-Generation Sie verwenden – was für die oben beschriebenen plattformabhängigen Schutzebenen von Bedeutung ist.

Häufig gestellte Fragen zu WithSecure Email and Server Security Corporate

Schützt es Postfächer in Microsoft 365?

Nein. Dieses Produkt wird auf Ihrem eigenen Windows-Server installiert und schützt eine lokal betriebene Microsoft Exchange-Installation. In Microsoft 365 gehostete Postfächer werden durch „WithSecure Collaboration Protection for Microsoft 365“ abgedeckt, bei dem es sich um ein separates Produkt handelt.

Wie unterscheidet es sich von WithSecure Server Security?

Der Funktionsumfang ist derselbe, ergänzt um die Schutzkomponenten für Exchange und SharePoint. Wenn Sie lediglich Dateiserver, Terminalserver oder Anwendungsserver ohne E-Mail-Rolle schützen müssen, deckt „Server Security“ denselben Bereich ab.

Wird dies über das WithSecure Elements-Cloud-Portal verwaltet?

Nein. Dieses Produkt gehört zur „Business Suite“-Reihe für den lokalen Einsatz und wird mit dem „WithSecure Policy Manager“ verwaltet, den Sie selbst installieren und betreiben. „WithSecure Elements“ ist die separate, cloudverwaltete Produktlinie mit eigenen Agenten.