Was ist in „WithSecure Standalone E-Mail and Server Security Company Managed Corporate“ enthalten?

Exchange-Transport-Scan – Scannt Nachrichteninhalte und Anhänge in Echtzeit auf Exchange.
Postfach- und Ordnerscans – On-Demand-Scans von Benutzerpostfächern und öffentlichen Exchange-Ordnern.
SharePoint-Schutz – Scannt Inhalte auf den Web-Frontends von SharePoint Server 2016 und 2019.
Malware-Schutz für Server – Dateiscans, DeepGuard-Verhaltensanalyse und Firewall auf dem Server selbst.
Spam-Kontrolle und Quarantäne – Markiert Spam anhand des Nachrichtenheaders und hält blockierte Anhänge zur Überprüfung zurück.
Wichtig – Der Hersteller-Support endete am 31. März 2026; es werden keine weiteren Sicherheitsupdates bereitgestellt.

Was sind die wichtigsten Vorteile von „WithSecure Standalone E-Mail and Server Security Company Managed Corporate“?

„WithSecure Standalone E-Mail and Server Security“ ist die lokale Schutzlösung für Microsoft Exchange- und SharePoint-Server, die zuvor unter dem Namen „F-Secure Email and Server Security“ vertrieben wurde. Die Lösung läuft eigenständig mit einer eigenen browserbasierten Webkonsole oder kann zur zentralen Verwaltung mehrerer Server mit dem „WithSecure Policy Manager“ verbunden werden.

Filterung auf dem Server – Ein infizierter Anhang wird zentral bereinigt, statt auf jedem einzelnen Arbeitsplatzrechner.
Abdeckung interner E-Mails – Scannt auch E-Mails zwischen internen Benutzern sowie Inhalte in öffentlichen Ordnern.
Richtlinien für Anhänge – Entfernt Anhänge anhand des Dateinamens oder der Dateiendung, bevor sie die Postfächer erreichen.
Gemeinsame Quarantäne – Mehrere Exchange-Server können eine gemeinsame Quarantänedatenbank und eine gemeinsame Dateifreigabe nutzen.
Cluster-Unterstützung – Funktioniert mit Hochverfügbarkeitskonfigurationen der Database Availability Group in Exchange 2016 und 2019.
Fernverwaltung – Die Webkonsole ist über HTTPS von Administrator-Hosts aus erreichbar, die Sie ausdrücklich zulassen.

Für welche Unternehmensgröße eignet sich „WithSecure Standalone E-Mail and Server Security Company Managed Corporate“?

Technisch gesehen deckt das Produkt alles ab – vom einzelnen, lokal verwalteten Exchange-Server bis hin zu Multi-Server- und Cluster-Exchange-Umgebungen, die über den Policy Manager verwaltet werden. Da WithSecure den Support am 31. März 2026 eingestellt hat, ist es nun nur noch für Unternehmen jeder Größe sinnvoll, die das Produkt bereits einsetzen und eine bestehende Exchange 2016- oder 2019-Umgebung für einen kurzen, geplanten Übergangszeitraum weiterhin absichern müssen.

Erfüllt WithSecure Standalone E-Mail and Server Security Company Managed Corporate die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Seit dem 1. April 2025 verpflichtet das revidierte Informationssicherheitsgesetz Betreiber kritischer Infrastrukturen, beispielsweise in den Bereichen Energie, Gesundheitswesen, Finanzen, Verkehr und öffentliche Verwaltung, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden. Die meisten privaten KMU sind davon nicht direkt betroffen, doch von Lieferanten solcher Betreiber werden oft vertraglich vergleichbare Massnahmen verlangt. Das Produkt unterstützt die Erkennung auf dem E-Mail-Server: Seine Quarantäne- und Scan-Protokolle zeigen, welche schädlichen Anhänge in Exchange blockiert wurden, was bei der Rekonstruktion eines E-Mail-basierten Vorfalls für einen Bericht hilft. Es erkennt keine Angriffe außerhalb der Exchange- und SharePoint-Server, bietet keinen Workflow für die Reaktion auf Vorfälle und kann, da der Herstellersupport am 31. März 2026 endete, nicht mehr als gepflegte Sicherheitsmaßnahme ausgewiesen werden. Diese Informationen stellen keine Rechtsberatung dar; bitte klären Sie Ihre spezifischen Verpflichtungen mit einem qualifizierten Fachmann ab.

Erfüllt „WithSecure Standalone E-mail and Server Security Company Managed Corporate“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass eine Organisation die Anforderungen der NIS-2-Richtlinie erfüllt, da die Richtlinie organisatorische Risikomanagementmaßnahmen vorschreibt und nicht einzelne Tools. Zu diesen Maßnahmen gehören die Bearbeitung von Vorfällen, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Umgang mit Schwachstellen und deren Offenlegung, Zugriffskontrolle, der Einsatz von Kryptografie sowie Mitarbeiterschulungen. Das Produkt deckt nur einen kleinen Teil davon ab: Es filtert Malware und Spam auf dem Exchange-Server heraus und hält Elemente in Quarantäne für die Analyse von Vorfällen verfügbar. Es bietet weder Datensicherung noch Multi-Faktor-Authentifizierung, kein Verschlüsselungsmanagement und keine Endpunktüberwachung. Sein „End-of-Life“-Status führt zudem zu einer Lücke im Bereich des Umgangs mit Sicherheitslücken, da ein Sicherheitsprodukt ohne Sicherheitsupdates des Anbieters selbst eine ungepatchte Komponente in der Umgebung darstellt.

Hilft „WithSecure Standalone E-mail and Server Security Company Managed Corporate“ bei Sicherheitsfragebögen großer Kunden?

Nur teilweise, und das mit einer wesentlichen Einschränkung. Mit dem Produkt können Sie Fragen zur Malware-Prüfung eingehender, ausgehender und interner E-Mails, zur Filterung von Anhängen nach Dateityp, zur Spam-Filterung, zur Quarantäne verdächtiger Nachrichten sowie zum Virenschutz auf den E-Mail- und SharePoint-Servern mit „Ja“ beantworten. Fragen zu Endpunkt-Erkennung und -Reaktion, Patch-Management für Drittanbietersoftware, Multi-Faktor-Authentifizierung, Datensicherung, Festplattenverschlüsselung oder Workstation-Schutz werden damit nicht abgedeckt. In den meisten Fragebögen wird zudem gefragt, ob die Sicherheitssoftware vom Hersteller unterstützt wird und auf dem neuesten Stand ist – und ab dem 31. März 2026 lautet die ehrliche Antwort für dieses Produkt „Nein“. WithSecure hat keinen direkten Nachfolger für den Schutz von lokal installiertem Exchange angekündigt: Das Produkt „Server Security 16.01“ aus der Business Suite-Reihe wird zwar noch bis zum 30. September 2028 unterstützt, verfügt jedoch über keine Exchange-spezifischen Scanfunktionen, und „Elements Collaboration Protection“ deckt Microsoft 365 ab, nicht jedoch lokal installiertes Exchange. Unternehmen, die Exchange weiterhin lokal betreiben, sollten daher einen Ersatz von einem anderen Anbieter einplanen, während diejenigen, die auf Microsoft 365 umsteigen, bei der WithSecure-Produktfamilie bleiben können.

Was ist der Unterschied zwischen „Email and Server Security“ und „Email and Server Security Premium“?

Der entscheidende Unterschied ist der „Software Updater“, der nur in der Premium-Edition enthalten ist und fehlende Sicherheitsupdates für Windows und Anwendungen von Drittanbietern auf dem geschützten Server installiert. Die Premium-Edition umfasst außerdem „DataGuard“, das bestimmte Ordner vor Änderungen im Stil von Ransomware schützt, sowie die Anwendungssteuerung. Der Exchange-Schutz, der SharePoint-Schutz, die Spam-Kontrolle und der E-Mail-Quarantäne-Manager sind in beiden Editionen identisch. Beide Editionen haben dasselbe Auslaufdatum: den 31. März 2026.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

WithSecure gibt das Ende des Supports für „Email and Server Security 16.00“ auf den 31. März 2026 an. Danach werden weder Sicherheits- noch Nicht-Sicherheits-Korrekturen bereitgestellt, und Updates der Virendefinitionen werden nicht mehr mit dem Produkt getestet. Die Dokumentation zur Version 16.00 deckt Exchange Server 2016 und 2019, SharePoint Server 2016 und 2019 sowie Windows Server 2016 bis 2022 ab; die Exchange Server Subscription Edition und Windows Server 2025 sind nicht aufgeführt. Das Produkt schützt ausschließlich lokale Server und deckt weder Exchange Online, Microsoft 365-Postfächer noch Workstations ab. Für die E-Mail-Quarantäne ist eine Microsoft SQL Server-Instanz erforderlich, die bei größeren oder Mehrserver-Konfigurationen separat lizenziert werden muss, und Microsoft Defender Antivirus muss auf dem geschützten Server deaktiviert sein. Es wurden keine regional eingeschränkten Funktionen festgestellt, obwohl WithSecure darauf hinweist, dass die Lebenszyklusbedingungen je nach Region variieren können.