Cosa comprende il pacchetto WithSecure Standalone E-mail and Server Security Partner Managed Corporate?

Protezione del trasporto Exchange – Esegue la scansione della posta in entrata, in uscita e interna alla ricerca di malware e allegati non consentiti.
Controllo dello spam – Filtra la posta in entrata con livelli regolabili, oltre a elenchi di mittenti sicuri e bloccati.
Gestione della quarantena e-mail – Rilascia, rielabora o elimina i messaggi trattenuti da una quarantena basata su SQL con funzionalità di ricerca.
Protezione di SharePoint – Esegue la scansione dei documenti al momento del caricamento e del download, con la possibilità opzionale di bloccare i download.
Protezione dei server dal malware – Scansione in tempo reale, analisi comportamentale DeepGuard, firewall e protezione della navigazione.
Importante – Non include la gestione delle patch né la copertura di Exchange Online; la licenza EDR è acquistabile separatamente.

Quali sono i principali vantaggi di WithSecure Standalone E-mail and Server Security Partner Managed Corporate?

WithSecure Standalone E-mail and Server Security è il prodotto on-premise per la sicurezza di e-mail e server della WithSecure Business Suite, precedentemente commercializzato come F-Secure Email and Server Security, destinato ai server Windows che eseguono Microsoft Exchange o SharePoint. In modalità standalone, ogni server viene amministrato localmente tramite la propria console web, senza necessità di installare WithSecure Policy Manager.

Criteri basati sulla direzione – Regole separate per la posta in entrata, in uscita e interna contengono i focolai interni.
Riconoscimento reale del tipo di file – Rileva gli allegati camuffati con estensioni apparentemente innocue prima della consegna.
Blocco degli URL non sicuri – Elimina o mette in quarantena i messaggi i cui link nel corpo del messaggio sono classificati come non sicuri.
Scansioni retrospettive delle caselle di posta – Ricontrolla la posta già archiviata nelle caselle di posta e nelle cartelle pubbliche secondo una pianificazione prestabilita.
Gestione delegata della quarantena – Il personale autorizzato sblocca o rielabora la posta in quarantena tramite un’interfaccia web.
Supporto attuale per Exchange – La versione 16.00 supporta Exchange Server SE e Windows Server 2025.

A quali dimensioni aziendali è adatto WithSecure Standalone E-mail and Server Security Partner Managed Corporate?

Il prodotto è destinato alle aziende che gestiscono ancora i propri server Exchange o SharePoint su Windows Server, anziché un tenant Microsoft 365. L’amministrazione autonoma funziona al meglio in presenza di uno o pochi server di posta e collaborazione, poiché ogni server viene configurato separatamente nella propria console web. Le organizzazioni con molti server traggono maggiori vantaggi dalla modalità di gestione centralizzata tramite WithSecure Policy Manager, anch’essa supportata dallo stesso prodotto.

WithSecure Standalone E-mail and Server Security Partner Managed Corporate soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

La revisione della Legge sulla sicurezza delle informazioni obbliga i gestori di infrastrutture critiche, quali fornitori di energia, ospedali, istituzioni finanziarie e autorità pubbliche, a segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro scoperta; la maggior parte delle aziende al di fuori di questi settori non è direttamente interessata. Per gli operatori interessati, il prodotto supporta la parte relativa al rilevamento di tale obbligo: il malware bloccato, gli allegati non consentiti e gli URL non sicuri attivano notifiche all’amministratore, e ogni elemento messo in quarantena viene archiviato con il motivo e l’ora. Ciò fornisce al team IT dati concreti per una prima segnalazione, ad esempio quale casella di posta ha ricevuto un allegato dannoso e quando. Il prodotto non fornisce un flusso di lavoro per la segnalazione degli incidenti, né telemetria degli endpoint o correlazione degli eventi tra le postazioni di lavoro; pertanto, per determinare l’entità della diffusione di un attacco sono necessari strumenti aggiuntivi. Queste informazioni non costituiscono una consulenza legale; per chiarire se la propria organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un esperto legale o direttamente al BACS.

WithSecure Standalone E-mail and Server Security Partner Managed Corporate soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto da solo rende un’organizzazione conforme alla Direttiva NIS 2, poiché la direttiva richiede misure di gestione del rischio che combinino tecnologia, processi e responsabilità. Tali misure includono la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento, la gestione delle vulnerabilità, il controllo degli accessi e le norme di base di «cyber igiene». Il prodotto contribuisce alla "cyberigiene" e alla gestione degli incidenti a livello di posta elettronica e collaborazione: filtra malware, spam e link non sicuri prima della consegna e mantiene un registro di quarantena che documenta ciò che è stato bloccato. In questa edizione non copre il backup e il ripristino, l’autenticazione a più fattori, la gestione delle vulnerabilità o delle patch, né le caselle di posta cloud in Exchange Online. Le organizzazioni che rientrano nell’ambito di applicazione della direttiva NIS 2 necessitano pertanto di ulteriori misure oltre a questo prodotto.

WithSecure Standalone E-mail and Server Security Partner Managed Corporate fornisce assistenza nella compilazione dei questionari sulla sicurezza dei grandi clienti?

In parte: risponde alle domande del questionario relative alla protezione da malware per e-mail e server, ma non a quelle relative al rilevamento e alla risposta o all’applicazione delle patch. È possibile confermare che la posta in arrivo, in uscita e interna viene sottoposta a scansione alla ricerca di malware, che gli allegati vengono filtrati in base al tipo e al formato reale del file, che lo spam e i link non sicuri vengono filtrati, che i contenuti di SharePoint vengono sottoposti a scansione e che i server Windows stessi dispongono di protezione in tempo reale contro il malware con un firewall. Non è possibile utilizzarlo per rispondere a domande relative al rilevamento e alla risposta sugli endpoint, alla gestione delle patch di terze parti, alla protezione delle workstation, all’autenticazione a più fattori, ai backup o alla sicurezza delle caselle di posta di Microsoft 365. Il modo più rapido per colmare il divario relativo alle patch all’interno della stessa famiglia di prodotti è Email and Server Security Premium, che aggiunge Software Updater e il controllo delle applicazioni. L’EDR e la protezione delle workstation richiedono prodotti WithSecure aggiuntivi, il che consente di mantenere la gestione e il supporto con un unico fornitore.

Qual è la differenza tra Email and Server Security e Email and Server Security Premium?

La differenza più significativa riguarda la gestione delle patch: solo la versione Premium include Software Updater, che installa sul server gli aggiornamenti di sicurezza mancanti per Windows e le applicazioni di terze parti. La versione Premium aggiunge inoltre DataGuard, che protegge le cartelle selezionate dal ransomware, e il controllo delle applicazioni per limitare l’avvio di determinati programmi. La protezione della posta e di SharePoint, il controllo dello spam e il gestore della quarantena sono identici in entrambe le edizioni. Il nome commerciale di questo prodotto non include la dicitura “Premium”, pertanto le sue funzionalità corrispondono a quelle dell’edizione standard.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Il prodotto protegge esclusivamente Exchange e SharePoint on-premise; le caselle di posta in Exchange Online o Microsoft 365 non sono coperte, e a tal fine WithSecure offre Elements Collaboration Protection. Funziona su Windows Server 2016, 2019, 2022 e 2025; non è disponibile una versione per Linux. In modalità autonoma, la console web gestisce solo le impostazioni di Exchange e SharePoint, mentre le impostazioni antivirus del server sono limitate al sottoinsieme disponibile nell’interfaccia utente locale. La quarantena delle e-mail richiede un’istanza esistente di Microsoft SQL Server, aspetto spesso trascurato in fase di pianificazione. La documentazione di WithSecure non descrive alcuna restrizione specifica per paese relativa alle funzionalità di questo prodotto.

Domande frequenti su WithSecure Standalone E-mail and Server Security Partner Managed Corporate

È possibile installare il prodotto in un gruppo di disponibilità del database di Exchange?

Sì. WithSecure indica i gruppi di disponibilità del database di Exchange Server 2016 e 2019 come configurazioni di cluster supportate.

Può essere eseguito insieme a un altro prodotto antivirus sullo stesso server?

No. WithSecure richiede che qualsiasi software antivirus o di sicurezza del server potenzialmente in conflitto venga disinstallato prima dell’installazione; pertanto, pianificate la rimozione del prodotto precedente come parte dell’implementazione.

Esegue la scansione dei file di dati di Outlook archiviati sul server?

Sì. La versione 16.00 ha aggiunto una funzionalità di scansione delle caselle di posta che analizza i file OST e PST alla ricerca di infezioni, coprendo anche la posta archiviata che non passa mai attraverso il livello di trasporto di Exchange.