WithSecure Server Security Premium Corporate

Cosa include WithSecure Server Security Premium Corporate?

Protezione dal malware – Scansione in tempo reale e pianificata sui file server Windows.
Analisi comportamentale DeepGuard – Blocca le applicazioni sconosciute che alterano le impostazioni o i processi di sistema.
Protezione delle cartelle DataGuard – Solo nella versione Premium: protegge le cartelle selezionate dalla crittografia del ransomware.
Software Updater – Solo nella versione Premium: applica le patch a Windows e al software server di terze parti.
Offload Scanning Agent – Sposta la scansione dalle macchine virtuali a un server di scansione.
Importante – Nessun EDR, nessuna gestione della crittografia, nessuna copertura per Exchange o Linux.

Quali sono i principali vantaggi di WithSecure Server Security Premium Corporate?

WithSecure Server Security Premium è il componente anti-malware per server Windows di WithSecure Business Suite, venduto agli acquirenti commerciali nella variante con licenza Corporate anziché in quella destinata al settore scolastico o governativo. In precedenza si chiamava F-Secure Server Security, prima che l’azienda cambiasse il proprio marchio in WithSecure, e può essere gestito centralmente dalla console Policy Manager in loco oppure localmente tramite la propria console web.

Gestione in loco – Mantiene le politiche e i registri all’interno della propria rete.
Applicazione delle patch senza strumenti aggiuntivi – Software Updater elimina la necessità di un server di patch separato.
Controllo delle cartelle contro il ransomware – DataGuard limita le applicazioni autorizzate a scrivere nelle condivisioni di dati.
Percorso di aggiornamento offline – I server isolati aggiornano le definizioni da un pacchetto di Policy Manager.
Supporto per server terminal – Copre Citrix XenApp, Virtual Apps e host di sessioni RDP.
Compatibile con Windows Server 2025 – Supportato sulle edizioni Server 2016, 2019, 2022 e 2025.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega quali tipi di attacchi la protezione integrata di Windows gestisce bene e in quali casi un prodotto server aggiuntivo cambia l’esito.

Per aziende di quali dimensioni è adatto WithSecure Server Security Premium Corporate?

Il fattore decisivo non è il numero di dipendenti, ma se si utilizza già un server di gestione on-premise. Un’azienda con due file server Windows e senza Policy Manager installato deve sostenere i costi della console con ben pochi vantaggi, mentre un’azienda con quindici server, una farm di server terminal e una politica che impone che i dati rimangano all’interno dell’azienda ne trae il massimo vantaggio.

WithSecure Server Security Premium Corporate soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge sulla sicurezza dell’informazione (LSI) riveduta si applica ai gestori di infrastrutture critiche di cui all’articolo 74b LSI, quali fornitori di energia e acqua potabile, aziende di trasporto, ospedali e amministrazioni cantonali e comunali, non a tutte le aziende svizzere. Tali gestori devono presentare una segnalazione iniziale all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta di un attacco informatico, mentre i dettagli restanti devono essere forniti entro 14 giorni. Server Security Premium supporta la fase di individuazione di tale tempistica: la cronologia degli eventi e gli avvisi di Policy Manager registrano quale server è stato colpito, quale rilevamento si è attivato e a che ora, il che costituisce il minimo necessario per una prima segnalazione. Non supporta invece la fase di ricostruzione, poiché non sono disponibili dati di telemetria EDR, né una cronologia dell’attacco, né una conservazione a lungo termine degli eventi; pertanto, la segnalazione di follow-up entro 14 giorni deve essere compilata attingendo dai registri eventi di Windows o da un sistema di registrazione separato. Software Updater contribuisce alla prevenzione risolvendo le vulnerabilità note in Windows e nel software server di terze parti prima che vengano sfruttate. La presente descrizione non costituisce consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente legale qualificato.

WithSecure Server Security Premium Corporate soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software garantisce la conformità alla direttiva NIS 2, poiché la direttiva impone obblighi all’organizzazione, non allo strumento. La direttiva NIS 2 richiede categorie di misure che includono analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa e gestione dei backup, sicurezza della catena di approvvigionamento, gestione delle vulnerabilità, crittografia, controllo degli accessi e autenticazione a più fattori. Server Security Premium contribuisce alla gestione delle vulnerabilità tramite Software Updater, alla prevenzione degli incidenti tramite la protezione dal malware e DeepGuard, e alla protezione dei dati tramite i controlli delle cartelle di DataGuard. Non contribuisce in alcun modo al backup e alla continuità operativa, né alla crittografia o alla gestione delle chiavi, né all’autenticazione a più fattori, né alla gestione dei rischi dei fornitori; pertanto, tali misure richiedono prodotti o processi separati. La direttiva prevede inoltre che l’efficacia delle misure venga valutata e che i report generati da Policy Manager possano fungere da prova parziale solo per le categorie relative alla protezione degli endpoint e all’applicazione delle patch.

WithSecure Server Security Premium Corporate è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

Sì, per la sezione relativa al rafforzamento della sicurezza dei server di un questionario tipico, ma non va molto oltre. Risponde alle domande relative all’anti-malware sui server, al rilevamento comportamentale, ai controlli contro il ransomware sulle condivisioni di file, al controllo delle applicazioni, alle politiche di sicurezza applicate centralmente e all’applicazione delle patch del sistema operativo e di terze parti secondo una pianificazione definita, il tutto tramite un report esportabile da Policy Manager. Non risponde invece alle domande relative all’autenticazione a più fattori, alla crittografia dei dati inattivi, ai backup e ai ripristini testati, alla conservazione dei log o all’esportazione SIEM, alla scansione delle vulnerabilità di rete, alla gestione dei dispositivi mobili, al filtraggio delle e-mail, né al monitoraggio 24 ore su 24, 7 giorni su 7 e alla risposta agli incidenti; fingere il contrario tende a rivelarsi controproducente durante un audit del cliente. Il modo più economico per colmare le lacune più grandi è solitamente quello di rimanere all’interno della stessa famiglia di fornitori piuttosto che mescolare diversi fornitori: WithSecure Email and Server Security aggiunge la scansione di Exchange e SharePoint, Business Suite Endpoint Detection and Response aggiunge il livello di rilevamento e risposta, e la linea WithSecure Elements gestita nel cloud aggiunge la gestione delle vulnerabilità e la protezione della collaborazione. Il backup rimane in ogni caso un acquisto a parte.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Spiega perché l’anti-malware e il backup rispondono a domande diverse nel questionario e come pianificare la fase di ripristino che nessun prodotto di sicurezza fornisce.

Qual è la differenza tra Server Security e Server Security Premium?

La differenza determinante è rappresentata da Software Updater: solo l’edizione Premium è in grado di individuare e installare le patch mancanti di Windows e di terze parti sul server protetto; questa è la funzionalità che elimina la necessità di uno strumento separato per l’applicazione delle patch dal vostro stack. L’edizione Premium aggiunge inoltre DataGuard, che limita l’accesso in scrittura a cartelle specificate ed è mirato specificatamente al ransomware sulle condivisioni di file, e il controllo delle applicazioni. Tutto il resto, compresa la protezione dal malware, DeepGuard, la protezione della navigazione, la scansione del traffico web e l’Offload Scanning Agent, è identico in entrambe le edizioni. Nessuna delle due edizioni include la protezione per Microsoft Exchange o SharePoint; per quella è previsto il prodotto separato WithSecure Email and Server Security.

Ti aiutiamo a decidere. Test: Programmi antivirus: I migliori programmi antivirus per Windows 2025
Confronta gli approcci di rilevamento e gestione tra i prodotti di sicurezza per Windows, in modo che tu possa valutare la posizione di WithSecure prima di scegliere un'edizione.

Quali limitazioni è bene conoscere prima dell’acquisto?

Il punto più importante è il ciclo di vita piuttosto che l’ambito delle funzionalità: WithSecure ha annunciato la fine del ciclo di vita dell’intera linea Business Suite, incluso Server Security, per il 30 settembre 2028, con una data anticipata al 31 dicembre 2027 per i clienti in Giappone, e indica WithSecure Elements, gestito via cloud, come sostituto, quindi si tratta di un prodotto con un orizzonte temporale definito piuttosto che di una scelta di piattaforma a tempo indeterminato. La copertura della piattaforma è limitata a Windows Server 2016, 2019, 2022 e 2025, su x86-64; in questo prodotto non è presente alcun agente per Linux, né supporto per macOS, né per ARM, né per Windows Server 2016 Nano. La gestione centralizzata non avviene tramite un portale cloud, ma tramite un server Policy Manager on-premise che l’utente deve installare e gestire autonomamente; il pacchetto di distribuzione per l’agente viene esportato dalla Policy Manager Console, quindi è necessario pianificare anche questa componente anche se si dispone solo di pochi server. La funzione firewall si basa su Windows Firewall anziché su un motore di filtraggio proprio, mentre la protezione della navigazione e il controllo dei contenuti web dipendono dalla presenza di un’estensione del browser, aspetto importante sui server terminal con accesso limitato. Gli acquisti successivi che spesso colgono di sorpresa gli acquirenti sono la scansione, il rilevamento e la risposta per Exchange e SharePoint, nonché il backup, nessuno dei quali fa parte di questo prodotto.

Fine del supporto per Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l’aggiornamento?
Ti aiuta ad allineare il tuo piano di aggiornamento di Windows Server alle versioni della piattaforma effettivamente supportate da questo prodotto di sicurezza.

Domande frequenti su WithSecure Server Security Premium Corporate

È necessario Policy Manager per installarlo?

Sì, in pratica è necessario. Il pacchetto di installazione viene creato nella console di WithSecure Policy Manager, sia come pacchetto JAR inviato in remoto agli host selezionati, sia come file MSI esportato da eseguire localmente o da distribuire tramite un altro sistema di distribuzione. Anche un’installazione locale su un singolo server inizia quindi con lo strumento di esportazione di Policy Manager.

Quali piattaforme di server terminal sono supportate?

Microsoft Windows Terminal e i servizi RDP sulle versioni supportate di Windows Server, oltre a Citrix XenApp 5.0, 6.0 e 6.5, Citrix XenApp 7.5, 7.6, 7.14 e 7.15, e Citrix Virtual Apps and Desktops 2009. Sugli host virtualizzati, l’Offload Scanning Agent trasferisce il lavoro di scansione a un server di scansione e reputazione separato, il che garantisce la reattività degli host di sessione durante le scansioni.

Come avviene l’aggiornamento sui server senza connessione a Internet?

Policy Manager include uno strumento di aggiornamento delle definizioni che va eseguito su un computer con accesso a Internet per creare un unico archivio contenente le definizioni più recenti del malware. Tale archivio va trasferito al server isolato e applicato tramite lo strumento fsaua-update incluso nell’installazione di Server Security; questa è la procedura supportata per le reti di produzione segmentate o le reti OT.