WithSecure Atlant for Offload Scanning Server

Cosa è incluso in WithSecure Atlant per Offload Scanning Server?

Server di scansione offload – Server dedicato che esegue la scansione dei file inviati dalle macchine virtuali protette.
Servizio di reputazione dei contenuti – Verifica i file e i contenuti web confrontandoli con i dati sulle minacce presenti nel WithSecure Security Cloud.
Motori di scansione multipli – Motori di rilevamento a più livelli analizzano ogni file trasmesso dagli endpoint.
Tre formati di distribuzione – Appliance VMware OVA o pacchetti DEB e RPM per server Linux.
Integrazione con Policy Manager – I server gestiti centralmente vengono visualizzati nella console di Policy Manager per la configurazione.
Importante – Non è inclusa la protezione degli endpoint; richiede Client Security o Server Protection.

Quali sono i principali vantaggi di WithSecure Atlant for Offload Scanning Server?

WithSecure Atlant for Offload Scanning Server è il server dedicato alla scansione e alla reputazione di WithSecure Virtual Security, gestito centralmente in WithSecure Policy Manager insieme agli endpoint che serve. È il successore di F-Secure Atlant for Virtual Environments, e gli ambienti che utilizzano ancora F-Secure Scanning and Reputation Server possono effettuare il passaggio modificando l’indirizzo del server nella policy esistente.

Minore utilizzo delle risorse delle VM – Le macchine virtuali impiegano meno CPU, memoria e spazio su disco per la scansione.
Percorso di migrazione semplice – Le politiche di offload esistenti vengono aggiornate modificando l’indirizzo IP di un solo server.
Implementazione basata su modelli – Gli agenti vengono installati una sola volta sui modelli; i cloni ereditano la configurazione di offload.
Ambienti virtuali e fisici – Un unico pacchetto Virtual Security copre infrastrutture miste, ibride e puramente virtuali.
Informazioni condivise sulle minacce – Le ricerche nel Security Cloud aggiungono dati aggiornati sulla reputazione alla scansione locale.
Un’unica console di amministrazione – Il server di offload, le workstation e i server vengono configurati in Policy Manager.

Per aziende di quali dimensioni è adatto WithSecure Atlant for Offload Scanning Server?

Il fattore determinante non è il numero di dipendenti, ma il fatto che un’azienda utilizzi desktop virtuali (VDI) o molti server virtuali su host condivisi. Quando decine di macchine virtuali eseguono la scansione degli stessi file contemporaneamente, l’host diventa il collo di bottiglia. Questo è il problema che un server di scansione offload risolve, quindi il prodotto diventa rilevante a partire dal primo cluster di virtualizzazione di grandi dimensioni.

WithSecure Atlant for Offload Scanning Server soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

La revisione della Legge sulla sicurezza dell’informazione obbliga i gestori di infrastrutture critiche, quali i settori dell’energia, della sanità, della finanza, dei trasporti e le autorità pubbliche, a segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro scoperta. WithSecure Atlant for Offload Scanning Server supporta la parte relativa al rilevamento di tale obbligo: il malware rilevato sui desktop virtuali e sui server viene bloccato e segnalato come avviso in WithSecure Policy Manager, il che aiuta l’amministratore a riconoscere tempestivamente un incidente. Non fornisce un flusso di lavoro per la segnalazione al BACS, una cronologia forense dell’attacco, un’analisi delle cause alla radice in stile EDR né la conservazione a lungo termine dei log. Questi elementi devono provenire da altri strumenti e da un processo interno di gestione degli incidenti. Queste informazioni non costituiscono una consulenza legale; verificate i vostri obblighi specifici con uno specialista qualificato.

WithSecure Atlant for Offload Scanning Server soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun singolo prodotto rende un’organizzazione conforme alla Direttiva NIS 2, poiché la direttiva richiede una serie di misure organizzative e tecniche di gestione del rischio. Queste includono l’analisi dei rischi, la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento, la gestione delle vulnerabilità, il controllo degli accessi, l’autenticazione a più fattori e la crittografia. WithSecure Atlant for Offload Scanning Server contribuisce al livello di protezione tecnica mantenendo attiva la scansione del malware sulle macchine virtuali senza sovraccaricare gli host, e i suoi avvisi alimentano la gestione degli incidenti. Non copre il backup e il ripristino, la gestione delle vulnerabilità o delle patch, la crittografia, l’autenticazione a più fattori né la valutazione dei rischi dei fornitori. Ciascuna di queste esigenze richiede una misura specifica.

WithSecure Atlant for Offload Scanning Server è d’aiuto nella compilazione dei questionari di sicurezza richiesti dai grandi clienti?

In parte, e solo se utilizzato insieme ai prodotti WithSecure per gli endpoint a cui si rivolge. Con esso, è possibile rispondere alle domande relative alla presenza di protezione antimalware sui desktop e sui server virtuali, alla gestione centralizzata di tale protezione e alla segnalazione dei rilevamenti a una console centrale. Non risponde invece alle domande relative al rilevamento e alla risposta sugli endpoint, alla gestione delle patch e delle vulnerabilità, alla crittografia del disco, all’autenticazione a più fattori, ai backup o alla conservazione dei log ai fini degli audit. WithSecure indica WithSecure Elements come sostituto di Business Suite, ed Elements copre l’EDR e la gestione delle vulnerabilità all’interno della stessa famiglia di prodotti. Passare a questa soluzione è solitamente più semplice che aggiungere strumenti separati di altri produttori per colmare queste lacune.

Quali limitazioni è necessario conoscere prima dell’acquisto?

WithSecure Atlant for Offload Scanning Server non protegge nulla da solo. Viene utilizzato dagli agenti WithSecure Client Security, Client Security Premium e Server Protection, quindi ha senso solo se tali agenti sono concessi in licenza e distribuiti. WithSecure ha annunciato la fine del ciclo di vita di WithSecure Business Suite per il 30 settembre 2028, che comprende Policy Manager, Client Security, Server Security e Linux Security, indicando WithSecure Elements come soluzione sostitutiva. Gli acquirenti che pianificano oltre tale data dovrebbero includere la migrazione nel proprio budget. L’appliance OVA preconfigurata è progettata per VMware; su altre piattaforme, il server viene installato tramite pacchetti DEB o RPM su un sistema Linux fornito e gestito autonomamente dall’utente.

Domande frequenti su WithSecure Atlant per Offload Scanning Server

Anche i server Linux possono utilizzare la scansione offload?

Sì. WithSecure Linux Security 64 dispone di impostazioni di scansione offload dedicate, pertanto i server Linux gestiti in Policy Manager possono inviare file al server Atlant allo stesso modo dei client Windows.