WithSecure Standalone E-mail and Server Security Partner Managed Corporate

¿Qué incluye la solución «WithSecure Standalone E-mail and Server Security Partner Managed Corporate»?

Protección del transporte de Exchange: analiza el correo entrante, saliente e interno en busca de malware y archivos adjuntos no permitidos.
Control de spam: filtra el correo entrante con niveles ajustables, además de listas de remitentes seguros y bloqueados.
Gestor de cuarentena de correo electrónico: libera, vuelve a procesar o elimina los mensajes retenidos desde una cuarentena basada en SQL con función de búsqueda.
Protección de SharePoint: analiza los documentos al subirlos y descargarlos, con la opción de bloquear las descargas.
Protección contra malware en servidores: análisis en tiempo real, análisis de comportamiento DeepGuard, cortafuegos y protección de la navegación.
Importante: no incluye gestión de parches ni cobertura de Exchange Online; la licencia de EDR se adquiere por separado.

¿Cuáles son las principales ventajas de WithSecure Standalone E-mail and Server Security Partner Managed Corporate?

WithSecure Standalone E-mail and Server Security es el producto de seguridad para correo electrónico y servidores en las propias instalaciones de WithSecure Business Suite, anteriormente comercializado como F-Secure Email and Server Security, para servidores Windows que ejecutan Microsoft Exchange o SharePoint. En modo autónomo, cada servidor se administra localmente a través de su consola web, sin necesidad de instalar WithSecure Policy Manager.

Políticas basadas en la dirección: reglas independientes para el correo entrante, saliente e interno que contienen brotes internos.
Reconocimiento real del tipo de archivo: detecta archivos adjuntos camuflados con extensiones de apariencia inofensiva antes de su entrega.
Bloqueo de URL no seguras: descarta o pone en cuarentena los mensajes cuyos enlaces en el cuerpo del mensaje se consideren no seguros.
Análisis retrospectivos de los buzones de correo: vuelve a comprobar el correo ya almacenado en los buzones y carpetas públicas según un calendario programado.
Gestión delegada de la cuarentena: el personal autorizado libera o vuelve a procesar el correo en cuarentena a través de una interfaz web.
Compatibilidad actual con Exchange: la versión 16.00 es compatible con Exchange Server SE y Windows Server 2025.

¿Para qué tamaño de empresa es adecuado WithSecure Standalone E-mail and Server Security Partner Managed Corporate?

El producto está dirigido a empresas que aún gestionan sus propios servidores Exchange o SharePoint en Windows Server, en lugar de utilizar un inquilino de Microsoft 365. La administración independiente funciona mejor cuando hay uno o unos pocos servidores de correo y colaboración, ya que cada servidor se configura por separado en su propia consola web. A las organizaciones con muchos servidores les conviene más el modo de gestión centralizada a través de WithSecure Policy Manager, que también es compatible con este mismo producto.

¿Cumple WithSecure Standalone E-mail and Server Security Partner Managed Corporate con los requisitos de la legislación suiza en materia de ciberseguridad?

La Ley de Seguridad de la Información revisada obliga a los operadores de infraestructuras críticas, como proveedores de energía, hospitales, entidades financieras y autoridades públicas, a notificar los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección; la mayoría de las empresas ajenas a estos sectores no se ven directamente afectadas. Para los operadores afectados, el producto facilita el cumplimiento de la parte de detección de esta obligación: el malware bloqueado, los archivos adjuntos rechazados y las URL no seguras activan notificaciones al administrador, y cada elemento puesto en cuarentena se almacena indicando el motivo y la hora. Esto proporciona al equipo de TI datos concretos para un primer informe, como qué buzón recibió un archivo adjunto malicioso y cuándo. El producto no ofrece un flujo de trabajo para la notificación de incidentes, telemetría de terminales ni correlación de eventos entre estaciones de trabajo, por lo que se necesitan herramientas adicionales para determinar hasta qué punto se ha propagado un ataque. Esta información no constituye asesoramiento jurídico; para aclarar si su organización está sujeta a la obligación de notificación, debe consultar a un especialista jurídico o directamente a la BACS.

¿Cumple WithSecure Standalone E-mail and Server Security Partner Managed Corporate los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto por sí solo garantiza el cumplimiento de la Directiva NIS 2 por parte de una organización, ya que la directiva exige medidas de gestión de riesgos que combinen tecnología, procesos y responsabilidades. Estas medidas incluyen la gestión de incidentes, la continuidad del negocio, la seguridad de la cadena de suministro, la gestión de vulnerabilidades, el control de acceso y la ciberhigiene básica. El producto contribuye a la ciberhigiene y a la gestión de incidentes en el ámbito del correo electrónico y la colaboración: filtra el malware, el spam y los enlaces peligrosos antes de su entrega y mantiene un registro de cuarentena que documenta lo que se ha bloqueado. En esta edición, no cubre las copias de seguridad y la recuperación, la autenticación multifactorial, la gestión de vulnerabilidades ni la gestión de parches, ni tampoco los buzones de correo en la nube de Exchange Online. Por lo tanto, las organizaciones incluidas en el ámbito de aplicación de la NIS 2 necesitan medidas adicionales además de este producto.

¿Ayuda WithSecure Standalone E-mail and Server Security Partner Managed Corporate con los cuestionarios de seguridad de los grandes clientes?

En parte: responde a las preguntas del cuestionario sobre la protección contra malware en el correo electrónico y los servidores, pero no a las relacionadas con la detección y la respuesta ni con la aplicación de parches. Puede confirmar que el correo entrante, saliente e interno se analiza en busca de malware, que los archivos adjuntos se filtran por tipo y formato real de archivo, que se filtran el spam y los enlaces peligrosos, que se analiza el contenido de SharePoint y que los propios servidores Windows cuentan con protección contra el malware en tiempo real mediante un cortafuegos. No se puede utilizar para responder a preguntas sobre detección y respuesta en terminales, gestión de parches de terceros, protección de estaciones de trabajo, autenticación multifactorial, copias de seguridad o seguridad de los buzones de Microsoft 365. La forma más rápida de subsanar las carencias en materia de parches dentro de la misma familia es «Email and Server Security Premium», que añade «Software Updater» y control de aplicaciones. La detección y respuesta en endpoints (EDR) y la protección de estaciones de trabajo requieren productos adicionales de WithSecure, lo que permite mantener la gestión y el soporte técnico con un único proveedor.

¿Cuál es la diferencia entre «Email and Server Security» y «Email and Server Security Premium»?

La diferencia más determinante es la gestión de parches: solo la edición Premium incluye Software Updater, que instala las actualizaciones de seguridad que faltan para Windows y aplicaciones de terceros en el servidor. La edición Premium también incorpora DataGuard, que protege carpetas seleccionadas contra el ransomware, y el control de aplicaciones para restringir qué programas pueden iniciarse. La protección del correo y de SharePoint, el control del spam y el gestor de cuarentena son idénticos en ambas ediciones. El nombre comercial de este producto no incluye «Premium», por lo que su conjunto de funciones corresponde a la edición estándar.

¿Qué limitaciones debes conocer antes de comprarlo?

El producto protege únicamente Exchange y SharePoint locales; los buzones de correo de Exchange Online o Microsoft 365 no están cubiertos, y WithSecure ofrece Elements Collaboration Protection para ese fin. Funciona en Windows Server 2016, 2019, 2022 y 2025; no hay versión para Linux. En modo autónomo, la consola web solo gestiona la configuración de Exchange y SharePoint, mientras que la configuración del antivirus del servidor se limita al subconjunto disponible en la interfaz de usuario local. La cuarentena de correo electrónico requiere una instancia existente de Microsoft SQL Server, algo que a menudo se pasa por alto durante la planificación. La documentación de WithSecure no describe ninguna restricción de funciones específica por país para este producto.

Preguntas frecuentes sobre WithSecure Standalone E-mail and Server Security Partner Managed Corporate

¿Se puede instalar el producto en un grupo de disponibilidad de bases de datos de Exchange?

Sí. WithSecure incluye los grupos de disponibilidad de bases de datos de Exchange Server 2016 y 2019 entre las configuraciones de clúster compatibles.

¿Puede ejecutarse junto con otro producto antivirus en el mismo servidor?

No. WithSecure requiere que se desinstalen los programas antivirus o de seguridad del servidor que puedan entrar en conflicto antes de la instalación, por lo que debe planificar la eliminación del producto anterior como parte de la implementación.

¿Analiza los archivos de datos de Outlook almacenados en el servidor?

Sí. La versión 16.00 incorporó una función de análisis de buzones de correo que examina los archivos OST y PST en busca de infecciones, lo que incluye el correo archivado que nunca pasa por la capa de transporte de Exchange.