WithSecure Client Security Premium Corporate

Cosa include WithSecure Client Security Premium Corporate?

Anti-malware multi-motore – Scansione basata su firme, reputazione ed emulazione con analisi comportamentale DeepGuard.
Protezione delle cartelle DataGuard – Impedisce alle applicazioni non attendibili di modificare cartelle e documenti ad alto rischio.
Applicazione delle patch tramite Software Updater – Applica le patch a Windows e alle applicazioni di terze parti dalla console Policy Manager.
Controllo delle applicazioni e dei dispositivi – Le regole limitano l’esecuzione di determinati programmi, script e dispositivi USB.
Controllo del Web e delle connessioni – Filtraggio per categoria e sessioni browser rinforzate per i siti bancari.
Importante – Nessun componente EDR; il rilevamento e la risposta richiedono un abbonamento separato.

Quali sono i principali vantaggi di WithSecure Client Security Premium Corporate?

WithSecure Client Security Premium è il componente di protezione delle workstation di WithSecure Business Suite, che copre desktop e laptop Windows e Mac gestiti da un server WithSecure Policy Manager in locale anziché da un portale cloud del fornitore. In precedenza era commercializzato come F-Secure Client Security, prima che la divisione aziendale venisse rinominata WithSecure, e molti acquirenti continuano a cercarlo con il vecchio nome.
I dati rimangono in loco – Politiche, registri e report restano sul proprio server.
Funziona in reti isolate – Gli aggiornamenti delle definizioni possono essere importati manualmente senza accesso a Internet.
Applicazione delle patch senza strumenti aggiuntivi – Software Updater elimina la necessità di un software separato per le patch.
Sincronizzazione con Active Directory – l’albero del dominio segue la struttura di AD e contrassegna gli host non gestiti.
Esportazione Syslog e SIEM – Gli avvisi vengono inoltrati a server Syslog di terze parti tramite TCP o UDP.
Report pianificati – I report per dominio documentano lo stato degli endpoint per audit e revisioni.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega quali livelli di protezione aggiunge un prodotto per endpoint gestiti oltre all’antivirus già integrato in Windows.

Per aziende di quali dimensioni è adatto WithSecure Client Security Premium Corporate?

Il fattore decisivo non è il numero di dipendenti, ma la disponibilità a gestire e mantenere autonomamente un server di gestione. Le aziende con un team IT interno o un fornitore di servizi gestiti ne trarranno il massimo vantaggio; un’azienda senza amministrazione server troverà nel requisito del Policy Manager un vero ostacolo.

WithSecure Client Security Premium Corporate soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione introdotto dalla revisione della Legge sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche, ad esempio fornitori di energia e acqua potabile, aziende di trasporto, operatori sanitari e amministrazioni cantonali e comunali, non alle aziende in generale. A partire dal 1° aprile 2025, tali organizzazioni dovranno presentare all’Ufficio federale per la sicurezza informatica (BACS) una segnalazione iniziale relativa a un attacco informatico rilevante entro 24 ore dalla sua scoperta, fornendo i dettagli rimanenti entro 14 giorni. Client Security Premium supporta tale scadenza in un modo specifico: i rilevamenti di DeepGuard e DataGuard generano avvisi con indicazione dell’ora in Policy Manager, che può inoltrarli via e-mail e a un server syslog o SIEM, in modo che il momento della scoperta venga registrato anziché ricostruito a memoria. Ciò che non fa è indagare sull’incidente, ricostruire la catena di attacco tra i vari host o conservare dati telemetrici forensi, poiché in questa licenza non è presente alcun componente EDR; inoltre, non copre server, caselle di posta elettronica o dispositivi mobili, che sono proprio i sistemi attorno ai quali ruotano la maggior parte dei casi segnalati. La compilazione del rapporto, la valutazione della necessità di segnalare un determinato incidente e la documentazione del seguito rimangono compiti organizzativi che nessun prodotto per endpoint svolge. Il presente testo non costituisce un parere legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente legale qualificato.

WithSecure Client Security Premium Corporate soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda la responsabilità gestionale, l’analisi dei rischi e i processi documentati piuttosto che la presenza di uno strumento specifico. La NIS 2 richiede categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza dei sistemi informativi, la gestione degli incidenti, la continuità operativa e la gestione dei backup, la sicurezza della catena di approvvigionamento, la sicurezza nell’acquisizione e nella manutenzione dei sistemi, compresa la gestione delle vulnerabilità, le pratiche di cyberigiene, il controllo degli accessi e la gestione delle risorse, la crittografia e l’autenticazione a più fattori. Client Security Premium contribuisce a tre di queste categorie: la gestione delle vulnerabilità, poiché Software Updater installa le patch mancanti di Windows e di terze parti secondo una pianificazione; all’igiene informatica, poiché il controllo di dispositivi, web e applicazioni limita ciò che viene eseguito e ciò a cui ci si connette; e alla fase di rilevamento della gestione degli incidenti, poiché gli avvisi relativi a malware e comportamenti sospetti raggiungono una console centrale e possono essere esportati in un SIEM. Non contribuisce in alcun modo alla continuità operativa e al backup, alla crittografia e alla crittografia del disco, all’autenticazione a più fattori, alla valutazione della catena di fornitura o alla formazione del personale, e non si estende a server, sistemi di posta elettronica o dispositivi mobili. Gli acquirenti dovrebbero considerarlo come una misura tra le tante piuttosto che come una soluzione completa per la NIS 2.

WithSecure Client Security Premium Corporate è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

In parte, e vale la pena sapere in anticipo quale parte. Risponde alle domande relative all’antimalware gestito centralmente su tutte le workstation, alla scansione in tempo reale e programmata, alle restrizioni sui supporti rimovibili e USB, filtraggio dei contenuti web, restrizioni su applicazioni e script, livelli di patch per Windows e software di terze parti con report programmati per dominio come prova, inoltro degli avvisi a un sistema syslog o SIEM e controllo degli accessi amministrativi, poiché Policy Manager supporta ruoli amministrativi e di sola lettura con utenti importati da Active Directory. Non fornisce invece risposte relative al rilevamento e alla risposta sugli endpoint, al monitoraggio 24 ore su 24, 7 giorni su 7, né a un servizio di rilevamento gestito, alla conservazione forense dei log oltre a quanto conservato dalla console, alla crittografia del disco, all’autenticazione a più fattori, alla gestione dei dispositivi mobili, alla protezione di server e caselle di posta, né al backup e al ripristino; i questionari dei grandi clienti chiedono abitualmente informazioni su tutti questi aspetti. Il modo più economico per colmare tali lacune consiste solitamente nel rimanere all’interno della stessa famiglia di fornitori piuttosto che eseguire due agenti sullo stesso endpoint: WithSecure Server Security per i server di file e applicazioni, Email and Server Security for Exchange e un abbonamento a WithSecure Elements laddove il questionario richieda esplicitamente il rilevamento e la risposta. Il backup e la crittografia devono comunque provenire da altre soluzioni; pertanto, è opportuno pianificarli come voci separate, anziché aspettarsi che un prodotto per endpoint li copra.

Qual è la differenza tra Client Security e Client Security Premium?

La differenza fondamentale è rappresentata da Software Updater: solo la versione Premium installa le patch mancanti per Windows e le applicazioni di terze parti, il che, per la maggior parte degli acquirenti, sostituisce uno strumento di gestione delle patch acquistato separatamente. La versione Premium aggiunge inoltre DataGuard, la protezione anti-ransomware a livello di cartella che impedisce alle applicazioni non attendibili di modificare i documenti protetti e le cartelle di download, oltre ad Application Control per il blocco basato su regole di programmi e script, Web Content Control per il filtraggio web basato su categorie e Connection Control, che limita altre connessioni mentre è aperta una sessione del browser su un sito bancario o su altri siti sensibili. L’edizione standard comprende un anti-malware multi-motore, l’analisi comportamentale DeepGuard, la protezione della navigazione, la gestione del firewall, il controllo dei dispositivi e Botnet Blocker, ed è gestita dalla stessa console Policy Manager. Entrambe le edizioni fanno parte di WithSecure Business Suite e condividono lo stesso modello di gestione, quindi la scelta riguarda esclusivamente i cinque componenti aggiuntivi.

I migliori programmi antivirus per Windows 2025
Un confronto tra gli attuali prodotti di protezione per Windows e i criteri da considerare nella scelta tra le diverse edizioni.

Quali limitazioni è bene conoscere prima dell’acquisto?

La più importante riguarda il ciclo di vita del prodotto: WithSecure ha annunciato che Business Suite, che include Client Security, Server Security, Linux Security e Policy Manager, verrà ritirata dal mercato il 30 settembre 2028; da quel momento in poi, il prodotto e tutti i suoi componenti non saranno più supportati e saranno sostituiti da WithSecure Elements, gestito tramite cloud. Esiste una variazione regionale che gli acquirenti europei raramente vedono menzionata: per i clienti in Giappone la data di ritiro dal mercato è il 31 dicembre 2027, circa nove mesi prima. La seconda limitazione è di natura strutturale piuttosto che temporanea: i pacchetti di installazione vengono esportati da Policy Manager, pertanto è necessario gestire un proprio server di gestione su Windows o Linux; inoltre, anche un client configurato per scaricare le definizioni direttamente dal server di aggiornamento WithSecure viene comunque creato e dotato della sua politica iniziale da Policy Manager. In terzo luogo, questa licenza copre solo le workstation, quindi i server di file e applicazioni, le caselle di posta Exchange, i sistemi Linux e i dispositivi mobili richiedono ciascuno un prodotto WithSecure diverso, e questa è la causa principale di un acquisto successivo. Infine, Software Updater applica le patch a Windows e alle applicazioni di terze parti per Windows; il client per Mac fornisce protezione da malware e durante la navigazione, pertanto un parco dispositivi misto necessita comunque di un’altra soluzione per mantenere aggiornato il software macOS.

La perdita di dati è costosa: come i backup aiutano a evitare interruzioni di servizio.
Spiega perché la protezione degli endpoint deve essere abbinata a una strategia di backup efficace per sopravvivere a un incidente di ransomware.

Domande frequenti su WithSecure Client Security Premium Corporate

È necessaria una connessione Internet permanente?

No. Policy Manager distribuisce le definizioni di malware agli host gestiti all’interno della propria rete e, per gli ambienti isolati privi di connessione al server di aggiornamento WithSecure, i pacchetti di definizioni possono essere importati manualmente. Le verifiche di reputazione tramite WithSecure Security Cloud migliorano la velocità di rilevamento quando l’endpoint dispone di accesso a Internet, ma la protezione non si interrompe in assenza di tale connessione.

È possibile installarlo senza Policy Manager?

Non proprio. Il programma di installazione MSI viene esportato da Policy Manager insieme a una policy iniziale, e tale policy può essere configurata per consentire al client di ricorrere al server di aggiornamento WithSecure quando Policy Manager non è raggiungibile. Ciò copre i laptop e i computer fuori rete, ma è comunque necessario un server Policy Manager per generare il programma di installazione e per modificare le impostazioni in seguito.

Cosa accadrà a una distribuzione esistente dopo settembre 2028?

Il software continuerà a funzionare ma non riceverà più correzioni né aggiornamenti delle definizioni testati; per questo motivo WithSecure considera tale data come una cessazione definitiva del supporto piuttosto che come una fine graduale dello stesso. Il percorso di migrazione è WithSecure Elements, e uno strumento di migrazione esporta le impostazioni di Policy Manager e le converte in profili Elements, sebbene non trasferisca abbonamenti, record dei dispositivi o regole di assegnazione dei profili.