WithSecure Atlant for Offload Scanning Server

¿Qué incluye WithSecure Atlant para el servidor de análisis externo?

Servidor de análisis externalizado: servidor dedicado que analiza los archivos enviados desde máquinas virtuales protegidas.
Servicio de reputación de contenidos: comprueba los archivos y el contenido web comparándolos con los datos de amenazas de WithSecure Security Cloud.
Múltiples motores de análisis: los motores de detección por capas analizan todos los archivos que envían los terminales.
Tres formatos de implementación: dispositivo OVA de VMware o paquetes DEB y RPM para servidores Linux.
Integración con Policy Manager: los servidores gestionados de forma centralizada aparecen en la consola de Policy Manager para su configuración.
Importante: no incluye protección para terminales; requiere Client Security o Server Protection.

¿Cuáles son las principales ventajas de WithSecure Atlant for Offload Scanning Server?

WithSecure Atlant for Offload Scanning Server es el servidor dedicado al análisis y la reputación de WithSecure Virtual Security, gestionado de forma centralizada en WithSecure Policy Manager junto con los terminales a los que da servicio. Es el sucesor de F-Secure Atlant for Virtual Environments, y los entornos que aún ejecutan F-Secure Scanning and Reputation Server pueden cambiar de sistema modificando la dirección del servidor en la política existente.

Menor consumo de recursos de las máquinas virtuales: las máquinas virtuales consumen menos CPU, memoria y espacio en disco durante el análisis.
Proceso de migración sencillo: las políticas de descarga existentes se actualizan cambiando la dirección IP de un servidor.
Implementación basada en plantillas: los agentes se instalan una sola vez en las plantillas; los clones heredan la configuración de descarga.
Entornos virtuales y físicos: un único paquete de Virtual Security cubre entornos mixtos, híbridos y puramente virtuales.
Inteligencia compartida sobre amenazas: las consultas a Security Cloud añaden datos de reputación actualizados al análisis local.
Una única consola de administración: el servidor de descarga, las estaciones de trabajo y los servidores se configuran en Policy Manager.

¿Para qué tamaño de empresa es adecuado WithSecure Atlant for Offload Scanning Server?

El factor decisivo no es el número de empleados, sino si una empresa utiliza escritorios virtuales (VDI) o muchos servidores virtuales en hosts compartidos. Cuando docenas de máquinas virtuales analizan los mismos archivos al mismo tiempo, el host se convierte en el cuello de botella. Este es el problema que resuelve un servidor de análisis de descarga, por lo que el producto resulta relevante a partir del primer clúster de virtualización de mayor tamaño.

¿Cumple WithSecure Atlant for Offload Scanning Server los requisitos de la legislación suiza en materia de ciberseguridad?

La Ley de Seguridad de la Información revisada obliga a los operadores de infraestructuras críticas —como los sectores de la energía, la sanidad, las finanzas, el transporte y las administraciones públicas— a notificar los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección. WithSecure Atlant for Offload Scanning Server da soporte a la parte de detección de esta obligación: el malware detectado en escritorios virtuales y servidores se bloquea y se notifica como una alerta en WithSecure Policy Manager, lo que ayuda al administrador a detectar un incidente de forma temprana. No proporciona un flujo de trabajo de notificación a la BACS, una cronología forense del ataque, un análisis de la causa raíz al estilo EDR ni la conservación de registros a largo plazo. Estos elementos deben proceder de otras herramientas y de un proceso interno de gestión de incidentes. Esta información no constituye asesoramiento jurídico; consulte sus obligaciones específicas con un especialista cualificado.

¿Cumple WithSecure Atlant for Offload Scanning Server los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto por sí solo garantiza el cumplimiento de la Directiva NIS 2 por parte de una organización, ya que la directiva exige un conjunto de medidas organizativas y técnicas de gestión de riesgos. Entre ellas se incluyen el análisis de riesgos, la gestión de incidentes, la continuidad del negocio, la seguridad de la cadena de suministro, la gestión de vulnerabilidades, el control de acceso, la autenticación multifactorial y la criptografía. WithSecure Atlant for Offload Scanning Server contribuye a la capa de protección técnica al mantener activo el análisis de malware en las máquinas virtuales sin sobrecargar los hosts, y sus alertas se incorporan a la gestión de incidentes. No cubre la copia de seguridad y la recuperación, la gestión de vulnerabilidades o parches, el cifrado, la autenticación multifactorial ni la evaluación de riesgos de los proveedores. Cada una de estas áreas requiere sus propias medidas.

¿Ayuda WithSecure Atlant for Offload Scanning Server con los cuestionarios de seguridad de los grandes clientes?

En parte, y solo junto con los productos de WithSecure para terminales a los que da servicio. Con él, se pueden responder las preguntas sobre si los escritorios y servidores virtuales cuentan con protección contra malware, si dicha protección se gestiona de forma centralizada y si las detecciones se notifican a una consola central. No responde a preguntas sobre detección y respuesta en terminales, gestión de parches y vulnerabilidades, cifrado de discos, autenticación multifactorial, copias de seguridad ni retención de registros para auditorías. WithSecure presenta WithSecure Elements como el sustituto de Business Suite, y Elements cubre la detección y respuesta en terminales (EDR) y la gestión de vulnerabilidades dentro de la misma familia de productos del proveedor. Dar el salto a esta solución suele ser más sencillo que añadir herramientas independientes de otros fabricantes para cubrir estas carencias.

¿Qué limitaciones debes conocer antes de comprarlo?

WithSecure Atlant for Offload Scanning Server no protege nada por sí solo. Lo utilizan los agentes WithSecure Client Security, Client Security Premium y Server Protection, por lo que solo tiene sentido cuando dichos agentes cuentan con licencia y están implementados. WithSecure ha anunciado el fin de la vida útil de WithSecure Business Suite para el 30 de septiembre de 2028, que abarca Policy Manager, Client Security, Server Security y Linux Security, y ha designado a WithSecure Elements como su sustituto. Los compradores que tengan planes más allá de esa fecha deberían incluir la migración en su presupuesto. El dispositivo OVA listo para usar está diseñado para VMware; en otras plataformas, el servidor se instala a partir de paquetes DEB o RPM en un sistema Linux que usted mismo proporciona y mantiene.

Preguntas frecuentes sobre WithSecure Atlant para el servidor de análisis por descarga

¿Pueden los servidores Linux utilizar también el análisis por descarga?

Sí. WithSecure Linux Security 64 cuenta con su propia configuración de análisis por descarga, por lo que los servidores Linux gestionados en Policy Manager pueden enviar archivos al servidor Atlant del mismo modo que los clientes Windows.