Que comprend la solution « WithSecure Standalone E-mail and Server Security Company Managed Corporate » ?

Analyse du trafic Exchange – Analyse en temps réel du corps des messages et des pièces jointes sur Exchange.
Analyse des boîtes aux lettres et des dossiers – Analyses à la demande des boîtes aux lettres des utilisateurs et des dossiers publics Exchange.
Protection SharePoint – Analyse du contenu sur les frontaux Web de SharePoint Server 2016 et 2019.
Protection du serveur contre les logiciels malveillants – Analyse des fichiers, analyse comportementale DeepGuard et pare-feu sur le serveur lui-même.
Contrôle du spam et mise en quarantaine – Marquage des spams via l’en-tête des messages et mise en quarantaine des pièces jointes bloquées pour examen.
Important – Le support du fabricant a pris fin le 31 mars 2026 ; aucun correctif de sécurité supplémentaire n’est fourni.

Quels sont les principaux avantages de WithSecure Standalone E-mail and Server Security Company Managed Corporate ?

WithSecure Standalone E-mail and Server Security est la solution de protection sur site pour les serveurs Microsoft Exchange et SharePoint, anciennement commercialisée sous le nom de F-Secure Email and Server Security. Elle fonctionne de manière autonome avec sa propre console Web accessible par navigateur, ou peut être connectée à WithSecure Policy Manager pour une administration centralisée de plusieurs serveurs.

Filtrage au niveau du serveur – Une pièce jointe infectée est nettoyée de manière centralisée plutôt que sur chaque poste de travail.
Courrier interne pris en charge – Analyse également les e-mails échangés entre les utilisateurs internes et le contenu des dossiers publics.
Politiques relatives aux pièces jointes – Supprime les pièces jointes en fonction de leur nom de fichier ou de leur extension avant qu’elles n’atteignent les boîtes aux lettres.
Quarantaine partagée – Plusieurs serveurs Exchange peuvent utiliser une même base de données de quarantaine et un même partage de fichiers.
Prise en charge des clusters – Fonctionne avec les configurations haute disponibilité des groupes de disponibilité de bases de données Exchange 2016 et 2019.
Administration à distance – La console Web est accessible via HTTPS depuis les hôtes administrateurs que vous autorisez explicitement.

À quelle taille d’entreprise la solution WithSecure Standalone E-mail and Server Security Company Managed Corporate est-elle adaptée ?

Techniquement, le produit couvre tous les cas de figure, depuis un serveur Exchange unique administré localement jusqu’aux environnements Exchange multi-serveurs et en cluster gérés via Policy Manager. WithSecure ayant mis fin à son support le 31 mars 2026, ce produit ne présente désormais d’intérêt que pour les organisations de toute taille qui l’utilisent déjà et qui ont besoin de maintenir la protection d’un environnement Exchange 2016 ou 2019 existant pendant une courte période de transition planifiée.

La solution WithSecure Standalone E-mail and Server Security Company Managed Corporate répond-elle aux exigences de la législation suisse en matière de cybersécurité ?

Depuis le 1er avril 2025, la loi révisée sur la sécurité de l’information impose aux opérateurs d’infrastructures critiques, notamment dans les secteurs de l’énergie, de la santé, de la finance, des transports et de l’administration publique, de signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte. La plupart des PME privées ne sont pas directement concernées, mais les fournisseurs de ces opérateurs sont souvent tenus, par contrat, de mettre en place des mesures comparables. Le produit prend en charge la détection au niveau du serveur de messagerie : ses journaux de quarantaine et d’analyse indiquent quelles pièces jointes malveillantes ont été bloquées sur Exchange, ce qui aide à reconstituer un incident lié à un e-mail en vue d’un rapport. Il ne détecte pas les attaques au-delà des serveurs Exchange et SharePoint, ne fournit aucun workflow de réponse aux incidents et, le support du fabricant ayant pris fin le 31 mars 2026, il ne peut plus être présenté comme un contrôle de sécurité maintenu. Ces informations ne constituent pas un avis juridique ; veuillez vérifier vos obligations spécifiques auprès d’un spécialiste qualifié.

La solution WithSecure Standalone E-mail and Server Security Company Managed Corporate répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une organisation de se conformer à la directive NIS 2, car celle-ci exige des mesures organisationnelles de gestion des risques, et non des outils individuels. Ces mesures comprennent la gestion des incidents, la continuité d’activité et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la gestion et la divulgation des vulnérabilités, le contrôle d’accès, l’utilisation de la cryptographie et la formation du personnel. Le produit ne couvre qu’une partie restreinte de ces exigences : il filtre les logiciels malveillants et le spam au niveau du serveur Exchange et conserve les éléments mis en quarantaine à des fins d’analyse des incidents. Il n’offre ni sauvegarde, ni authentification multifactorielle, ni gestion du chiffrement, ni détection au niveau des terminaux. Son statut de fin de vie crée également une lacune en matière de gestion des vulnérabilités, car un produit de sécurité dépourvu de correctifs de sécurité fournis par l’éditeur constitue lui-même un composant non corrigé au sein de l’environnement.

La solution « WithSecure Standalone E-mail and Server Security Company Managed Corporate » facilite-t-elle le remplissage des questionnaires de sécurité des grands clients ?

Seulement en partie, et avec une réserve importante. Le produit vous permet de répondre par l’affirmative aux questions concernant l’analyse antivirus des e-mails entrants, sortants et internes, le filtrage des pièces jointes par type de fichier, le filtrage du spam, la mise en quarantaine des messages suspects et la protection antivirus sur les serveurs de messagerie et SharePoint. Il ne couvre pas les questions relatives à la détection et à la réponse au niveau des terminaux, à la gestion des correctifs pour les logiciels tiers, à l’authentification multifactorielle, à la sauvegarde, au chiffrement des disques ou à la protection des postes de travail. La plupart des questionnaires demandent également si le logiciel de sécurité bénéficie du support du fournisseur et s’il est à jour ; or, à compter du 31 mars 2026, la réponse honnête pour ce produit sera « non ». WithSecure n’a pas annoncé de successeur direct pour la protection d’Exchange sur site : son Server Security 16.01, de la gamme Business Suite, reste pris en charge jusqu’au 30 septembre 2028, mais ne propose pas d’analyse spécifique à Exchange, et Elements Collaboration Protection couvre Microsoft 365 plutôt qu’Exchange sur site. Les entreprises qui conservent Exchange sur site doivent donc prévoir un remplacement auprès d’un autre fournisseur, tandis que celles qui migrent vers Microsoft 365 peuvent rester au sein de la gamme WithSecure.

Quelle est la différence entre les versions « Email and Server Security » et « Email and Server Security Premium » ?

La différence la plus marquante réside dans Software Updater, qui n’est inclus que dans la version Premium et installe les mises à jour de sécurité manquantes pour Windows et les applications tierces sur le serveur protégé. La version Premium intègre également DataGuard, qui protège les dossiers désignés contre les modifications de type rançongiciel, ainsi que le contrôle des applications. La protection Exchange, la protection SharePoint, le contrôle anti-spam et le gestionnaire de quarantaine des e-mails sont identiques dans les deux éditions. Les deux éditions partagent la même date de fin de vie, fixée au 31 mars 2026.

Quelles sont les limitations à connaître avant l'achat ?

WithSecure prévoit la fin de vie de Email and Server Security 16.00 le 31 mars 2026. Passé cette date, aucun correctif de sécurité ou autre ne sera fourni et les mises à jour des définitions de virus ne seront plus testées avec le produit. La documentation de la version 16.00 couvre Exchange Server 2016 et 2019, SharePoint Server 2016 et 2019, ainsi que Windows Server 2016 à 2022 ; Exchange Server Subscription Edition et Windows Server 2025 ne sont pas mentionnés. Le produit protège uniquement les serveurs sur site et ne couvre ni Exchange Online, ni les boîtes aux lettres Microsoft 365, ni les postes de travail. La quarantaine des e-mails nécessite une instance de Microsoft SQL Server, pour laquelle les configurations de grande envergure ou multi-serveurs doivent faire l'objet d'une licence distincte, et Microsoft Defender Antivirus doit être désactivé sur le serveur protégé. Aucune fonctionnalité limitée à certaines régions n’a été identifiée, bien que WithSecure précise que les conditions de cycle de vie peuvent varier selon les régions.