WithSecure Client Security Premium Corporate

¿Qué incluye WithSecure Client Security Premium Corporate?

Antimalware multimotor: análisis basado en firmas, reputación y emulación con análisis de comportamiento DeepGuard.
Protección de carpetas DataGuard: impide que aplicaciones no fiables modifiquen carpetas y documentos de alto riesgo.
Aplicación de parches con Software Updater: aplica parches a Windows y a aplicaciones de terceros desde la consola Policy Manager.
Control de aplicaciones y dispositivos: las reglas restringen qué programas, scripts y dispositivos USB pueden ejecutarse.
Control de la web y de las conexiones: filtrado por categorías, además de sesiones de navegador reforzadas para sitios bancarios.
Importante: no incluye componente EDR; la detección y respuesta requiere una suscripción independiente.

¿Cuáles son las principales ventajas de WithSecure Client Security Premium Corporate?

WithSecure Client Security Premium es el componente de protección de estaciones de trabajo de WithSecure Business Suite, que cubre ordenadores de sobremesa y portátiles con Windows y Mac gestionados desde un servidor local de WithSecure Policy Manager, en lugar de desde un portal en la nube del proveedor. Se comercializaba como F-Secure Client Security antes de que la unidad de negocio pasara a llamarse WithSecure, y muchos compradores siguen buscándolo con el nombre anterior.
Los datos permanecen en las propias instalaciones: las políticas, los registros y los informes se conservan en su propio servidor.
Funciona en redes aisladas: las actualizaciones de definiciones se pueden importar manualmente sin necesidad de acceso a Internet.
Aplicación de parches sin herramientas adicionales: Software Updater elimina la necesidad de utilizar un software de parches independiente.
Sincronización con Active Directory: el árbol de dominios sigue la estructura de AD y marca los hosts no gestionados.
Exportación a Syslog y SIEM: las alertas se reenvían a servidores Syslog de terceros a través de TCP o UDP.
Informes programados: los informes por dominio documentan el estado de los puntos finales para auditorías y revisiones.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
Explica qué capas de protección añade un producto de gestión de terminales más allá del antivirus ya integrado en Windows.

¿Para qué tamaño de empresa es adecuado WithSecure Client Security Premium Corporate?

El factor decisivo no es el número de empleados, sino si está dispuesto a gestionar y mantener usted mismo un servidor de gestión. Las empresas con un equipo de TI interno o un proveedor de servicios gestionados sacan el máximo partido al producto; para una empresa sin administración de servidores, el requisito de Policy Manager supondrá un verdadero obstáculo.

¿Cumple WithSecure Client Security Premium Corporate los requisitos de la legislación suiza en materia de ciberseguridad?

La obligación de notificación introducida por la Ley de Seguridad de la Información revisada se aplica a los operadores de infraestructuras críticas, por ejemplo, proveedores de energía y agua potable, empresas de transporte, proveedores de asistencia sanitaria y administraciones cantonales y municipales, y no a las empresas en general. A partir del 1 de abril de 2025, estas organizaciones deberán presentar un informe inicial sobre cualquier ciberataque que cumpla los requisitos a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección, y el resto de los detalles en un plazo de 14 días. Client Security Premium contribuye al cumplimiento de ese plazo de una forma concreta: las detecciones de DeepGuard y DataGuard generan alertas con marca de tiempo en Policy Manager, que puede reenviarlas por correo electrónico y a un servidor syslog o SIEM, de modo que el momento del descubrimiento queda registrado en lugar de tener que reconstruirse de memoria. Lo que no hace es investigar el incidente, reconstruir la cadena de ataque a través de los hosts ni conservar la telemetría forense, ya que esta licencia no incluye ningún componente EDR; tampoco cubre servidores, buzones de correo ni dispositivos móviles, que son los sistemas en torno a los cuales giran, de hecho, la mayoría de los casos notificados. La presentación del informe, la evaluación de si un incidente concreto es notificable y la documentación del seguimiento siguen siendo tareas organizativas que ningún producto para terminales lleva a cabo. Este texto no constituye asesoramiento jurídico; para aclarar si su organización está sujeta a la obligación de notificación, debe consultar a un asesor jurídico cualificado.

¿Cumple WithSecure Client Security Premium Corporate los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de software garantiza que una empresa cumpla con la Directiva NIS 2, ya que esta se centra en la responsabilidad de la dirección, el análisis de riesgos y los procesos documentados, más que en la presencia de una herramienta específica. La NIS 2 exige categorías de medidas que incluyen el análisis de riesgos y las políticas de seguridad de los sistemas de información, la gestión de incidentes, la continuidad del negocio y la gestión de copias de seguridad, la seguridad de la cadena de suministro, la seguridad en la adquisición y el mantenimiento de sistemas —incluida la gestión de vulnerabilidades—, las prácticas de ciberhigiene, el control de acceso y la gestión de activos, la criptografía y la autenticación multifactorial. Client Security Premium contribuye a tres de esas categorías: la gestión de vulnerabilidades, ya que Software Updater instala los parches de Windows y de terceros que faltan según un calendario; la ciberhigiene, ya que el control de dispositivos, web y aplicaciones limita lo que se ejecuta y lo que se conecta; y la parte de detección de la gestión de incidentes, ya que las alertas de malware y de comportamiento llegan a una consola central y pueden exportarse a un SIEM. No aporta nada en materia de continuidad del negocio y copias de seguridad, criptografía y cifrado de discos, autenticación multifactorial, evaluación de la cadena de suministro ni formación del personal, y no se extiende a servidores, sistemas de correo electrónico ni dispositivos móviles. Los compradores deben considerarlo como una medida más entre muchas, en lugar de como una solución en sí misma para la NIS 2.

¿Ayuda WithSecure Client Security Premium Corporate a completar los cuestionarios de seguridad de los grandes clientes?

En parte, y conviene saber de antemano en qué parte. Responde a preguntas sobre el antimalware gestionado de forma centralizada en todas las estaciones de trabajo, el análisis en tiempo real y programado, los soportes extraíbles y las restricciones de USB, el filtrado de contenidos web, las restricciones de aplicaciones y scripts, los niveles de parches para Windows y software de terceros con informes programados por dominio como prueba, el reenvío de alertas a un sistema syslog o SIEM, y el control de acceso administrativo, ya que Policy Manager admite roles de administrador y de solo lectura con usuarios importados desde Active Directory. No aborda cuestiones relacionadas con la detección y respuesta en terminales, la supervisión 24/7 o un servicio de detección gestionado, la retención de registros forenses más allá de lo que almacena la consola, el cifrado de disco, la autenticación multifactorial, la gestión de dispositivos móviles, la protección de servidores y buzones de correo, ni las copias de seguridad y la recuperación; y los cuestionarios de los grandes clientes suelen preguntar sobre todos estos aspectos. La forma más económica de subsanar esas carencias suele ser permanecer dentro de la misma familia de proveedores, en lugar de ejecutar dos agentes en el mismo punto final: WithSecure Server Security para servidores de archivos y aplicaciones, Email and Server Security para Exchange y una suscripción a WithSecure Elements cuando el cuestionario exija explícitamente detección y respuesta. En cualquier caso, las copias de seguridad y el cifrado deben proceder de otras fuentes, por lo que conviene planificarlos como partidas presupuestarias independientes, en lugar de esperar que un producto para terminales los cubra.

¿Cuál es la diferencia entre Client Security y Client Security Premium?

La diferencia decisiva es Software Updater: solo la versión Premium instala los parches que faltan para Windows y aplicaciones de terceros, lo que para la mayoría de los compradores sustituye a una herramienta de gestión de parches adquirida por separado. Además, la versión Premium incorpora DataGuard, una protección contra el ransomware a nivel de carpeta que impide que aplicaciones no fiables modifiquen carpetas protegidas de documentos y descargas; Application Control, para el bloqueo basado en reglas de programas y scripts; Web Content Control, para el filtrado web basado en categorías; y Connection Control, que restringe otras conexiones mientras está abierta una sesión del navegador en un sitio bancario u otro sitio sensible. La edición estándar incluye antimalware con múltiples motores, análisis de comportamiento DeepGuard, protección de navegación, gestión del cortafuegos, control de dispositivos y Botnet Blocker, y se gestiona desde la misma consola Policy Manager. Ambas ediciones forman parte de WithSecure Business Suite y comparten el mismo modelo de gestión, por lo que la elección se reduce exclusivamente a los cinco componentes adicionales.

Los mejores programas antivirus para Windows 2025
Comparativa de los productos actuales de protección para Windows y los criterios que hay que tener en cuenta a la hora de elegir entre las distintas ediciones.

¿Qué limitaciones debes conocer antes de comprar?

La más importante es el ciclo de vida del producto: WithSecure ha anunciado que Business Suite, que incluye Client Security, Server Security, Linux Security y Policy Manager, dejará de comercializarse el 30 de septiembre de 2028, tras lo cual el producto y todos sus componentes dejarán de recibir soporte técnico, y será sustituido por WithSecure Elements, gestionado en la nube. Existe una variación regional que los compradores europeos rara vez ven indicada: para los clientes de Japón, la fecha de retirada es el 31 de diciembre de 2027, aproximadamente nueve meses antes. La segunda limitación es estructural más que temporal: los paquetes de instalación se exportan desde Policy Manager, por lo que debes gestionar tu propio servidor de administración en Windows o Linux; e incluso un cliente configurado para obtener definiciones directamente del servidor de actualizaciones de WithSecure sigue siendo creado y recibe su política inicial a través de Policy Manager. En tercer lugar, esta licencia solo cubre las estaciones de trabajo, por lo que los servidores de archivos y aplicaciones, los buzones de correo de Exchange, los sistemas Linux y los dispositivos móviles requieren cada uno un producto diferente de WithSecure, y esa es la causa más habitual de una compra posterior. Por último, Software Updater aplica parches a Windows y a las aplicaciones de terceros para Windows; el cliente para Mac ofrece protección contra el malware y durante la navegación, por lo que un parque informático mixto sigue necesitando otra vía para mantener actualizado el software de macOS.

La pérdida de datos sale cara: cómo las copias de seguridad te ayudan a evitar interrupciones del servicio.
Explica por qué la protección de los terminales debe ir acompañada de una estrategia de copias de seguridad eficaz para sobrevivir a un incidente de ransomware.

Preguntas frecuentes sobre WithSecure Client Security Premium Corporate

¿Requiere una conexión permanente a Internet?

No. Policy Manager distribuye las definiciones de malware a los hosts gestionados dentro de su propia red y, en el caso de entornos aislados sin conexión al servidor de actualizaciones de WithSecure, los paquetes de definiciones se pueden importar manualmente. Las consultas de reputación en WithSecure Security Cloud mejoran la velocidad de detección cuando el terminal tiene acceso a Internet, pero la protección no se detiene sin él.

¿Se puede instalar sin Policy Manager?

En realidad, no. El instalador MSI se exporta desde Policy Manager junto con una política inicial, y dicha política se puede configurar para que el cliente recurra al servidor de actualizaciones de WithSecure cuando Policy Manager no esté accesible. Esto cubre los portátiles y los equipos fuera de la red, pero sigue siendo necesario un servidor Policy Manager para generar el instalador y modificar la configuración posteriormente.

¿Qué ocurre con una implementación existente después de septiembre de 2028?

El software seguirá funcionando, pero no recibirá parches ni actualizaciones de definiciones probadas, por lo que WithSecure considera esta fecha como una retirada total del mercado, en lugar de un fin gradual del soporte técnico. La ruta de migración es WithSecure Elements, y una herramienta de migración exporta la configuración de Policy Manager y la convierte en perfiles de Elements, aunque no transfiere las suscripciones, los registros de dispositivos ni las reglas de asignación de perfiles.