WithSecure Business Suite Corporate

Que comprend la suite WithSecure Business Suite Corporate ?

Policy Manager – Console sur site pour la gestion des politiques, le déploiement, les alertes et le reporting sur l'ensemble des hôtes.
Client Security – Protection des postes de travail Windows avec DeepGuard, des règles de pare-feu et le bloqueur de botnets.
Server Security – Protection des serveurs de fichiers Windows, des serveurs Terminal Server et des serveurs Citrix.
Linux Security – Analyse en temps réel, pare-feu et contrôle d’intégrité pour les serveurs et postes de travail Linux.
Protection Mac et virtuelle – Client Security pour Mac, ainsi que l’analyse déchargée pour les machines virtuelles et les charges de travail dans le cloud.
Important – La gestion des correctifs, l’EDR, le chiffrement de disque et la protection des appareils mobiles ne sont pas inclus.

Quels sont les principaux avantages de WithSecure Business Suite Corporate ?

WithSecure Business Suite Corporate est la suite de protection sur site de WithSecure destinée aux postes de travail et aux serveurs, commercialisée sous le nom de F-Secure Business Suite avant la scission de l’entreprise en 2022. Tous les composants sont gérés depuis Policy Manager, qui s’exécute sur votre propre serveur Windows ou Linux plutôt que dans le cloud d’un fournisseur.

La gestion reste en interne  – Les politiques, les alertes et la console s’exécutent sur une infrastructure que vous contrôlez.
Synchronisation avec Active Directory – Reproduit l’arborescence AD et signale automatiquement les nouveaux hôtes non protégés.
Mises à jour des succursales – Policy Manager Proxy diffuse localement les mises à jour des définitions sur les liaisons à faible débit.
Isolation des hôtes distants –  Isolez une machine suspecte depuis la console avant de l’examiner.
Prise en charge du réseau hors ligne – Le mode « Ultimate » effectue par proxy les recherches de réputation pour les clients sans connexion Internet.
Délestage de l’analyse VDI – Un seul serveur d’analyse et de réputation gère jusqu’à 130 machines virtuelles.

Pourquoi Windows Defender ne suffit pas à lui seul ?
Explique quelles lacunes de protection subsistent lorsqu’un réseau Windows s’appuie uniquement sur l’antivirus Microsoft intégré.

À quelle taille d’entreprise la solution WithSecure Business Suite Corporate est-elle adaptée ?

Business Suite convient aux organisations disposant de leur propre personnel informatique ou d’un partenaire de services capable d’exploiter un serveur Policy Manager, de le maintenir à jour et d’analyser ses alertes. La solution s’adapte aussi bien à un site unique qu’à des domaines de politiques imbriqués avec des bureaux distants derrière Policy Manager Proxy. Un petit bureau ne disposant d’aucun personnel pour gérer un serveur a généralement tout intérêt à opter pour une console gérée dans le cloud, telle que WithSecure Elements.

La suite WithSecure Business Suite Corporate répond-elle aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de signalement prévue par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, telles que celles des secteurs de l’énergie, de la santé, des transports, de la finance et de nombreux organismes publics, et non à toutes les entreprises suisses. Les organisations concernées doivent signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte. Business Suite prend en charge la détection : Policy Manager rassemble les alertes relatives aux logiciels malveillants et à DeepGuard provenant de tous les hôtes gérés au sein d’une seule console et peut les transmettre par e-mail ou via syslog, ce qui permet de visualiser rapidement un incident et d’en conserver une trace horodatée. Elle ne fournit toutefois pas de télémétrie EDR, de chronologie des attaques ni d’analyse des causes profondes, qui sont les éléments dont un rapport a généralement besoin, et elle ne soumet pas de rapports ni ne gère le processus de signalement. Ces informations ne constituent pas un avis juridique ; les organisations concernées doivent vérifier leurs obligations auprès du BACS ou d’un spécialiste juridique.

La suite WithSecure Business Suite Corporate répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une organisation d’être conforme à la directive NIS 2, car celle-ci exige des mesures de gestion des risques à la fois organisationnelles et techniques. Ses catégories de mesures comprennent la gestion des incidents, la continuité des activités et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, les règles élémentaires de cyberhygiène, le contrôle d’accès et l’utilisation de la cryptographie. Business Suite contribue à la gestion des incidents grâce à un système d’alerte centralisé et à l’isolation à distance des hôtes, et à la cyberhygiène grâce à des politiques de protection contre les logiciels malveillants et de pare-feu imposées que les utilisateurs ne peuvent pas modifier. Dans cette édition, elle ne prend pas en charge la gestion des vulnérabilités par l’application de correctifs, car Software Updater est réservé à Business Suite Premium. Elle ne fournit pas non plus de fonctionnalités de chiffrement, de sauvegarde ou de gestion des accès ; ces mesures nécessitent donc des outils distincts.

WithSecure Business Suite Corporate facilite-t-il le remplissage des questionnaires de sécurité des grands comptes ?

Oui, pour la partie relative à la protection des terminaux d’un questionnaire type, mais pas pour l’ensemble de celui-ci. Avec Business Suite, vous pouvez confirmer que les postes de travail et serveurs Windows, Mac et Linux exécutent un anti-malware géré de manière centralisée avec détection comportementale, que les utilisateurs ne peuvent pas modifier les paramètres de sécurité, que les définitions se mettent à jour automatiquement et que les alertes sont collectées de manière centralisée et peuvent être transmises à un SIEM. Vous ne pouvez pas confirmer l’application automatisée des correctifs pour les logiciels tiers, la liste blanche des applications, le chiffrement des disques, la gestion des appareils mobiles, l’EDR avec capacité d’investigation ni la sauvegarde. La mise à jour des correctifs et le contrôle des applications sont les lacunes les plus souvent signalées, et toutes deux sont comblées en passant à Business Suite Premium depuis la même console Policy Manager. L’EDR peut être ajouté via WithSecure Elements EDR, dont les capteurs sont déjà intégrés à Client Security et Server Security, tandis que le chiffrement, la gestion des appareils mobiles et la sauvegarde nécessitent des produits distincts.

Quelle est la différence entre WithSecure Business Suite et Business Suite Premium ?

La différence déterminante réside dans la gestion des correctifs : seule la Business Suite Premium inclut Software Updater, qui installe les mises à jour manquantes de Microsoft et de tiers sur les ordinateurs et serveurs Windows à partir de Policy Manager. La version Premium ajoute également Application Control, DataGuard pour une protection supplémentaire des données contre les ransomwares, Web Content Control pour bloquer certaines catégories de sites web, et Connection Control pour sécuriser les sessions bancaires en ligne. La couverture des plateformes et les moteurs de protection principaux sont identiques dans les deux éditions. Pour les serveurs de stockage EMC, l’édition standard prend uniquement en charge ICAP, tandis que l’édition Premium prend en charge à la fois CAVA et ICAP.

Meilleurs antivirus pour Windows 2025
Comparaison des antivirus actuels pour Windows en fonction de leur niveau de protection, de leur impact sur le système et de leur facilité d’utilisation, afin de replacer les résultats des tests dans leur contexte.

Quelles sont les limites à connaître avant d'acheter ?

La gestion nécessite votre propre serveur Policy Manager sous Windows ou Linux, et ce serveur doit être exploité, sauvegardé et mis à jour par votre équipe ou votre partenaire de services. Software Updater, Application Control, DataGuard et Web Content Control ne sont inclus que dans la version Business Suite Premium ; les acheteurs qui ont besoin d'une application automatisée de correctifs tiers doivent donc opter pour cette édition dès le départ plutôt que de passer à celle-ci ultérieurement. L’EDR n’est pas inclus : les capteurs de Client Security et Server Security ne transmettent des données au portail EDR WithSecure Elements basé sur le cloud que lorsqu’un abonnement EDR distinct est actif. Il n’y a pas de protection pour les appareils Android ou iOS, ni de chiffrement de disque. Nous n’avons trouvé aucune fonctionnalité que WithSecure limite à des pays ou régions spécifiques.

Foire aux questions sur WithSecure Business Suite Corporate

Que signifie « Corporate » dans le nom du produit ?

« Corporate » désigne le segment de licence destiné aux organisations commerciales, par opposition aux segments de l’enseignement et de l’administration publique. Cela n’ajoute pas de fonctionnalités ; l’étendue des fonctionnalités est celle de l’édition standard de Business Suite.

Quelle version de Business Suite est actuellement prise en charge ?

La série 16 est la génération actuellement prise en charge de Policy Manager, Client Security et Server Security. La prise en charge de toutes les versions sur site antérieures a pris fin le 30 septembre 2024, et WithSecure n’a pas encore fixé de date de fin de vie pour la série 16.

Les clients continuent-ils de recevoir des mises à jour si Policy Manager est inaccessible ?

Oui. Par défaut, Client Security et Server Security se rabattent sur les serveurs de mise à jour propres à WithSecure pour les définitions de logiciels malveillants lorsqu’ils ne peuvent pas se connecter à Policy Manager ; la protection reste ainsi à jour en cas de panne du serveur.