WithSecure Server Security Premium Corporate

Que comprend la solution WithSecure Server Security Premium Corporate ?

Protection contre les logiciels malveillants – Analyse en temps réel et programmée sur les serveurs de fichiers Windows.
Analyse comportementale DeepGuard – Bloque les applications inconnues qui modifient les paramètres ou les processus du système.
Protection des dossiers DataGuard – Version Premium uniquement : protège les dossiers sélectionnés contre le chiffrement par les ransomwares.
Software Updater – Version Premium uniquement : applique les correctifs aux logiciels serveurs Windows et tiers.
Offload Scanning Agent – Transfère l’analyse des machines virtuelles vers un serveur d’analyse.
Important – Pas d’EDR, pas de gestion du chiffrement, pas de prise en charge d’Exchange ou de Linux.

Quels sont les principaux avantages de WithSecure Server Security Premium Corporate ?

WithSecure Server Security Premium est le composant anti-malware pour serveurs Windows de la suite WithSecure Business Suite, commercialisé auprès des entreprises sous la forme d’une licence « Corporate » plutôt que sous les versions « Éducation » ou « Administration publique ». Il s’appelait F-Secure Server Security avant que la société ne change de nom pour devenir WithSecure, et il s’exécute soit de manière centralisée à partir de la console Policy Manager sur site, soit localement via sa propre console Web.

Gestion sur site – Conserve les politiques et les journaux au sein de votre propre réseau.
Application des correctifs sans outils supplémentaires – Software Updater rend inutile l’utilisation d’un serveur de correctifs distinct.
Contrôle des dossiers contre les ransomwares – DataGuard limite les applications autorisées à écrire sur les partages de données.
Parcours de mise à jour hors ligne – Les serveurs isolés mettent à jour leurs définitions à partir d’un package Policy Manager.
Prise en charge des serveurs de terminaux – Couvre Citrix XenApp, Virtual Apps et les hôtes de sessions RDP.
Prêt pour Windows Server 2025 – Pris en charge sur les éditions Server 2016, 2019, 2022 et 2025.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des types d’attaques que la protection intégrée à Windows gère efficacement et des cas où un produit serveur supplémentaire fait la différence.

À quelle taille d’entreprise WithSecure Server Security Premium Corporate est-il adapté ?

Le facteur déterminant n’est pas le nombre d’employés, mais le fait que vous disposiez déjà ou non d’un serveur de gestion sur site. Une entreprise disposant de deux serveurs de fichiers Windows et n’ayant pas installé Policy Manager supporte la charge liée à la console pour un gain très limité, tandis qu’une entreprise disposant de quinze serveurs, d’une ferme de serveurs terminaux et d’une politique exigeant que les données restent en interne en tirera le meilleur parti.

WithSecure Server Security Premium Corporate répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration prévue par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques mentionnés à l’article 74b LSI, tels que les fournisseurs d’énergie et d’eau potable, les entreprises de transport, les hôpitaux et les administrations cantonales et communales, et non à toutes les entreprises suisses. Ces exploitants doivent transmettre un rapport initial à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant la découverte d’une cyberattaque, les détails complémentaires devant suivre dans les 14 jours. Server Security Premium prend en charge la première partie de ce délai : l'historique des événements et les alertes du Policy Manager enregistrent quel serveur a été touché, quelle détection s'est déclenchée et à quel moment, ce qui constitue le minimum requis pour un premier rapport. Il ne prend pas en charge la phase de reconstitution, car il n’y a ni télémétrie EDR, ni chronologie de l’attaque, ni conservation à long terme des événements ; le rapport de suivi dans les 14 jours doit donc être établi à partir des journaux d’événements Windows ou d’un système de journalisation distinct. Software Updater contribue à la prévention en corrigeant les vulnérabilités connues de Windows et des logiciels serveurs tiers avant qu’elles ne soient exploitées. Cette description ne constitue pas un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de déclaration.

WithSecure Server Security Premium Corporate répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci impose des obligations à l’organisation, et non à l’outil. La directive NIS 2 exige des catégories de mesures comprenant l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, la cryptographie, le contrôle d’accès et l’authentification multifactorielle. Server Security Premium contribue à la gestion des vulnérabilités via Software Updater, à la prévention des incidents grâce à la protection contre les logiciels malveillants et à DeepGuard, ainsi qu’à la protection des données grâce aux contrôles de dossiers DataGuard. Il ne contribue en rien à la sauvegarde et à la continuité d’activité, ni au chiffrement ou à la gestion des clés, ni à l’authentification multifactorielle, ni à la gestion des risques liés aux fournisseurs ; ces mesures nécessitent donc des produits ou des processus distincts. La directive prévoit également que l’efficacité des mesures soit évaluée, et les rapports générés par Policy Manager ne peuvent servir de preuve partielle que pour les catégories « protection des terminaux » et « application des correctifs ».

WithSecure Server Security Premium Corporate facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

Oui, pour le volet « renforcement de la sécurité des serveurs » d’un questionnaire type, mais guère plus. Il répond aux questions concernant la protection anti-malware sur les serveurs, la détection comportementale, les contrôles anti-rançongiciel sur les partages de fichiers, le contrôle des applications, la politique de sécurité appliquée de manière centralisée, ainsi que l’application des correctifs du système d’exploitation et des logiciels tiers selon un calendrier défini, le tout via un rapport que vous pouvez exporter depuis Policy Manager. Il ne répond pas aux questions concernant l’authentification multifactorielle, le chiffrement au repos, les sauvegardes et les restaurations testées, la conservation des journaux ou l’exportation SIEM, l’analyse des vulnérabilités réseau, la gestion des appareils mobiles, le filtrage des e-mails, ni la surveillance 24 h/24 et 7 j/7 et la réponse aux incidents ; prétendre le contraire risque fort de se retourner contre vous lors d’un audit client. Le moyen le plus économique de combler les lacunes les plus importantes consiste généralement à rester au sein de la même famille de fournisseurs plutôt que de mélanger les fournisseurs : WithSecure Email and Server Security ajoute l’analyse d’Exchange et de SharePoint, Business Suite Endpoint Detection and Response ajoute la couche de détection et de réponse, et la gamme WithSecure Elements gérée dans le cloud ajoute la gestion des vulnérabilités et la protection de la collaboration. La sauvegarde reste dans tous les cas un achat distinct.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article explique pourquoi les solutions anti-malware et de sauvegarde répondent à des critères différents, et comment planifier la restauration, aspect que nul produit de sécurité ne prend en charge.

Quelle est la différence entre Server Security et Server Security Premium ?

La différence décisive réside dans Software Updater : seule l’édition Premium peut détecter et installer les correctifs Windows et tiers manquants sur le serveur protégé, ce qui vous évite d’avoir à utiliser un outil de correctifs distinct. L’édition Premium ajoute également DataGuard, qui restreint l’accès en écriture à des dossiers désignés et vise spécifiquement les ransomwares sur les partages de fichiers, ainsi que le contrôle des applications. Toutes les autres fonctionnalités, notamment la protection contre les logiciels malveillants, DeepGuard, la protection de la navigation, l’analyse du trafic Web et l’agent d’analyse déchargé, sont identiques dans les deux éditions. Aucune des deux éditions ne comprend de protection pour Microsoft Exchange ou SharePoint ; celle-ci est assurée par les produits distincts WithSecure Email et Server Security.

Nous vous aidons à faire votre choix. Test : Logiciels antivirus : les meilleurs antivirus pour Windows en 2025
Ce comparatif évalue les approches en matière de détection et de gestion des différents produits de sécurité Windows afin que vous puissiez vous faire une idée de la place qu'occupe WithSecure avant de choisir une édition.

Quelles sont les limites à connaître avant d’acheter ?

Le point le plus important concerne le cycle de vie plutôt que l’étendue des fonctionnalités : WithSecure a annoncé la fin de vie de l’ensemble de la gamme Business Suite, y compris Server Security, pour le 30 septembre 2028, avec une date anticipée au 31 décembre 2027 pour les clients japonais, et désigne WithSecure Elements, géré dans le cloud, comme produit de remplacement, il s’agit donc d’un produit dont la durée de vie est limitée, plutôt que d’un choix de plateforme à durée indéterminée. La prise en charge des plateformes se limite à Windows Server 2016, 2019, 2022 et 2025, sur x86-64 ; ce produit ne dispose pas d’agent Linux, ne prend pas en charge macOS, ni ARM, ni Windows Server 2016 Nano. La gestion centralisée ne s’effectue pas via un portail cloud, mais via un serveur Policy Manager sur site que vous installez et gérez vous-même ; le package de déploiement de l’agent est exporté depuis la console Policy Manager. Prévoyez donc ce composant même si vous ne disposez que d’une poignée de serveurs. La fonction de pare-feu s’appuie sur le pare-feu Windows plutôt que sur un moteur de filtrage propre au produit, et la protection de la navigation ainsi que le contrôle du contenu Web dépendent de la présence d’une extension de navigateur, ce qui est important sur les serveurs terminaux verrouillés. Les achats supplémentaires qui prennent le plus souvent les acheteurs au dépourvu concernent l’analyse, la détection et la réponse pour Exchange et SharePoint, ainsi que la sauvegarde ; aucun de ces éléments ne fait partie de ce produit.

Fin du support de Windows Server 2022 : Windows Server 2025, 2022 ou 2019 : vaut-il la peine de passer à la version supérieure ?
Cet article vous aide à aligner votre plan de mise à niveau de Windows Server sur les versions de la plateforme réellement prises en charge par ce produit de sécurité.

Foire aux questions sur WithSecure Server Security Premium Corporate

A-t-on besoin de Policy Manager pour l’installer ?

Oui, dans la pratique, c’est le cas. Le package d’installation est créé dans la console WithSecure Policy Manager, soit sous la forme d’un package JAR déployé à distance sur des hôtes sélectionnés, soit sous la forme d’un fichier MSI exporté que vous exécutez localement ou que vous distribuez via un autre système de déploiement. Même une installation locale sur un seul serveur commence donc par l’outil d’exportation de Policy Manager.

Quelles plateformes de serveurs de terminaux sont prises en charge ?

Les services Terminal Server et RDP de Microsoft Windows sur les versions prises en charge de Windows Server, ainsi que Citrix XenApp 5.0, 6.0 et 6.5, Citrix XenApp 7.5, 7.6, 7.14 et 7.15, ainsi que Citrix Virtual Apps and Desktops 2009. Sur les hôtes virtualisés, l’agent de déchargement de l’analyse transfère le travail d’analyse vers un serveur d’analyse et de réputation distinct, ce qui permet aux hôtes de session de rester réactifs pendant les analyses.

Comment s'effectue la mise à jour sur les serveurs sans connexion Internet ?

Policy Manager est fourni avec un outil de mise à jour des définitions que vous exécutez sur une machine disposant d’un accès à Internet afin de créer une archive unique contenant les dernières définitions de logiciels malveillants. Vous transférez cette archive vers le serveur isolé et l’appliquez à l’aide de l’outil fsaua-update inclus dans l’installation de Server Security ; il s’agit de la méthode prise en charge pour les réseaux de production segmentés ou les réseaux OT.