WithSecure Standalone E-mail and Server Security Company Managed Corporate

¿Qué incluye la solución «WithSecure Standalone E-mail and Server Security Company Managed Corporate»?

Análisis del tráfico de Exchange: analiza el cuerpo de los mensajes y los archivos adjuntos en tiempo real en Exchange.
Análisis de buzones y carpetas: análisis bajo demanda de los buzones de los usuarios y de las carpetas públicas de Exchange.
Protección de SharePoint: analiza el contenido de los servidores web de SharePoint Server 2016 y 2019.
Protección contra malware en el servidor: análisis de archivos, análisis de comportamiento DeepGuard y cortafuegos en el propio servidor.
Control de spam y cuarentena: marca el spam a través de la cabecera del mensaje y retiene los archivos adjuntos bloqueados para su revisión.
Importante: el soporte del fabricante finalizó el 31 de marzo de 2026; no se proporcionan más correcciones de seguridad.

¿Cuáles son las principales ventajas de WithSecure Standalone E-mail and Server Security Company Managed Corporate?

WithSecure Standalone E-mail and Server Security es la solución de protección local para servidores de Microsoft Exchange y SharePoint que anteriormente se comercializaba como F-Secure Email and Server Security. Funciona de forma independiente con su propia consola web basada en navegador, o bien puede conectarse a WithSecure Policy Manager para la administración centralizada de varios servidores.

Filtrado en el servidor: un archivo adjunto infectado se limpia de forma centralizada, en lugar de hacerlo en cada estación de trabajo.
Correo interno cubierto: también analiza el correo entre usuarios internos y el contenido de las carpetas públicas.
Políticas de archivos adjuntos: elimina los archivos adjuntos por nombre de archivo o extensión antes de que lleguen a los buzones de correo.
Cuarentena compartida: varios servidores Exchange pueden utilizar una misma base de datos de cuarentena y un mismo recurso compartido de archivos.
Compatibilidad con clústeres: funciona con configuraciones de alta disponibilidad de grupos de disponibilidad de bases de datos de Exchange 2016 y 2019.
Administración remota: se puede acceder a la consola web a través de HTTPS desde los hosts de administrador que autorices explícitamente.

¿Para qué tamaño de empresa es adecuado WithSecure Standalone E-mail and Server Security Company Managed Corporate?

Técnicamente, el producto abarca desde un único servidor Exchange administrado localmente hasta entornos Exchange con varios servidores y en clúster gestionados a través de Policy Manager. Dado que WithSecure dejó de ofrecer soporte el 31 de marzo de 2026, ahora solo tiene sentido para organizaciones de cualquier tamaño que ya lo utilicen y necesiten mantener protegido un entorno existente de Exchange 2016 o 2019 durante un breve periodo de transición planificado.

¿Cumple WithSecure Standalone E-mail and Server Security Company Managed Corporate los requisitos de la legislación suiza en materia de ciberseguridad?

Desde el 1 de abril de 2025, la Ley de Seguridad de la Información revisada exige a los operadores de infraestructuras críticas —por ejemplo, en los sectores de la energía, la sanidad, las finanzas, el transporte y la administración pública— que notifiquen los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección. La mayoría de las pymes privadas no se ven directamente afectadas, pero a menudo se exige contractualmente a los proveedores de dichos operadores que adopten medidas comparables. El producto ofrece soporte en la detección en el servidor de correo: sus registros de cuarentena y análisis muestran qué archivos adjuntos maliciosos se bloquearon en Exchange, lo que ayuda a reconstruir un incidente transmitido por correo electrónico para elaborar un informe. No detecta ataques más allá de los servidores de Exchange y SharePoint, no ofrece ningún flujo de trabajo de respuesta ante incidentes y, dado que el soporte del fabricante finalizó el 31 de marzo de 2026, ya no puede presentarse como un control de seguridad mantenido. Esta información no constituye asesoramiento jurídico; por favor, consulte sus obligaciones específicas con un especialista cualificado.

¿Cumple WithSecure Standalone E-mail and Server Security Company Managed Corporate los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de software garantiza el cumplimiento de la Directiva NIS 2 por parte de una organización, ya que la directiva exige medidas organizativas de gestión de riesgos, no herramientas individuales. Estas medidas incluyen la gestión de incidentes, la continuidad del negocio y las copias de seguridad, la seguridad de la cadena de suministro, la gestión y divulgación de vulnerabilidades, el control de acceso, el uso de criptografía y la formación del personal. El producto solo cubre una parte muy limitada de todo esto: filtra el malware y el spam en el servidor Exchange y mantiene los elementos en cuarentena disponibles para el análisis de incidentes. No ofrece copias de seguridad, ni autenticación multifactorial, ni gestión del cifrado, ni detección en terminales. Su estado de fin de vida útil también crea una laguna en la gestión de vulnerabilidades, ya que un producto de seguridad sin parches de seguridad del proveedor es, en sí mismo, un componente sin parches en el entorno.

¿Ayuda WithSecure Standalone E-mail and Server Security Company Managed Corporate a completar los cuestionarios de seguridad de los grandes clientes?

Solo parcialmente, y con una salvedad importante. El producto permite responder afirmativamente a preguntas sobre el análisis de malware en el correo electrónico entrante, saliente e interno, el filtrado de archivos adjuntos por tipo de archivo, el filtrado de spam, la cuarentena de mensajes sospechosos y la protección antivirus en los servidores de correo y SharePoint. No cubre preguntas sobre detección y respuesta en terminales, gestión de parches para software de terceros, autenticación multifactorial, copias de seguridad, cifrado de disco o protección de estaciones de trabajo. La mayoría de los cuestionarios también preguntan si el software de seguridad cuenta con soporte del proveedor y está actualizado, y a partir del 31 de marzo de 2026 la respuesta honesta para este producto es «no». WithSecure no ha anunciado un sucesor directo para la protección de Exchange local: su Server Security 16.01, de la línea Business Suite, seguirá recibiendo soporte hasta el 30 de septiembre de 2028, pero no incluye análisis específico para Exchange, y Elements Collaboration Protection cubre Microsoft 365 en lugar de Exchange local. Por lo tanto, las organizaciones que mantengan Exchange local deberían planificar su sustitución por una solución de otro proveedor, mientras que aquellas que se pasen a Microsoft 365 pueden seguir dentro de la familia WithSecure.

¿Cuál es la diferencia entre «Email and Server Security» y «Email and Server Security Premium»?

La diferencia más significativa es Software Updater, que solo se incluye en la edición Premium e instala las actualizaciones de seguridad pendientes para Windows y aplicaciones de terceros en el servidor protegido. La edición Premium también incorpora DataGuard, que protege carpetas designadas contra modificaciones de tipo ransomware, y el control de aplicaciones. La protección de Exchange, la protección de SharePoint, el control de spam y el gestor de cuarentena de correo electrónico son idénticos en ambas ediciones. Ambas ediciones comparten la misma fecha de fin de vida útil: el 31 de marzo de 2026.

¿Qué limitaciones debes conocer antes de comprar?

WithSecure establece el fin de la vida útil de Email and Server Security 16.00 el 31 de marzo de 2026; a partir de esa fecha, no se proporcionarán correcciones de seguridad ni de otro tipo, y las actualizaciones de definiciones de virus ya no se probarán con el producto. La documentación de la versión 16.00 abarca Exchange Server 2016 y 2019, SharePoint Server 2016 y 2019, y Windows Server 2016 a 2022; Exchange Server Subscription Edition y Windows Server 2025 no figuran en la lista. El producto protege únicamente servidores locales y no cubre ni Exchange Online, ni los buzones de correo de Microsoft 365, ni las estaciones de trabajo. La cuarentena de correo electrónico requiere una instancia de Microsoft SQL Server, para la que las configuraciones más grandes o con varios servidores deben adquirir una licencia por separado, y Microsoft Defender Antivirus debe estar desactivado en el servidor protegido. No se han encontrado características limitadas a determinadas regiones, aunque WithSecure señala que las condiciones del ciclo de vida pueden variar según la región.