Kaspersky Hybrid Cloud Security Server Base

¿Qué incluye Kaspersky Hybrid Cloud Security Server Base?

Protección de la carga de trabajo de los servidores: protección de archivos, procesos y memoria para servidores físicos y virtuales.
Kaspersky Security Center: consola central que gestiona políticas, tareas e informes para cada agente.
API de nube pública: realiza inventarios automáticos de instancias de AWS, Azure y Google Cloud.
Carpetas compartidas Anti-Cryptor: bloquea el ransomware que cifra recursos compartidos desde un cliente infectado.
Virtualización con agente ligero: descarga el análisis a una máquina virtual de seguridad por cada host.
Importante: no incluye EDR, gestión de parches, supervisión de la integridad de archivos ni conector SIEM.

¿Cuáles son las principales ventajas de Kaspersky Hybrid Cloud Security Server Base?

Kaspersky Hybrid Cloud Security Server Base es el nivel Estándar del producto de protección de cargas de trabajo de Kaspersky, con licencia por servidor y gestionado de forma centralizada desde Kaspersky Security Center. La protección mediante virtualización con agente ligero, que antes se comercializaba como Kaspersky Security for Virtualization, forma parte de esta licencia, motivo por el cual los compradores que buscan ese nombre anterior llegan hasta aquí.

Objeto de la licencia: una licencia de servidor cubre las cargas de trabajo de servidores físicos y virtuales.
Políticas de escalado automático: las políticas de escalado automático protegen las máquinas recién creadas sin necesidad de pasos manuales.
Menor carga en el host: la caché de análisis compartida reduce los análisis duplicados entre los sistemas invitados.
Activación de puntos finales incluida: las licencias de servidor también activan Kaspersky Endpoint Security for Business.
Punto único de generación de informes: una única consola genera informes de incidentes tanto en la nube como en el centro de datos.
Vía de actualización: las licencias Standard se pueden actualizar al nivel Enterprise.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente.
Explica dónde termina la protección integrada del sistema operativo y dónde entra en juego un producto de seguridad gestionado.

¿Para qué tamaño de empresa es adecuado Kaspersky Hybrid Cloud Security Server Base?

El factor decisivo no es el número de empleados, sino el número de servidores y el grado de heterogeneidad del entorno. Una empresa que utilice tres servidores físicos sacará poco provecho de una consola central; una empresa que utilice cuarenta máquinas virtuales repartidas entre un hipervisor y una cuenta en la nube pública, en cambio, se beneficiará enormemente. Las grandes organizaciones suelen necesitar el nivel «Enterprise», ya que los auditores y los equipos del SOC exigen la supervisión de la integridad de los archivos y el reenvío de registros, funciones de las que carece el nivel «Standard».

¿Cumple Kaspersky Hybrid Cloud Security Server Base los requisitos de la legislación suiza en materia de ciberseguridad?

La obligación de notificación suiza se aplica a los operadores de infraestructuras críticas, no a todas las empresas: desde el 1 de abril de 2025, la Ley de Seguridad de la Información (ISG) revisada les exige notificar cualquier ciberataque significativo a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección, disponiendo de 14 días para completar el informe. Este producto facilita el cumplimiento de ese plazo de una forma concreta: la consola recoge las detecciones de todos los servidores protegidos, por lo que quien presente el informe puede indicar cuándo se detectó el ataque y qué sistemas se vieron afectados sin tener que ir de máquina en máquina. Lo que no ofrece en el nivel «Standard» es evidencia de cambios: no hay supervisión de la integridad de los archivos ni inspección de registros, por lo que la prueba de que se ha alterado un archivo de configuración o un binario en un servidor debe proceder de otra fuente. Tampoco hay un conector SIEM en este nivel, por lo que las detecciones no pueden reenviarse automáticamente a una plataforma central de registros para el seguimiento de 14 días. La parte organizativa queda totalmente fuera del producto: quién presenta los informes, a través de qué vía de escalado y quién los aprueba es algo que define la propia empresa. Este texto no constituye asesoramiento jurídico; para determinar si su organización está sujeta a la obligación de notificación, debe consultar con su propio asesor jurídico.

¿Cumple Kaspersky Hybrid Cloud Security Server Base los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto garantiza que una empresa cumpla con la Directiva NIS 2, ya que la directiva se refiere a la organización y a su gestión, no al software que adquiere. La NIS 2 exige a las entidades afectadas que adopten medidas en categorías definidas: análisis de riesgos y políticas de seguridad de los sistemas de información, gestión de incidentes, continuidad del negocio y gestión de copias de seguridad, seguridad de la cadena de suministro, seguridad en la adquisición y el desarrollo, gestión y divulgación de vulnerabilidades, ciberhigiene y formación, criptografía, control de acceso y gestión de activos, y autenticación multifactorial. Este producto contribuye a dos de ellas: la gestión de incidentes, mediante la detección y el bloqueo de malware, exploits y ataques de red en las cargas de trabajo de los servidores, con un registro central de lo detectado; y el control de acceso en el propio servidor, mediante el control de dispositivos y el control web. No aporta nada en materia de continuidad del negocio y copias de seguridad, criptografía, autenticación multifactorial, seguridad de la cadena de suministro ni formación del personal. La gestión de vulnerabilidades también queda fuera de este nivel, ya que la evaluación de vulnerabilidades y la gestión de parches solo están disponibles en el nivel «Enterprise» de la misma familia.

¿Qué debe saber sobre las evaluaciones oficiales de Kaspersky?

Suiza no ha emitido ninguna advertencia. La Oficina Federal de Ciberseguridad (BACS) no publica advertencias sobre productos y ha declarado que no se ha notificado ningún uso indebido del software de Kaspersky en Suiza, aunque dicho software ya no se utiliza en la administración federal. El caso de Alemania es diferente: la Oficina Federal de Seguridad de la Información (BSI) advirtió contra el uso del software antivirus de Kaspersky el 15 de marzo de 2022; los tribunales alemanes confirmaron la advertencia en un procedimiento cautelar ese mismo año, y la BSI confirmó en 2026 que sigue vigente, ahora emitida en virtud del artículo 13 de la Ley alemana de la BSI. En Estados Unidos, la Oficina de Industria y Seguridad prohibió las nuevas ventas de productos de Kaspersky a partir del 20 de julio de 2024 y las actualizaciones cesaron a finales de septiembre de 2024. Kaspersky rechaza estas evaluaciones por considerarlas motivadas políticamente y no técnicamente, destaca el tratamiento de los datos de los clientes europeos en sus centros de datos de Zúrich y en su centro de transparencia, ha solicitado a la BSI que retire la advertencia y se ha reservado el derecho a emprender acciones legales. Las pruebas independientes son un asunto aparte y han continuado: los productos de Kaspersky para terminales empresariales han sido probados y certificados por AV-TEST y por AV-Comparatives hasta 2026. En la práctica, esto afecta a tres grupos de compradores: quienes participen en licitaciones del sector público, quienes suministren a clientes alemanes que reflejen la postura de la BSI en sus propias normas de contratación, y quienes tengan clientes que pregunten por el país de origen del proveedor en un cuestionario sobre la cadena de suministro. Para una empresa suiza que no tenga ninguna de estas restricciones, se trata de una decisión de riesgo documentada más que de una prohibición.

Norton frente a Kaspersky: ¿qué programa antivirus ofrece la mejor protección en 2025?
Compara el rendimiento de detección de ambos proveedores para los lectores que estén valorando cambiar de proveedor.

¿Ayuda Kaspersky Hybrid Cloud Security Server Base a responder los cuestionarios de seguridad de los grandes clientes?

En parte, y conviene saber de antemano qué casillas se pueden marcar. Responde a: protección contra malware y ransomware en servidores, aplicada de forma centralizada mediante políticas en lugar de configurada por máquina; cortafuegos de host y prevención de intrusiones; control de dispositivos; control web; y una consola que genera informes sobre el estado de la protección y la detección que abarcan todo el parque informático, que es lo que los auditores suelen entender por «pruebas». No cubre: el estado de los parches y las vulnerabilidades, la supervisión de la integridad de los archivos, el reenvío de eventos de seguridad a un SIEM, la detección y respuesta con análisis de la causa raíz, las copias de seguridad y la recuperación, el cifrado y la gestión de claves, la autenticación multifactorial ni la cobertura de dispositivos móviles. Cuando varios de estos aspectos suponen un obstáculo para cerrar un acuerdo, el nivel «Enterprise» de la misma familia resuelve cuatro de ellos a la vez —gestión de parches, supervisión de la integridad de los archivos, inspección de registros y conectores SIEM— bajo la misma consola y el mismo agente, lo que suele resultar más económico y suponer mucho menos trabajo que incorporar a un segundo proveedor con un segundo agente que mantener. Las copias de seguridad, el cifrado y la autenticación multifactorial quedan totalmente fuera de esta familia de productos y requieren productos independientes, independientemente del nivel que elijas.

La pérdida de datos sale cara: cómo las copias de seguridad te ayudan a evitar interrupciones del servicio.
Abarca el aspecto de las copias de seguridad y la recuperación que la protección de servidores no aborda, incluido el coste de las interrupciones del servicio.

¿Cuál es la diferencia entre Hybrid Cloud Security Standard y Hybrid Cloud Security Enterprise?

La diferencia decisiva radica en la evidencia, no en la detección. Ambos niveles utilizan el mismo motor de protección y bloquean las mismas amenazas; Enterprise añade los componentes que demuestran lo que ha ocurrido y en qué estado se encuentra un servidor: supervisión de la integridad de los archivos, inspección de registros y control de aplicaciones para sistemas operativos de servidor en escenarios de «denegación por defecto». La versión Enterprise también incorpora evaluación de vulnerabilidades con gestión de parches y conectores SIEM, razón por la cual las organizaciones con obligación de auditoría o que cuentan con un SOC suelen empezar por ahí. Server Base es la opción adecuada cuando lo que se necesita es protección y administración centralizada; Enterprise es la opción adecuada cuando una entidad externa solicite pruebas.

¿Qué limitaciones debes conocer antes de comprar?

Existe una limitación regional estricta: los productos de Kaspersky no pueden venderse en Estados Unidos, donde la Oficina de Industria y Seguridad prohibió las nuevas ventas a partir del 20 de julio de 2024, por lo que un grupo suizo o europeo no puede ampliar esta implantación a una filial estadounidense y necesitará un segundo proveedor allí. En cuanto a la plataforma, la variante sin agente de Kaspersky Security for Virtualization llegó al final de su soporte técnico el 31 de julio de 2026; las nuevas licencias se suministran únicamente con el agente ligero, las instalaciones existentes recibirán actualizaciones de la base de datos hasta el 1 de febrero de 2027 y, a partir del 2 de febrero de 2027, no se prestará ningún tipo de soporte; por lo tanto, un entorno VMware que siga funcionando sin agente necesita un plan de migración en lugar de una renovación. El objeto de licencia «Servidor» cubre únicamente servidores físicos y virtuales, lo que significa que los escritorios virtuales requieren licencias de «Escritorio» y que la cobertura a nivel de hipervisor requiere el modelo de CPU independiente. Las dos compras adicionales que suelen pillar desprevenidos a los compradores son el nivel «Enterprise» —cuando un auditor solicita información sobre el estado de los parches, la integridad de los archivos o el reenvío de registros— y un complemento EDR o MDR, ya que en este nivel no se incluye ningún componente de detección y respuesta.

Preguntas frecuentes sobre Kaspersky Hybrid Cloud Security Server Base

¿Cubre una licencia de servidor también los escritorios virtuales?

No. El objeto «Servidor» cubre servidores físicos y servidores virtuales. Los escritorios virtuales y la VDI están cubiertos por el objeto «Equipo», y el modelo de licencia por CPU es la alternativa en la que el propio usuario controla el hipervisor.

¿Puede esta licencia activar Kaspersky Endpoint Security for Business?

Sí. Las licencias de servidor permiten la activación de las aplicaciones de Kaspersky Endpoint Security for Business, lo que hace posible una migración por etapas de máquinas físicas a cargas de trabajo virtuales sin necesidad de utilizar dos tipos de licencia en paralelo durante la transición.

¿La consola de gestión es un producto independiente?

No. Kaspersky Security Center forma parte del producto. Se instala en su propio servidor basado en Windows o Linux, o bien se puede utilizar la Cloud Console si prefiere no gestionar usted mismo el servidor de administración.