WithSecure Client Security Corporate

Cosa include WithSecure Client Security Corporate?

Anti-malware multi-motore – Scansione in tempo reale con verifiche della reputazione tramite WithSecure Security Cloud.
DeepGuard 6 – Analisi comportamentale che intercetta le azioni dannose prima che si verifichino danni.
Firewall gestito – Regole degli esperti WithSecure integrate nel motore di regole di Windows.
Protezione della navigazione e del web – Esegue la scansione del traffico HTTP e blocca i siti dannosi prima del download.
Blocco delle botnet – Blocca le query DNS verso domini di comando e controllo noti a livello di host.
Importante – Nessun componente EDR; la gestione delle patch e DataGuard sono disponibili solo nella versione Premium.

Quali sono i principali vantaggi di WithSecure Client Security Corporate?

Client Security è il prodotto per endpoint Windows e macOS di WithSecure Business Suite, la linea on-premise del fornitore che portava il nome di F-Secure Client Security fino a quando l’unità aziendale non è stata rinominata WithSecure nel 2022. Si tratta di un prodotto base: l’agente protegge la workstation, mentre l’installazione, le politiche, gli aggiornamenti e la reportistica sono gestiti da WithSecure Policy Manager, una console che si esegue sul proprio server anziché su un portale cloud del fornitore.

Pieno controllo in loco – I dati relativi alle politiche e alla reportistica rimangono sul proprio server.
Sincronizzazione con Active Directory – La console rispecchia la struttura AD e segnala gli host non gestiti.
Installazione remota centralizzata – Distribuzione degli agenti e degli aggiornamenti di versione dalla console.
Supporto per siti offline – Policy Manager Proxy distribuisce gli aggiornamenti alle reti remote.
Agenti per Windows e Mac – Un’unica console gestisce centralmente entrambe le piattaforme desktop.
Set di regole firewall collaudato – Le regole contrastano la propagazione del ransomware e i movimenti laterali.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega quali tecniche di attacco la protezione integrata di Windows gestisce bene e in quali casi un prodotto di terze parti gestito per gli endpoint aggiunge un livello di controllo che Defender da solo non offre.

Per aziende di quali dimensioni è adatto WithSecure Client Security Corporate?

Il fattore decisivo non è il numero di dipendenti, ma la possibilità di gestire e mantenere un server di gestione. Policy Manager è una console on-premise che richiede un proprio host, l’applicazione delle patch e il backup, quindi un’azienda senza un amministratore o un partner IT esterno avrà difficoltà a gestirla. Laddove tale server sia già presente, la stessa console è scalabile da poche decine a diverse migliaia di endpoint.

WithSecure Client Security Corporate soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione svizzero non si applica a tutte le aziende: riguarda gli operatori di infrastrutture critiche, tra cui l’approvvigionamento energetico e idrico, le imprese di trasporto e le amministrazioni cantonali e comunali. A partire dal 1° aprile 2025, la legge riveduta sulla sicurezza dell’informazione (LSI) impone a tali gestori di segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, con ulteriori 14 giorni per completare la segnalazione, e a partire dal 1° ottobre 2025 la mancata segnalazione potrà essere punita con una multa fino a 100'000 CHF. Client Security supporta la parte fattuale di tale prima segnalazione: Policy Manager conserva in un unico posto gli eventi di rilevamento, la cronologia delle infezioni e l’inventario degli host, consentendo di indicare quali macchine sono state colpite e a che ora è avvenuto il rilevamento senza dover raccogliere prove dai singoli laptop. Ciò che non fa è ricostruire la catena di attacco, poiché non esiste una componente EDR che registri la genealogia del processo o i movimenti laterali; pertanto, la questione di come l’autore dell’attacco sia penetrato nel sistema rimane solitamente aperta. Inoltre, non soddisfa l’aspetto organizzativo dell’obbligo: occorre designare un responsabile, monitorare gli avvisi della console e tenere traccia del periodo di 24 ore. Il presente testo costituisce un’informazione generale sul prodotto e non una consulenza legale; occorre verificare caso per caso se la propria organizzazione sia soggetta all’obbligo di segnalazione.

WithSecure Client Security Corporate soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda la responsabilità gestionale, i processi di gestione dei rischi e gli obblighi di segnalazione piuttosto che la presenza di uno strumento specifico. La direttiva NIS 2 richiede categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza, la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di approvvigionamento, la gestione delle vulnerabilità, la cyberigiene e la formazione del personale, la crittografia, il controllo degli accessi e l’autenticazione a più fattori. Client Security contribuisce alle categorie relative alla “cyberigiene” e al “controllo degli accessi” attraverso la prevenzione del malware, il firewall gestito, la scansione del traffico web e il controllo dei dispositivi; l’edizione Premium aggiunge la gestione delle vulnerabilità tramite l’applicazione automatica delle patch a Windows e alle applicazioni Windows di terze parti. Le lacune sono sostanziali e dovrebbero essere pianificate separatamente: non sono presenti funzioni di backup o di continuità operativa, né gestione della crittografia del disco, né autenticazione a più fattori, né valutazione dei rischi dei fornitori, né formazione sulla sensibilizzazione, né capacità di rilevamento e risposta a supporto della categoria relativa alla gestione degli incidenti. Considerate il prodotto come uno dei numerosi controlli tecnici disponibili, non come un pacchetto completo per la conformità alla direttiva NIS 2.

WithSecure Client Security Corporate è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

In parte, e vale la pena sapere in anticipo a quali domande non fornirà risposta. Risponde in modo esauriente alla sezione relativa alla protezione degli endpoint: quale prodotto anti-malware è implementato, se è gestito centralmente, se le politiche vengono applicate anziché lasciate alla discrezione degli utenti, se è attivo un firewall host con regole definite dall’amministratore, se i supporti rimovibili possono essere limitati tramite il controllo dei dispositivi e se un inventario centrale mostra i computer non protetti. Con l’edizione Premium è inoltre possibile rispondere alla domanda relativa alle patch di terze parti e a quella sull’elenco delle applicazioni consentite, entrambe presenti nella maggior parte dei questionari dei fornitori. Non risponde alle domande relative al rilevamento e alla risposta sugli endpoint, ai periodi di conservazione dei log, alla crittografia del disco dei laptop, all’autenticazione a più fattori, ai test di backup e ripristino, né alla copertura di server e dispositivi mobili; rispondere a tali domande con un’interpretazione forzata di ciò che fa Client Security è il modo più rapido per fallire un audit di follow-up. Se sono la gestione delle patch e il controllo delle applicazioni a costituire un ostacolo, passare a Client Security Premium all’interno della stessa famiglia di prodotti è in genere più economico e meno invasivo rispetto all’aggiunta di un secondo fornitore, poiché si mantengono un unico agente e un’unica console. Se le questioni che vi bloccano riguardano l’EDR, la crittografia o la copertura dei dispositivi mobili, Client Security non può essere esteso per coprirle e dovrete orientarvi verso la linea WithSecure Elements o un prodotto separato.

Qual è la differenza tra Client Security Standard e Client Security Premium?

La differenza più significativa è la gestione delle patch: Software Updater, che applica automaticamente le patch a Windows e alle applicazioni Windows di terze parti, è disponibile solo nella versione Premium. La versione Premium include inoltre DataGuard, che sottopone le cartelle ad alto rischio (come "Download", "Documenti" e le directory temporanee) a un monitoraggio anti-ransomware aggiuntivo, oltre ad Application Control per il blocco di eseguibili e script non autorizzati, Connection Control per aumentare la sicurezza durante le sessioni sensibili del browser e Web Content Control per il filtraggio web basato su categorie. L’edizione Standard contiene il motore di protezione completo, quindi la qualità del rilevamento del malware in sé non costituisce un elemento di differenziazione. In pratica, gli acquirenti che intendono dismettere uno strumento separato di gestione delle patch hanno bisogno della versione Premium, mentre quelli che necessitano solo di un anti-malware gestito e di un firewall controllato possono optare per la versione Standard.

Ti aiutiamo a decidere. Test: Programmi antivirus: I migliori programmi antivirus per Windows 2025
Confronta gli attuali prodotti antivirus per Windows e i relativi risultati dei test, il che è utile se stai ancora valutando tra diversi fornitori piuttosto che solo tra diverse edizioni.

Quali limitazioni dovresti conoscere prima dell’acquisto?

La più importante riguarda il ciclo di vita del prodotto: WithSecure ha annunciato che Business Suite, che include Client Security, Server Security, Linux Security e Policy Manager, verrà ritirata dal mercato il 30 settembre 2028; a partire da tale data, il prodotto e tutti i suoi componenti non saranno più supportati. Questa data varia a seconda della regione in un caso specifico: i clienti in Giappone raggiungeranno la stessa scadenza il 31 dicembre 2027, e il fornitore indica WithSecure Elements come linea sostitutiva. Il secondo aspetto da considerare riguarda l’ambito di copertura: Client Security protegge esclusivamente i desktop e i portatili Windows e macOS; pertanto, i file server necessitano di WithSecure Server Security, gli host Linux di WithSecure Linux Security, mentre i dispositivi mobili non sono coperti affatto. La gestione delle patch nell’edizione Premium è descritta dal fornitore come applicabile al sistema operativo Windows e alle applicazioni di terze parti; pertanto, non consideratela una soluzione multipiattaforma per l’applicazione delle patch sui vostri Mac. Infine, la gestione centralizzata non è un servizio in hosting: Policy Manager gira su un server fornito dall’utente, di cui l’utente stesso deve occuparsi per quanto riguarda le patch e i backup; questo è esattamente il compromesso che si accetta in cambio della possibilità di mantenere i dati relativi alle politiche e ai report nel proprio ambiente.

La perdita di dati è costosa: come i backup aiutano a evitare interruzioni di servizio.
Spiega perché la sola protezione degli endpoint non ripristina i dati crittografati o cancellati e come una strategia di backup colmi la lacuna lasciata aperta dalle funzionalità anti-ransomware.

Domande frequenti su WithSecure Client Security Corporate

Cosa accadrà quando Business Suite raggiungerà la fine del ciclo di vita nel settembre 2028?

Dopo tale data, WithSecure non fornirà più correzioni di sicurezza né correzioni non relative alla sicurezza per il prodotto, e gli aggiornamenti delle definizioni antivirus non saranno più testati su di esso; il fornitore avverte che ciò può comportare una ridotta affidabilità del rilevamento, conflitti con software di terze parti e risultati errati. WithSecure indica Elements come linea successiva e pubblica un pacchetto di supporto alla transizione per il trasferimento degli host gestiti. Se il vostro orizzonte di pianificazione si estende oltre il 2028, tenete conto dell’impegno richiesto dalla migrazione fin da ora, piuttosto che al momento del rinnovo.

Client Security protegge sia i server che le workstation?

No. Client Security è il prodotto destinato a desktop e laptop; i server Windows sono coperti da WithSecure Server Security e i sistemi Linux da WithSecure Linux Security, entrambi prodotti distinti appartenenti alla stessa linea Business Suite. Sono gestiti dalla stessa console Policy Manager, quindi un ambiente misto comporta comunque l’utilizzo di un’unica console, ma richiede la scelta di più di un prodotto.