Cosa comprende la soluzione WithSecure Standalone E-mail and Server Security Company Managed Corporate?

Scansione del traffico Exchange – Esegue la scansione in tempo reale dei corpi dei messaggi e degli allegati su Exchange.
Scansione delle caselle di posta e delle cartelle – Scansioni su richiesta delle caselle di posta degli utenti e delle cartelle pubbliche di Exchange.
Protezione di SharePoint – Esegue la scansione dei contenuti sui front-end web di SharePoint Server 2016 e 2019.
Protezione dai malware per i server – Scansione dei file, analisi comportamentale DeepGuard e firewall direttamente sul server.
Controllo dello spam e quarantena – Contrassegna lo spam tramite l’intestazione del messaggio e mette in quarantena gli allegati bloccati per la revisione.
Importante – Il supporto del produttore è terminato il 31 marzo 2026; non vengono fornite ulteriori correzioni di sicurezza.

Quali sono i principali vantaggi di WithSecure Standalone E-mail and Server Security Company Managed Corporate?

WithSecure Standalone E-mail and Server Security è la soluzione di protezione on-premise per i server Microsoft Exchange e SharePoint precedentemente commercializzata come F-Secure Email and Server Security. Funziona in modalità standalone con una propria console web basata su browser oppure può essere collegata a WithSecure Policy Manager per l’amministrazione centralizzata di più server.

Filtraggio a livello di server – Un allegato infetto viene ripulito centralmente anziché su ogni singola workstation.
Copertura della posta interna – Esegue la scansione anche della posta tra utenti interni e dei contenuti nelle cartelle pubbliche.
Criteri relativi agli allegati – Rimuove gli allegati in base al nome del file o all’estensione prima che raggiungano le caselle di posta.
Quarantena condivisa – Più server Exchange possono utilizzare un unico database di quarantena e una condivisione file.
Supporto cluster – Funziona con le configurazioni ad alta disponibilità dei Database Availability Group di Exchange 2016 e 2019.
Amministrazione remota – La console Web è accessibile tramite HTTPS dagli host amministrativi esplicitamente autorizzati.

A quale dimensione aziendale è adatto WithSecure Standalone E-mail and Server Security Company Managed Corporate?

Tecnicamente, il prodotto copre ogni scenario, da un singolo server Exchange amministrato localmente fino ad ambienti Exchange con più server e in cluster gestiti tramite Policy Manager. Poiché WithSecure ha terminato il supporto il 31 marzo 2026, ora ha senso solo per le organizzazioni di qualsiasi dimensione che lo utilizzano già e che hanno bisogno di mantenere protetto un ambiente Exchange 2016 o 2019 esistente per un breve periodo di transizione pianificato.

WithSecure Standalone E-mail and Server Security Company Managed Corporate soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Dal 1° aprile 2025, la legge riveduta sulla sicurezza dell’informazione impone ai gestori di infrastrutture critiche, ad esempio nei settori dell’energia, della sanità, della finanza, dei trasporti e della pubblica amministrazione, di segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro scoperta. La maggior parte delle PMI private non è direttamente interessata, ma ai fornitori di tali operatori vengono spesso richieste contrattualmente misure analoghe. Il prodotto supporta la fase di rilevamento sul server di posta: i suoi registri di quarantena e scansione indicano quali allegati dannosi sono stati bloccati su Exchange, il che aiuta a ricostruire un incidente causato da un'e-mail ai fini della segnalazione. Non rileva attacchi al di fuori dei server Exchange e SharePoint, non fornisce alcun flusso di lavoro per la risposta agli incidenti e, poiché il supporto del produttore è terminato il 31 marzo 2026, non può più essere presentato come un controllo di sicurezza aggiornato. Queste informazioni non costituiscono una consulenza legale; si prega di verificare i propri obblighi specifici con uno specialista qualificato.

WithSecure Standalone E-mail and Server Security Company Managed Corporate soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva richiede misure organizzative di gestione del rischio, non singoli strumenti. Tali misure includono la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di approvvigionamento, la gestione e la divulgazione delle vulnerabilità, il controllo degli accessi, l’uso della crittografia e la formazione del personale. Il prodotto copre solo una parte limitata di questi aspetti: filtra malware e spam a livello del server Exchange e mantiene gli elementi in quarantena a disposizione per l’analisi degli incidenti. Non offre alcun backup, nessuna autenticazione a più fattori, nessuna gestione della crittografia e nessun rilevamento degli endpoint. Il suo stato di fine vita crea inoltre una lacuna nella gestione delle vulnerabilità, poiché un prodotto di sicurezza privo di correzioni da parte del fornitore costituisce esso stesso un componente non aggiornato nell’ambiente.

WithSecure Standalone E-mail and Server Security Company Managed Corporate offre assistenza nella compilazione dei questionari di sicurezza dei grandi clienti?

Solo in parte, e con un’importante avvertenza. Il prodotto consente di rispondere affermativamente alle domande relative alla scansione antimalware delle e-mail in entrata, in uscita e interne, al filtraggio degli allegati in base al tipo di file, al filtraggio dello spam, alla quarantena dei messaggi sospetti e alla protezione antivirus sui server di posta e SharePoint. Non copre invece le domande relative al rilevamento e alla risposta sugli endpoint, alla gestione delle patch per il software di terze parti, all’autenticazione a più fattori, al backup, alla crittografia del disco o alla protezione delle workstation. La maggior parte dei questionari chiede inoltre se il software di sicurezza sia supportato dal fornitore e aggiornato; a partire dal 31 marzo 2026, la risposta onesta per questo prodotto sarà «no». WithSecure non ha annunciato un successore diretto per la protezione di Exchange on-premise: il suo Server Security 16.01 della linea Business Suite rimane supportato fino al 30 settembre 2028, ma non prevede una scansione specifica per Exchange, mentre Elements Collaboration Protection copre Microsoft 365 anziché Exchange on-premise. Le organizzazioni che mantengono Exchange on-premise dovrebbero quindi pianificare una sostituzione con un prodotto di un altro fornitore, mentre quelle che passano a Microsoft 365 possono rimanere all’interno della famiglia WithSecure.

Qual è la differenza tra Email and Server Security ed Email and Server Security Premium?

La differenza più significativa è rappresentata da Software Updater, incluso solo nella versione Premium, che installa gli aggiornamenti di sicurezza mancanti per Windows e le applicazioni di terze parti sul server protetto. La versione Premium include inoltre DataGuard, che protegge le cartelle designate da modifiche di tipo ransomware, e il controllo delle applicazioni. La protezione di Exchange, la protezione di SharePoint, lo Spam Control e l’Email Quarantine Manager sono identici in entrambe le edizioni. Entrambe le edizioni condividono la stessa data di fine supporto, fissata al 31 marzo 2026.

Quali limitazioni è necessario conoscere prima dell’acquisto?

WithSecure indica il 31 marzo 2026 come data di fine del ciclo di vita per Email and Server Security 16.00; successivamente non saranno più fornite correzioni né di sicurezza né di altro tipo e gli aggiornamenti delle definizioni antivirus non saranno più testati con il prodotto. La documentazione della versione 16.00 copre Exchange Server 2016 e 2019, SharePoint Server 2016 e 2019 e Windows Server da 2016 a 2022; Exchange Server Subscription Edition e Windows Server 2025 non sono inclusi. Il prodotto protegge solo i server on-premise e non copre né Exchange Online, né le caselle di posta di Microsoft 365, né le workstation. La quarantena delle e-mail richiede un’istanza di Microsoft SQL Server, per la quale le configurazioni più grandi o con più server devono ottenere una licenza separata, e Microsoft Defender Antivirus deve essere disabilitato sul server protetto. Non sono state riscontrate funzionalità limitate a determinate regioni, sebbene WithSecure sottolinei che i termini relativi al ciclo di vita possono variare a seconda della regione.