WithSecure Client Security Premium Corporate

Que comprend la solution WithSecure Client Security Premium Corporate ?

Anti-malware multi-moteurs – Analyse par signature, réputation et émulation, avec analyse comportementale DeepGuard.
Protection des dossiers DataGuard – Empêche les applications non fiables de modifier les dossiers et documents à haut risque.
Application de correctifs via Software Updater – Application de correctifs à Windows et aux applications tierces depuis la console Policy Manager.
Contrôle des applications et des périphériques – Des règles limitent les programmes, scripts et périphériques USB autorisés à s’exécuter.
Contrôle du Web et des connexions – Filtrage par catégorie et sessions de navigation sécurisées pour les sites bancaires.
Important – Pas de composant EDR ; la détection et la réponse nécessitent un abonnement distinct.

Quels sont les principaux avantages de WithSecure Client Security Premium Corporate ?

WithSecure Client Security Premium est le composant de protection des postes de travail de la suite WithSecure Business Suite. Il couvre les ordinateurs de bureau et portables Windows et Mac gérés à partir d’un serveur WithSecure Policy Manager sur site, plutôt que via un portail cloud du fournisseur. Il était commercialisé sous le nom de F-Secure Client Security avant que la division ne soit rebaptisée WithSecure, et de nombreux acheteurs le recherchent encore sous son ancien nom.
Les données restent sur site – Les politiques, les journaux et les rapports sont conservés sur votre propre serveur.
Fonctionne sur des réseaux isolés – Les mises à jour des définitions peuvent être importées manuellement sans accès à Internet.
Application des correctifs sans outils supplémentaires – Software Updater rend inutile l’utilisation d’un logiciel de correctifs distinct.
Synchronisation avec Active Directory –  l’arborescence du domaine suit celle d’AD et signale les hôtes non gérés.
Exportation vers Syslog et SIEM – Les alertes sont transmises à des serveurs Syslog tiers via TCP ou UDP.
Rapports planifiés – Des rapports par domaine documentent l’état des terminaux à des fins d’audits et de contrôles.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Découvre quelles couches de protection un produit de gestion des terminaux ajoute en plus de l’antivirus déjà intégré à Windows.

À quelle taille d’entreprise WithSecure Client Security Premium Corporate est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais votre volonté de gérer et de maintenir vous-même un serveur de gestion. Les entreprises disposant d’une équipe informatique interne ou d’un fournisseur de services gérés en tirent pleinement parti ; une entreprise sans administration de serveur considérera l’exigence relative au Policy Manager comme un véritable obstacle.

WithSecure Client Security Premium Corporate répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de signalement introduite par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, par exemple les fournisseurs d’énergie et d’eau potable, les entreprises de transport, les prestataires de soins de santé ainsi que les administrations cantonales et communales, et non aux entreprises en général. À compter du 1er avril 2025, ces organisations devront transmettre un rapport initial concernant toute cyberattaque éligible à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, les détails complémentaires devant être fournis dans les 14 jours. Client Security Premium facilite le respect de ce délai d’une manière spécifique : les détections de DeepGuard et DataGuard génèrent des alertes horodatées dans Policy Manager, qui peut les transmettre par e-mail et vers un serveur syslog ou SIEM, de sorte que le moment de la découverte est enregistré plutôt que reconstitué de mémoire. En revanche, cette solution n’effectue pas d’enquête sur l’incident, ne reconstitue pas la chaîne d’attaque entre les hôtes et ne conserve pas de données télémétriques à des fins d’analyse forensic, car cette licence ne comprend pas de composant EDR ; elle ne couvre pas non plus les serveurs, les boîtes mail ou les appareils mobiles, qui sont pourtant les systèmes au cœur de la plupart des cas signalés. Le dépôt du rapport, l’évaluation de la nécessité de signaler un incident donné et la documentation du suivi restent des tâches organisationnelles qu’aucun produit de sécurité des terminaux n’effectue. Ce texte ne constitue pas un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de signalement.

WithSecure Client Security Premium Corporate répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise de se mettre en conformité avec la directive NIS 2, car celle-ci porte sur la responsabilité de la direction, l’analyse des risques et les processus documentés plutôt que sur la présence d’un outil spécifique. La directive NIS 2 impose plusieurs catégories de mesures, notamment l’analyse des risques et les politiques de sécurité des systèmes d’information, la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance des systèmes (y compris la gestion des vulnérabilités), les pratiques de cyberhygiène, le contrôle d’accès et la gestion des actifs, la cryptographie et l’authentification multifactorielle. Client Security Premium contribue à trois de ces catégories : la gestion des vulnérabilités, car Software Updater installe les correctifs Windows et tiers manquants selon un calendrier défini ; la cyberhygiène, car le contrôle des appareils, du Web et des applications limite ce qui s’exécute et ce qui se connecte ; et la partie « détection » de la gestion des incidents, car les alertes relatives aux logiciels malveillants et aux comportements suspects sont transmises à une console centrale et peuvent être exportées vers un SIEM. Il n’apporte aucune contribution à la continuité d’activité et à la sauvegarde, à la cryptographie et au chiffrement de disque, à l’authentification multifactorielle, à l’évaluation de la chaîne d’approvisionnement ou à la formation du personnel, et il ne s’étend pas aux serveurs, aux systèmes de messagerie ni aux appareils mobiles. Les acheteurs doivent le considérer comme une mesure parmi d’autres plutôt que comme une solution NIS 2 à part entière.

WithSecure Client Security Premium Corporate facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir à l’avance de quelle partie il s’agit. Il répond aux questions concernant la gestion centralisée de la protection anti-malware sur tous les postes de travail, les analyses en temps réel et programmées, les restrictions relatives aux supports amovibles et aux clés USB, le filtrage de contenu Web, les restrictions sur les applications et les scripts, les niveaux de correctifs pour Windows et les logiciels tiers avec des rapports planifiés par domaine à titre de preuve, le transfert d’alertes vers un système syslog ou SIEM, ainsi que le contrôle d’accès administratif, puisque Policy Manager prend en charge les rôles d’administrateur et en lecture seule avec des utilisateurs importés depuis Active Directory. Il ne répond pas aux questions concernant la détection et la réponse au niveau des terminaux, la surveillance 24 h/24 et 7 j/7 ou un service de détection géré, la conservation des journaux à des fins d’analyse forensic au-delà de ce que la console conserve, le chiffrement de disque, l’authentification multifactorielle, la gestion des appareils mobiles, la protection des serveurs et des boîtes aux lettres, ni la sauvegarde et la restauration ; or, les questionnaires des grands clients portent systématiquement sur tous ces points. La solution la plus économique pour combler ces lacunes consiste généralement à rester au sein de la même famille de fournisseurs plutôt que d’exécuter deux agents sur le même terminal : WithSecure Server Security pour les serveurs de fichiers et d’applications, Email and Server Security for Exchange, et un abonnement à WithSecure Elements lorsque le questionnaire exige explicitement la détection et la réponse. La sauvegarde et le chiffrement doivent de toute façon provenir d’ailleurs ; il convient donc de les planifier comme des postes distincts plutôt que de s’attendre à ce qu’un produit de sécurité des terminaux les couvre.

Quelle est la différence entre Client Security et Client Security Premium ?

La différence décisive réside dans Software Updater : seule la version Premium installe les correctifs manquants pour Windows et les applications tierces, ce qui, pour la plupart des acheteurs, remplace un outil de gestion des correctifs acheté séparément. La version Premium ajoute en outre DataGuard, une protection renforcée contre les ransomwares au niveau des dossiers qui empêche les applications non fiables de modifier les dossiers de documents et de téléchargements protégés, ainsi que Application Control pour le blocage basé sur des règles des programmes et scripts, Web Content Control pour le filtrage Web par catégorie, et Connection Control, qui restreint les autres connexions lorsqu’une session de navigateur vers un site bancaire ou un autre site sensible est ouverte. L’édition Standard comprend un anti-malware multi-moteurs, l’analyse comportementale DeepGuard, la protection de la navigation, la gestion du pare-feu, le contrôle des appareils et le Botnet Blocker ; elle est gérée depuis la même console Policy Manager. Les deux éditions font partie de la WithSecure Business Suite et partagent le même modèle de gestion ; le choix se résume donc uniquement aux cinq composants supplémentaires.

Les meilleurs antivirus pour Windows en 2025
Comparaison des produits de protection Windows actuels et des critères à prendre en compte pour choisir entre les différentes éditions.

Quelles sont les limites à connaître avant d'acheter ?

La plus importante concerne le cycle de vie du produit : WithSecure a annoncé que Business Suite, qui comprend Client Security, Server Security, Linux Security et Policy Manager, sera retirée du marché le 30 septembre 2028. Passé cette date, le produit et tous ses composants ne bénéficieront plus d’aucun support, et seront remplacés par WithSecure Elements, une solution gérée dans le cloud. Il existe ici une différence régionale que les acheteurs européens voient rarement mentionnée : pour les clients japonais, la date de fin de vie est fixée au 31 décembre 2027, soit environ neuf mois plus tôt. La deuxième limitation est de nature structurelle plutôt que temporaire : les packages d’installation sont exportés depuis Policy Manager ; vous devez donc exploiter votre propre serveur de gestion sous Windows ou Linux. De plus, même un client configuré pour récupérer les définitions directement depuis le serveur de mise à jour WithSecure est toujours créé et se voit attribuer sa politique initiale par Policy Manager. Troisièmement, cette licence ne couvre que les postes de travail ; les serveurs de fichiers et d’applications, les boîtes aux lettres Exchange, les systèmes Linux et les appareils mobiles nécessitent donc chacun un produit WithSecure différent, ce qui constitue la cause la plus fréquente d’un achat complémentaire. Enfin, Software Updater applique les correctifs à Windows et aux applications tierces sous Windows ; le client Mac assure la protection contre les logiciels malveillants et la navigation, de sorte qu’un parc mixte a toujours besoin d’une autre solution pour maintenir à jour les logiciels macOS.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les pannes
Explique pourquoi la protection des terminaux doit être associée à une stratégie de sauvegarde efficace pour survivre à un incident de rançongiciel.

Foire aux questions sur WithSecure Client Security Premium Corporate

Une connexion Internet permanente est-elle nécessaire ?

Non. Policy Manager distribue les définitions de logiciels malveillants aux hôtes gérés au sein de votre propre réseau, et pour les environnements isolés sans accès au serveur de mise à jour WithSecure, les paquets de définitions peuvent être importés manuellement. Les vérifications de réputation auprès de WithSecure Security Cloud améliorent la vitesse de détection lorsque le terminal dispose d’un accès à Internet, mais la protection ne s’arrête pas en son absence.

Peut-on l'installer sans Policy Manager ?

Pas vraiment. Le programme d’installation MSI est généré par Policy Manager avec une politique initiale, et cette politique peut être configurée pour permettre au client de se rabattre sur le serveur de mise à jour WithSecure lorsque Policy Manager est inaccessible. Cela couvre les ordinateurs portables et les machines hors réseau, mais vous avez tout de même besoin d’un serveur Policy Manager pour générer le programme d’installation et modifier les paramètres par la suite.

Qu’adviendra-t-il d’un déploiement existant après septembre 2028 ?

Le logiciel continuera de fonctionner, mais ne recevra plus de correctifs ni de mises à jour de définitions testées ; c’est pourquoi WithSecure considère cette date comme une fin de vie complète plutôt que comme une fin de support progressive. La solution de migration est WithSecure Elements, et un outil de migration exporte les paramètres de Policy Manager pour les convertir en profils Elements, bien qu’il ne transfère pas les abonnements, les enregistrements d’appareils ni les règles d’attribution de profils.