WithSecure Server Security Premium

In der digitalen Welt von heute ist ein zuverlässiger Antivirus-Schutz für Unternehmen unverzichtbar. WithSecure Server Security Premium verspricht umfassende Cybersecurity-Lösungen für Serverumgebungen. Dieser Artikel wirft einen genauen Blick auf die Leistungsfähigkeit und Funktionen dieser Antivirus-Software, um Unternehmen bei der Entscheidungsfindung zu unterstützen.

Wir werden die Hauptfunktionen von WithSecure Server Security Premium unter die Lupe nehmen und den Installations- und Konfigurationsprozess durchleuchten. Darüber hinaus analysieren wir die Leistung und den Ressourcenverbrauch der Software. Zum Schluss geben wir eine Empfehlung ab, ob sich diese Lösung für den Schutz von Unternehmensnetzwerken eignet und wie sie im Vergleich zu anderen Antivirus-Programmen abschneidet.

Hauptfunktionen von WithSecure Server Security Premium

WithSecure Server Security Premium bietet eine Reihe leistungsstarker Funktionen, die für den Schutz von Unternehmensnetzwerken und Dateiservern konzipiert sind. Diese robuste Antivirus-Lösung kombiniert fortschrittliche Technologien, um umfassende Sicherheit zu gewährleisten.

Echtzeit-Schutz

Der Echtzeit-Schutz ist eine Kernfunktion von WithSecure Server Security Premium. Er scannt alle Dateien beim Zugriff und blockiert den Zugang zu schädlichen Inhalten. Dieser Prozess läuft im Hintergrund ab und benötigt in der Regel nur wenige Systemressourcen.

So funktioniert der Echtzeit-Schutz:

1. Beim Dateizugriff wird ein sofortiger Scan durchgeführt.

2. Gefährliche Inhalte werden erkannt und in Quarantäne gesetzt.

3. Der Zugriff auf infizierte Dateien wird verhindert.

In den meisten Fällen bemerken Benutzer den Scanvorgang kaum, da er schnell abläuft. Die Dauer und der Ressourcenverbrauch hängen von Faktoren wie Dateiinhalt, -speicherort und -typ ab. Bei Wechseldatenträgern wie CDs oder USB-Laufwerken kann der Scan etwas länger dauern.

Es gibt jedoch einige Einschränkungen zu beachten:

• Komprimierte Dateien (z.B. .zip) werden nicht gescannt.

• Bei Computern, die nicht den Systemanforderungen entsprechen, kann es zu Verlangsamungen kommen.

• Der gleichzeitige Zugriff auf viele Dateien kann die Leistung beeinträchtigen.

Trotz dieser Einschränkungen empfiehlt es sich, den Echtzeit-Schutz stets aktiviert zu lassen, um schädliche Dateien frühzeitig zu erkennen und zu entfernen.

Cloud-basierte Bedrohungserkennung

WithSecure Server Security Premium nutzt die WithSecure Security Cloud, ein cloudbasiertes System zur Cyber-Bedrohungsanalyse. Diese Technologie ermöglicht es, neue Bedrohungen schnell zu erkennen und darauf zu reagieren.

Hauptmerkmale der Cloud-basierten Bedrohungserkennung:

• Sammlung minimaler Daten zur Bereitstellung von Sicherheitsdiensten

• Aktueller Überblick über die globale Bedrohungslage

• Schneller Schutz vor neu entdeckten Bedrohungen

Die Security Cloud sammelt ausschließlich Daten zu Dateien oder Websites, die aus Sicherheitsgründen gesperrt wurden. Diese Informationen werden nicht für Marketingzwecke verwendet und nur für begrenzte Zeit aufbewahrt.

Automatisierte Updates

Der Software Updater ist ein wichtiger Bestandteil von WithSecure Server Security Premium. Er hält das Betriebssystem und Software von Drittanbietern auf dem neuesten Stand, um Schwachstellen zu schließen.

Vorteile des Software Updaters:

• Automatische Erkennung fehlender Updates

• Regelmäßiger Download von Definitionsdateien

• Möglichkeit zur Ausschließung bestimmter Updates

• Filterung von Ausschlüssen in der Konsole

Der Software Updater spielt eine entscheidende Rolle bei der Cybersicherheit, da etwa 80% der Angriffe auf Unternehmen durch Schwachstellen in veralteter Software erfolgen. Durch die Integration in die Sicherheitssoftware bietet WithSecure eine umfassende und kostengünstige Lösung.

Zusätzlich zu diesen Hauptfunktionen bietet WithSecure Server Security Premium weitere Sicherheitsfeatures:

• DeepGuard: Eine proaktive Verhaltensanalysetechnologie zum Schutz vor neuen Bedrohungen

• Malware-Definitionen: Regelmäßige Updates, auch für isolierte Server

• Anpassbare Profile: Ermöglichen die Konfiguration von automatischen Updates

• Flexible Proxy-Einstellungen: Unterstützung verschiedener HTTP-Proxy-Optionen

Mit diesen umfassenden Funktionen bietet WithSecure Server Security Premium einen robusten Schutz für Unternehmensnetzwerke und Dateiserver, ohne dabei die Systemleistung zu beeinträchtigen.

Installation und Konfiguration

Systemanforderungen

Bevor man mit der Installation von WithSecure Server Security Premium beginnt, ist es wichtig, die Systemanforderungen zu überprüfen. Diese robuste Sicherheitslösung benötigt bestimmte Voraussetzungen, um optimal zu funktionieren:

• Betriebssystem: Windows Server 2012 R2 oder höher

• Prozessor: 64-Bit Prozessor von Intel oder AMD

• Arbeitsspeicher: Mindestens 2 GB RAM, wobei 4 GB empfohlen werden

• Festplattenspeicher: Mindestens 2 GB freier Speicherplatz

• Internetverbindung: Erforderlich für die Validierung des Abonnements und den Empfang von Updates

• Browser-Unterstützung: Gängige Browser wie Chrome, Firefox und Edge für die Verwaltung über das WithSecure Security Center

Es ist zu beachten, dass WithSecure nur Betriebssysteme unterstützt, die auch von ihrem Anbieter unterstützt werden. Für eine langfristige Unterstützung nicht mehr vom Anbieter unterstützter Plattformen sollte man sich an den Vertrieb wenden.

Wichtig: Aus Leistungs- und Sicherheitsgründen kann das Produkt nur auf einer NTFS-Partition installiert werden.

Schritt-für-Schritt-Anleitung

Die Installation von WithSecure Server Security Premium erfolgt in mehreren Schritten:

1. Vorbereitung des Installationspakets:

   • Verwenden Sie F-Secure Policy Manager, um das Installationspaket zu konfigurieren und zu erstellen.

   • Wählen Sie die anfängliche Richtlinie aus, die im Installationsprogramm enthalten sein soll.

2. Erstellung des MSI-Installationsprogramms:

   • Exportieren Sie das MSI-Installationsprogramm mit dem Export-Tool in der WithSecure Policy Manager-Konsole.

   • Fügen Sie eine Richtlinie hinzu, die es dem Client ermöglicht, auf den WithSecure Update Server zuzugreifen.

3. Installation:

   • Führen Sie das MSI-Installationsprogramm auf dem Zielhost aus.

   • Beachten Sie, dass lokale Administratorrechte für die Installation erforderlich sind.

4. Konfiguration nach der Installation:

   • Nach der Installation beginnt der Client sofort, die Einstellungen der ausgewählten Richtlinie zu verwenden.

   • Der Client versucht zunächst, Updates vom WithSecure Policy Manager-Server herunterzuladen.

5. Update-Verhalten:

   • Wenn der Download der Updates einige Stunden lang fehlschlägt, greift der Client auf den WithSecure Update-Server zurück.

   • Für isolierte Umgebungen ohne Zugriff auf den WithSecure Update Server gibt es separate Anweisungen zum Aktualisieren von Malware-Definitionen.

Empfohlene Einstellungen

Um das volle Potenzial von WithSecure Server Security Premium auszuschöpfen, werden folgende Einstellungen empfohlen:

1. Zentralisierte Verwaltung: Nutzen Sie die zentrale Managementkonsole, um alle Sicherheitsfunktionen effizient zu steuern und zu überwachen.

2. Automatisiertes Patch-Management: Aktivieren Sie diese Funktion, um sicherzustellen, dass alle Server stets auf dem neuesten Stand sind und Sicherheitslücken minimiert werden.

3. Cloud-basierte Bedrohungserkennung: Aktivieren Sie die WithSecure Security Cloud für eine schnelle Erkennung und Reaktion auf neue Bedrohungen.

4. Echtzeit-Schutz: Lassen Sie den Echtzeit-Schutz aktiviert, um schädliche Dateien frühzeitig zu erkennen und zu entfernen.

5. Ressourcenoptimierung: Konfigurieren Sie die Einstellungen so, dass sie minimale Auswirkungen auf die Serverleistung haben.

6. Sprache und Benachrichtigungen: Stellen Sie die gewünschte Sprache für die Webkonsole ein und konfigurieren Sie die E-Mail-Adresse für Benachrichtigungen.

7. Netzwerkeinstellungen: Konfigurieren Sie die internen Netzwerkadressen und passen Sie die Proxy-Einstellungen an Ihre Umgebung an.

Diese empfohlenen Einstellungen gewährleisten einen umfassenden Schutz, eine effiziente Verwaltung und eine optimale Leistung Ihrer Server-Umgebung. Es ist ratsam, die Konfiguration regelmäßig zu überprüfen und bei Bedarf anzupassen, um auf sich ändernde Sicherheitsanforderungen zu reagieren.

Leistung und Ressourcenverbrauch

Die Leistung und der Ressourcenverbrauch von WithSecure Server Security Premium sind entscheidende Faktoren für die Effizienz und Effektivität des Antivirusprogramms in Serverumgebungen. Es ist wichtig, diese Aspekte genau zu betrachten, um sicherzustellen, dass der Schutz nicht auf Kosten der Serverleistung geht.

CPU-Auslastung

Die CPU-Auslastung ist ein kritischer Faktor bei der Bewertung der Leistung von WithSecure Server Security Premium. In einigen Fällen kann es zu einer hohen CPU-Auslastung kommen, was zu Leistungsproblemen bei Anwendungen führen kann. Dies betrifft nicht nur die Serverversion, sondern alle WithSecure Clients, einschließlich der Endpunkt-Schutzlösungen für Computer und Server.

Um die CPU-Auslastung zu optimieren, sollten Administratoren folgende Punkte beachten:

1. Anwendungssteuerung: Die globale Regel der Anwendungssteuerung sollte nicht auf "Alle Anwendungen zulassen und überwachen" eingestellt sein. Diese Einstellung sollte nur während der Testphase verwendet werden, um herauszufinden, welche Anwendungen Ausschlussregeln benötigen.

2. Server Share Protection: Diese Funktion kann in bestimmten Situationen zu Verlangsamungen oder hoher CPU-Auslastung führen. Es wird empfohlen, den Modus "Zulassen und melden" zu deaktivieren, wenn Leistungsprobleme auftreten.

3. Geplante Scans: Um die CPU-Auslastung während geplanter Scans zu reduzieren, können Administratoren die Scan-Priorität von "Normal" auf "Hintergrund" ändern. Dies verbessert die Leistung des Hosts während des Scans, verlängert jedoch die Scandauer.

RAM-Nutzung

Die RAM-Nutzung von WithSecure Server Security Premium ist ein weiterer wichtiger Aspekt der Ressourcennutzung. Basierend auf den verfügbaren Informationen lässt sich Folgendes feststellen:

• Für optimale Leistung werden mindestens 4 GB RAM empfohlen.

• In virtuellen Umgebungen wurde ein verringerter Arbeitsspeicherverbrauch beobachtet, was auf eine Optimierung für solche Umgebungen hindeutet.

Es ist zu beachten, dass der Arbeitsspeicherverbrauch je nach Konfiguration und Umgebung variieren kann. In einigen Fällen wurde ein Speicherverbrauch von 500-600 MB für den Policy Manager-Prozess als normal eingestuft. Zukünftige Versionen versprechen Verbesserungen in diesem Bereich, wobei ein Mindestverbrauch von 400 MB zu erwarten ist.

Auswirkungen auf Servergeschwindigkeit

Die Auswirkungen von WithSecure Server Security Premium auf die Servergeschwindigkeit sind ein wichtiger Aspekt für Administratoren. Folgende Punkte sind zu berücksichtigen:

1. Virtuelle Umgebungen: WithSecure hat die Ressourcennutzung für virtuelle Maschinen optimiert. Dies führt zu einem verringerten Arbeitsspeicher-, CPU- und Festplattenspeicherverbrauch in virtuellen Umgebungen.

2. Initiale Einrichtung: Nach der Installation des Policy Managers kann es zu einer vorübergehenden Verlangsamung kommen. Dies ist auf initiale Datenbankaktualisierungen und Neuveröffentlichungen zurückzuführen und sollte nach einiger Zeit nachlassen.

3. Scan-Einstellungen: Um die Servergeschwindigkeit während geplanter Scans zu verbessern, können Administratoren folgende Einstellungen anpassen:

   • Durchführung des Scans mit niedriger Priorität

   • Beschränkung des Scans auf bekannte Dateitypen

   • Selektives Scannen komprimierter Archive

4. Netzwerkleistung: Für eine optimale Leistung wird ein 100-Mbit-Netzwerk empfohlen.

5. Festplattenspeicher: Es werden 10 GB freier Speicherplatz für die Basisinstallation benötigt. Für die Verwaltung von Premium-Clients sind weitere 10 GB für Software-Updates erforderlich.

Es ist wichtig zu beachten, dass die Leistung und der Ressourcenverbrauch von verschiedenen Faktoren abhängen, einschließlich der Größe der Domänenstruktur, der Anzahl der Warnmeldungen und Berichte sowie der spezifischen Serverumgebung. Administratoren sollten die Leistung regelmäßig überwachen und die Einstellungen entsprechend anpassen, um ein optimales Gleichgewicht zwischen Sicherheit und Serverleistung zu gewährleisten.

Durch die Berücksichtigung dieser Aspekte und die Anwendung der empfohlenen Optimierungen können Unternehmen sicherstellen, dass WithSecure Server Security Premium effektiven Schutz bietet, ohne dabei die Serverleistung übermäßig zu beeinträchtigen.

WithSecure Server Security Premium erweist sich als leistungsfähige Lösung zum Schutz von Unternehmensnetzwerken und Dateiservern. Die Software bietet einen umfassenden Schutz durch Funktionen wie Echtzeit-Scanning, cloudbasierte Bedrohungserkennung und automatische Updates. Die einfache Installation und Konfiguration sowie die anpassbaren Einstellungen machen es zu einem praktischen Werkzeug für Administratoren.

Trotz einiger Herausforderungen bei der Ressourcennutzung zeigt WithSecure Server Security Premium eine gute Gesamtleistung. Durch die Optimierung der Einstellungen können Unternehmen ein Gleichgewicht zwischen Sicherheit und Serverleistung erreichen. Alles in allem stellt diese Lösung eine starke Option für Unternehmen dar, die nach einem zuverlässigen Schutz für ihre Serverumgebungen suchen.