WithSecure Server Security Premium Corporate

Was ist in „WithSecure Server Security Premium Corporate“ enthalten?

Malware-Schutz – Echtzeit- und geplante Scans auf Windows-Dateiservern.
DeepGuard-Verhaltensanalyse – Blockiert unbekannte Anwendungen, die Systemeinstellungen oder Prozesse verändern.
DataGuard-Ordnerschutz – Nur in der Premium-Version: Schützt ausgewählte Ordner vor der Verschlüsselung durch Ransomware.
Software-Updater – nur in der Premium-Version: Installiert Patches für Windows- und Server-Software von Drittanbietern.
Offload-Scan-Agent – Verlagt den Scanvorgang von virtuellen Maschinen auf einen Scan-Server.
Wichtig – Kein EDR, keine Verschlüsselungsverwaltung, keine Unterstützung für Exchange oder Linux.

Was sind die wichtigsten Vorteile von WithSecure Server Security Premium Corporate?

WithSecure Server Security Premium ist die Anti-Malware-Komponente für Windows-Server der WithSecure Business Suite, die an gewerbliche Kunden als „Corporate“-Lizenzvariante und nicht als Variante für Bildungseinrichtungen oder Behörden verkauft wird. Vor der Umfirmierung des Unternehmens in WithSecure hieß die Lösung „F-Secure Server Security“ und wird entweder zentral über die lokale Policy Manager-Konsole oder lokal über eine eigene Webkonsole verwaltet.

Lokale Verwaltung – Richtlinien und Protokolle verbleiben in Ihrem eigenen Netzwerk.
Patches ohne zusätzliche Tools – Der Software Updater macht einen separaten Patch-Server überflüssig.
Ransomware-Ordnerkontrolle – DataGuard schränkt ein, welche Anwendungen in Datenfreigaben schreiben dürfen.
Offline-Update-Pfad – Isolierte Server aktualisieren Definitionen aus einem Policy Manager-Paket.
Terminalserver-Unterstützung – Umfasst Citrix XenApp, Virtual Apps und RDP-Sitzungshosts.
Bereit für Windows Server 2025 – Unterstützt die Editionen Server 2016, 2019, 2022 und 2025.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, welche Angriffsarten der integrierte Windows-Schutz gut abwehrt und in welchen Fällen ein zusätzliches Serverprodukt den Ausgang verändert.

Für welche Unternehmensgröße eignet sich WithSecure Server Security Premium Corporate?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie bereits einen lokalen Verwaltungsserver betreiben. Ein Unternehmen mit zwei Windows-Dateiservern und ohne Policy-Manager-Installation trägt den Konsolen-Overhead bei sehr geringem Nutzen, während ein Unternehmen mit fünfzehn Servern, einer Terminalserverfarm und der Vorgabe, dass Daten im eigenen Haus bleiben müssen, den größten Nutzen daraus zieht.

Erfüllt WithSecure Server Security Premium Corporate die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen gemäss Artikel 74b ISG, wie beispielsweise Energie- und Trinkwasserversorger, Transportunternehmen, Spitäler sowie kantonale und kommunale Verwaltungen, nicht jedoch für jedes Schweizer Unternehmen. Diese Betreiber müssen innerhalb von 24 Stunden nach Feststellung eines Cyberangriffs eine Erstmeldung an das Bundesamt für Cybersicherheit (BACS) übermitteln; die weiteren Einzelheiten müssen innerhalb von 14 Tagen folgen. Server Security Premium unterstützt den ersten Teil dieses Zeitraums: Der Ereignisverlauf und die Warnmeldungen des Policy Managers erfassen, welcher Server betroffen war, welche Erkennung zu welchem Zeitpunkt ausgelöst wurde – das ist das Minimum, das ein Erstbericht benötigt. Die Rekonstruktion wird jedoch nicht unterstützt, da keine EDR-Telemetrie, keine Zeitleiste des Angriffs und keine langfristige Speicherung von Ereignissen vorhanden sind; daher muss der 14-tägige Folgebericht aus Windows-Ereignisprotokollen oder einem separaten Protokollierungssystem zusammengestellt werden. Software Updater hilft auf der präventiven Seite, indem es bekannte Schwachstellen in Windows und Server-Software von Drittanbietern schließt, bevor diese ausgenutzt werden. Diese Beschreibung stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Rechtsberater geklärt werden.

Erfüllt WithSecure Server Security Premium Corporate die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt für die Einhaltung der NIS-2-Richtlinie, da diese Verpflichtung der Organisation und nicht dem Tool obliegt. NIS 2 schreibt Maßnahmenkategorien vor, zu denen Risikoanalysen und Sicherheitsrichtlinien, die Bearbeitung von Vorfällen, Geschäftskontinuität und Backup-Management, Lieferkettensicherheit, der Umgang mit Schwachstellen, Kryptografie, Zugriffskontrolle und Multi-Faktor-Authentifizierung gehören. Server Security Premium trägt über den Software Updater zum Umgang mit Schwachstellen, über den Malware-Schutz und DeepGuard zur Vorbeugung von Vorfällen sowie über die DataGuard-Ordnerkontrollen zum Datenschutz bei. Es leistet keinen Beitrag zur Datensicherung und Geschäftskontinuität, zur Verschlüsselung oder Schlüsselverwaltung, zur Multi-Faktor-Authentifizierung und zum Lieferantenrisikomanagement; für diese Maßnahmen sind daher separate Produkte oder Prozesse erforderlich. Die Richtlinie erwartet zudem, dass die Maßnahmen auf ihre Wirksamkeit hin bewertet werden, und die Berichterstattung aus dem Policy Manager kann nur für die Kategorien Endgeräteschutz und Patching als teilweiser Nachweis dienen.

Hilft WithSecure Server Security Premium Corporate bei Sicherheitsfragebögen großer Kunden?

Ja, für den Bereich „Server-Hardening“ eines typischen Fragebogens, darüber hinaus jedoch kaum. Es beantwortet Fragen zu Anti-Malware auf Servern, verhaltensbasierter Erkennung, Ransomware-Kontrollen bei Dateifreigaben, Anwendungskontrolle, zentral durchgesetzten Sicherheitsrichtlinien sowie dazu, ob Betriebssystem- und Drittanbieter-Patches nach einem festgelegten Zeitplan installiert werden – alles mit einem Bericht, den Sie aus Policy Manager exportieren können. Fragen zu Multi-Faktor-Authentifizierung, Verschlüsselung im Ruhezustand, Backups und getesteten Wiederherstellungen, Protokollaufbewahrung oder SIEM-Export, Netzwerk-Schwachstellenscans, Verwaltung mobiler Geräte, E-Mail-Filterung oder 24/7-Überwachung und Incident Response werden damit nicht beantwortet – und wenn man so tut, als wäre dies der Fall, kommt das bei einem Kunden-Audit meist schlecht an. Der kostengünstigste Weg, die größten Lücken zu schließen, besteht in der Regel darin, innerhalb derselben Anbietersfamilie zu bleiben, anstatt verschiedene Anbieter zu mischen: WithSecure Email and Server Security ergänzt das Scannen von Exchange und SharePoint, Business Suite Endpoint Detection and Response fügt die Erkennungs- und Reaktionsschicht hinzu, und die cloudverwaltete WithSecure Elements-Produktreihe ergänzt das Schwachstellenmanagement und den Schutz der Zusammenarbeit. Backups müssen in jedem Fall separat erworben werden.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden 
Erläutert, warum Anti-Malware und Backups unterschiedliche Anforderungen erfüllen und wie man die Wiederherstellungsseite plant, die kein Sicherheitsprodukt abdeckt.

Was ist der Unterschied zwischen „Server Security“ und „Server Security Premium“?

Der entscheidende Unterschied ist der „Software Updater“: Nur die Premium-Edition kann fehlende Windows- und Drittanbieter-Patches auf dem geschützten Server finden und installieren – eine Funktion, die ein separates Patch-Tool aus Ihrer Infrastruktur überflüssig macht. Die Premium-Edition bietet zudem „DataGuard“, das den Schreibzugriff auf bestimmte Ordner einschränkt und gezielt gegen Ransomware auf Dateifreigaben vorgeht, sowie „Application Control“. Alle anderen Funktionen, darunter Malware-Schutz, DeepGuard, Browserschutz, Web-Traffic-Scan und der Offload Scanning Agent, sind in beiden Editionen identisch. Keine der beiden Editionen enthält Schutz für Microsoft Exchange oder SharePoint; hierfür gibt es das separate Produkt „WithSecure Email and Server Security“.

Wir helfen Ihnen bei der Entscheidung. Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
Vergleicht Erkennungs- und Verwaltungsansätze verschiedener Windows-Sicherheitsprodukte, damit Sie einschätzen können, wo WithSecure steht, bevor Sie sich für eine Edition entscheiden.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Der wichtigste Punkt ist der Lebenszyklus und nicht der Funktionsumfang: WithSecure hat das Ende des Lebenszyklus der gesamten Business-Suite-Produktreihe, einschließlich Server Security, für den 30. September 2028 angekündigt – für Kunden in Japan gilt bereits der 31. Dezember 2027 als Stichtag – und nennt das cloudverwaltete WithSecure Elements als Ersatz, es handelt sich also um ein Produkt mit begrenzter Laufzeit und nicht um eine Plattform mit unbefristeter Verfügbarkeit. Die Plattformunterstützung umfasst ausschließlich Windows Server 2016, 2019, 2022 und 2025 auf x86-64; dieses Produkt enthält keinen Linux-Agenten, bietet keine macOS-Unterstützung, keine ARM-Unterstützung und keine Unterstützung für Windows Server 2016 Nano. Die zentrale Verwaltung erfolgt nicht über ein Cloud-Portal, sondern über einen lokalen Policy-Manager-Server, den Sie selbst installieren und warten müssen; das Bereitstellungspaket für den Agenten wird aus der Policy-Manager-Konsole exportiert – planen Sie diese Komponente also ein, selbst wenn Sie nur über eine Handvoll Server verfügen. Die Firewall-Funktion stützt sich auf die Windows-Firewall und nicht auf eine eigene Filter-Engine, und der Browsing-Schutz sowie die Webinhaltskontrolle hängen vom Vorhandensein einer Browser-Erweiterung ab, was auf stark eingeschränkten Terminalservern von Bedeutung ist. Die Folgekäufe, die Käufer am häufigsten überraschen, sind das Scannen, die Erkennung und Reaktion bei Exchange und SharePoint sowie die Datensicherung – keine dieser Funktionen ist Teil dieses Produkts.

Ende des Supports für Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich ein Upgrade?
Hilft Ihnen dabei, Ihren Windows Server-Upgrade-Plan auf die Plattformversionen abzustimmen, die dieses Sicherheitsprodukt tatsächlich unterstützt.

Häufig gestellte Fragen zu WithSecure Server Security Premium Corporate

Benötigen Sie den Policy Manager, um das Produkt zu installieren?

Ja, in der Praxis ist dies der Fall. Das Installationspaket wird in der WithSecure Policy Manager-Konsole erstellt, entweder als JAR-Paket, das per Fernzugriff auf ausgewählte Hosts übertragen wird, oder als exportierte MSI-Datei, die Sie lokal ausführen oder über ein anderes Bereitstellungssystem verteilen. Selbst eine lokale Installation auf einem einzelnen Server beginnt daher mit dem Export-Tool von Policy Manager.

Welche Terminalserver-Plattformen werden unterstützt?

Microsoft Windows Terminal- und RDP-Dienste auf den unterstützten Windows Server-Versionen sowie Citrix XenApp 5.0, 6.0 und 6.5, Citrix XenApp 7.5, 7.6, 7.14 und 7.15 sowie Citrix Virtual Apps and Desktops 2009. Auf virtualisierten Hosts verlagert der „Offload Scanning Agent“ die Scan-Aufgaben auf einen separaten Scan- und Reputationsserver, wodurch die Reaktionsfähigkeit der Sitzungshosts während der Scans gewährleistet bleibt.

Wie erfolgt die Aktualisierung auf Servern ohne Internetverbindung?

Der Policy Manager enthält ein Tool zur Aktualisierung der Definitionen, das Sie auf einem Rechner mit Internetzugang ausführen, um ein einziges Archiv mit den neuesten Malware-Definitionen zu erstellen. Dieses Archiv übertragen Sie auf den isolierten Server und wenden es mit dem in der Server Security-Installation enthaltenen Tool „fsaua-update“ an. Dies ist der unterstützte Weg für segmentierte Produktions- oder OT-Netzwerke.