WithSecure Server Security Premium Corporate

¿Qué incluye WithSecure Server Security Premium Corporate?

Protección contra malware: análisis en tiempo real y programados en servidores de archivos de Windows.
Análisis de comportamiento DeepGuard: bloquea aplicaciones desconocidas que alteran la configuración o los procesos del sistema.
Protección de carpetas DataGuard: solo en la versión Premium: protege las carpetas seleccionadas contra el cifrado por ransomware.
Actualizador de software: solo en la versión Premium; aplica parches a Windows y al software de servidor de terceros.
Agente de análisis externo: traslada el análisis desde las máquinas virtuales a un servidor de análisis.
Importante: no incluye EDR, ni gestión del cifrado, ni cobertura para Exchange o Linux.

¿Cuáles son las principales ventajas de WithSecure Server Security Premium Corporate?

WithSecure Server Security Premium es el componente antimalware para servidores Windows de WithSecure Business Suite, que se comercializa a clientes empresariales como variante de licencia «Corporate», en lugar de las variantes educativas o gubernamentales. Anteriormente se denominaba F-Secure Server Security, antes de que la empresa cambiara su nombre a WithSecure, y se gestiona de forma centralizada desde la consola local de Policy Manager o de forma local a través de su propia consola web.

Gestión local: mantiene las políticas y los registros dentro de tu propia red.
Aplicación de parches sin herramientas adicionales: Software Updater elimina la necesidad de un servidor de parches independiente.
Control de carpetas contra el ransomware: DataGuard limita qué aplicaciones pueden escribir en recursos compartidos de datos.
Vía de actualización sin conexión: los servidores aislados actualizan las definiciones desde un paquete de Policy Manager.
Compatibilidad con servidores de terminales: cubre Citrix XenApp, Virtual Apps y hosts de sesiones RDP.
Compatible con Windows Server 2025: compatible con las ediciones Server 2016, 2019, 2022 y 2025.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
Explica qué tipos de ataques gestiona bien la protección integrada de Windows y en qué casos un producto adicional para servidores cambia el resultado.

¿Para qué tamaño de empresa es adecuado WithSecure Server Security Premium Corporate?

El factor decisivo no es el número de empleados, sino si ya se utiliza un servidor de gestión local. Una empresa con dos servidores de archivos de Windows y sin Policy Manager instalado asume la sobrecarga de la consola a cambio de muy pocos beneficios, mientras que una empresa con quince servidores, una granja de servidores de terminales y una política que exige que los datos permanezcan dentro de la empresa saca el máximo partido de la solución.

¿Cumple WithSecure Server Security Premium Corporate los requisitos de la legislación suiza en materia de ciberseguridad?

La obligación de notificación prevista en la Ley de Seguridad de la Información revisada se aplica a los operadores de infraestructuras críticas mencionados en el artículo 74b de la ISG, como los proveedores de energía y agua potable, las empresas de transporte, los hospitales y las administraciones cantonales y municipales, y no a todas las empresas suizas. Dichos operadores deben presentar un informe inicial a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas tras detectar un ciberataque, y el resto de los detalles en un plazo de 14 días. Server Security Premium facilita la primera parte de ese plazo: el historial de eventos y las alertas de Policy Manager registran qué servidor se vio afectado, qué detección se activó y a qué hora, que es lo mínimo que debe incluir un primer informe. No cubre la parte de reconstrucción, ya que no dispone de telemetría EDR, ni de cronología del ataque, ni de retención de eventos a largo plazo, por lo que el informe de seguimiento de 14 días debe elaborarse a partir de los registros de eventos de Windows o de un sistema de registro independiente. Software Updater contribuye a la prevención al corregir vulnerabilidades conocidas en Windows y en el software de servidor de terceros antes de que sean explotadas. Esta descripción no constituye asesoramiento jurídico; para aclarar si su organización está sujeta a la obligación de notificación, debe consultar a un asesor jurídico cualificado.

¿Cumple WithSecure Server Security Premium Corporate los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de software garantiza el cumplimiento de la Directiva NIS 2, ya que la directiva impone la obligación a la organización, no a la herramienta. La Directiva NIS 2 exige categorías de medidas que incluyen el análisis de riesgos y las políticas de seguridad, la gestión de incidentes, la continuidad del negocio y la gestión de copias de seguridad, la seguridad de la cadena de suministro, la gestión de vulnerabilidades, la criptografía, el control de acceso y la autenticación multifactorial. Server Security Premium contribuye a la gestión de vulnerabilidades a través de Software Updater, a la prevención de incidentes mediante la protección contra malware y DeepGuard, y a la protección de datos mediante los controles de carpetas de DataGuard. No contribuye en absoluto a las copias de seguridad ni a la continuidad del negocio, ni al cifrado ni a la gestión de claves, ni a la autenticación multifactorial, ni a la gestión de riesgos de proveedores, por lo que esas medidas requieren productos o procesos independientes. La directiva también espera que se evalúe la eficacia de las medidas, y los informes de Policy Manager pueden servir como prueba parcial únicamente para las categorías de protección de terminales y aplicación de parches.

¿Ayuda WithSecure Server Security Premium Corporate a completar los cuestionarios de seguridad de los grandes clientes?

Sí, en lo que respecta al apartado de refuerzo de la seguridad de los servidores de un cuestionario típico, pero no mucho más allá. Responde a preguntas sobre antimalware en servidores, detección basada en el comportamiento, controles contra el ransomware en recursos compartidos de archivos, control de aplicaciones, política de seguridad aplicada de forma centralizada y si los parches del sistema operativo y de terceros se aplican según un calendario definido, todo ello con un informe que se puede exportar desde Policy Manager. No responde a preguntas sobre autenticación multifactorial, cifrado en reposo, copias de seguridad y restauraciones probadas, retención de registros o exportación a SIEM, análisis de vulnerabilidades de red, gestión de dispositivos móviles, filtrado de correo electrónico, ni supervisión 24/7 y respuesta a incidentes, y fingir lo contrario suele salir a la luz de forma negativa durante una auditoría de clientes. La forma más económica de subsanar las deficiencias más importantes suele ser permanecer dentro de la misma familia de proveedores en lugar de mezclar proveedores: WithSecure Email and Server Security añade el análisis de Exchange y SharePoint, Business Suite Endpoint Detection and Response añade la capa de detección y respuesta, y la línea WithSecure Elements, gestionada en la nube, añade la gestión de vulnerabilidades y la protección de la colaboración. Las copias de seguridad siguen siendo una compra independiente en todos los casos.

La pérdida de datos sale cara: «Cómo te ayudan las copias de seguridad a evitar interrupciones del servicio».
Explica por qué el antimalware y las copias de seguridad responden a preguntas diferentes en los cuestionarios y cómo planificar la parte de la restauración que ningún producto de seguridad proporciona.

¿Cuál es la diferencia entre Server Security y Server Security Premium?

La diferencia decisiva es Software Updater: solo la edición Premium puede detectar e instalar los parches de Windows y de terceros que falten en el servidor protegido, lo que elimina la necesidad de una herramienta de parches independiente de tu entorno. La edición Premium también incluye DataGuard, que restringe el acceso de escritura a carpetas designadas y está enfocado directamente contra el ransomware en recursos compartidos de archivos, así como el control de aplicaciones. Todo lo demás, incluida la protección contra malware, DeepGuard, la protección de navegación, el análisis del tráfico web y el agente de análisis externalizado (Offload Scanning Agent), es idéntico en ambas ediciones. Ninguna de las dos ediciones incluye protección para Microsoft Exchange ni SharePoint; para ello existe el producto independiente WithSecure Email and Server Security.

Te ayudamos a decidir. Prueba: Programa antivirus: Los mejores programas antivirus para Windows 2025
Compara los enfoques de detección y gestión de los distintos productos de seguridad para Windows, para que puedas valorar la posición de WithSecure antes de decidirte por una edición.

¿Qué limitaciones debes conocer antes de comprar?

El punto más importante es el ciclo de vida, más que el alcance de las funciones: WithSecure ha anunciado el fin de la vida útil de toda la línea Business Suite, incluido Server Security, para el 30 de septiembre de 2028, con una fecha anterior, el 31 de diciembre de 2027, para los clientes de Japón, y señala a WithSecure Elements, gestionado en la nube, como su sustituto, por lo que se trata de un producto con una trayectoria definida, en lugar de una opción de plataforma de duración indefinida. La cobertura de plataformas se limita a Windows Server 2016, 2019, 2022 y 2025, en x86-64; este producto no incluye ningún agente para Linux, ni es compatible con macOS, ARM ni Windows Server 2016 Nano. La gestión centralizada no se realiza a través de un portal en la nube, sino mediante un servidor Policy Manager local que el propio usuario instala y mantiene, y el paquete de implementación del agente se exporta desde la consola de Policy Manager, por lo que hay que tener en cuenta ese componente incluso si solo se dispone de unos pocos servidores. La función de cortafuegos se basa en el cortafuegos de Windows en lugar de en un motor de filtrado propio, y la protección de la navegación y el control de contenidos web dependen de que haya instalada una extensión del navegador, lo cual es importante en servidores de terminales con restricciones de acceso. Las compras adicionales que más suelen pillar por sorpresa a los compradores son el análisis, la detección y la respuesta para Exchange y SharePoint, así como las copias de seguridad, ninguna de las cuales forma parte de este producto.

Fin del soporte técnico para Windows Server 2022: Windows Server 2025 frente a 2022 frente a 2019: ¿merece la pena actualizar?
Le ayuda a coordinar su plan de actualización de Windows Server con las versiones de la plataforma que este producto de seguridad admite realmente.

Preguntas frecuentes sobre WithSecure Server Security Premium Corporate

¿Se necesita Policy Manager para instalarlo?

Sí, en la práctica sí. El paquete de instalación se crea en la consola de WithSecure Policy Manager, ya sea como un paquete JAR enviado de forma remota a los hosts seleccionados o como un MSI exportado que se ejecuta localmente o se distribuye a través de otro sistema de implementación. Por lo tanto, incluso una instalación local en un único servidor comienza con la herramienta de exportación de Policy Manager.

¿Qué plataformas de servidores de terminales son compatibles?

Microsoft Windows Terminal y los servicios RDP en las versiones compatibles de Windows Server, además de Citrix XenApp 5.0, 6.0 y 6.5, Citrix XenApp 7.5, 7.6, 7.14 y 7.15, y Citrix Virtual Apps and Desktops 2009. En los hosts virtualizados, el agente de descarga de análisis transfiere la tarea de análisis a un servidor de análisis y reputación independiente, lo que permite que los hosts de sesión sigan respondiendo durante los análisis.

¿Cómo se actualiza en servidores sin conexión a Internet?

Policy Manager incluye una herramienta de actualización de definiciones que se ejecuta en un equipo con acceso a Internet para crear un único archivo con las definiciones de malware más recientes. Ese archivo se transfiere al servidor aislado y se aplica mediante la herramienta fsaua-update incluida en la instalación de Server Security, que es la vía recomendada para redes de producción segmentadas o de tecnología operativa (OT).