Kaspersky Security for Storage Server Base

¿Qué incluye Kaspersky Security for Storage Server Base?

Motor de protección del almacenamiento: analiza los archivos del NAS al acceder a ellos y bajo demanda.
Kaspersky Security Center: consola central para la instalación, las políticas, las actualizaciones y los informes.
Integración multiprotocolo con NAS: se conecta a través del agente CAVA, RPC e ICAP.
Anti-Cryptor para NetApp: bloquea un host que comience a cifrar recursos compartidos de NetApp.
Cuarentena y copia de seguridad: se almacena una copia sin modificar antes de realizar cualquier acción sobre un objeto.
Importante: no incluye EDR, gestión de parches, cifrado ni componentes móviles.

¿Cuáles son las principales ventajas de Kaspersky Security for Storage Server Base?

Kaspersky Security for Storage es una capa antimalware específica para sistemas de almacenamiento conectados a la red y servidores de archivos Windows, que se ofrece como Kaspersky Security for Windows Server junto con la consola Kaspersky Security Center. La generación anterior se comercializaba como Kaspersky Anti-Virus for Storage, y «Base» en este caso se refiere a una nueva licencia independiente, en lugar de a una renovación o un complemento de una licencia existente.

Análisis fuera del terminal: los archivos del NAS se analizan sin necesidad de un agente por cliente.
Bloqueo de hosts con ransomware: los hosts que cifran datos se bloquean y se desbloquean tras 30 minutos.
Control de la carga de análisis: las zonas de confianza e iSwift o iChecker reducen la necesidad de repetir análisis.
Funcionamiento tolerante a fallos: el servicio se reinicia automáticamente tras un apagado forzado.
Administración basada en roles: niveles de privilegios asignados por cuenta de administrador del servidor.
Informes con valor probatorio: informes gráficos, además de registros de eventos de Windows y de la consola.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente.
Explica hasta dónde llega la protección integrada de Windows y por qué el almacenamiento compartido necesita su propia capa de análisis.

¿Para qué tamaño de empresa es adecuado Kaspersky Security for Storage Server Base?

El factor decisivo no es el número de empleados, sino si los datos de trabajo se almacenan realmente en un dispositivo NAS o en un servidor de archivos central. Una empresa con diez empleados y un dispositivo NetApp o Hitachi tiene más motivos para optar por este producto que una empresa con doscientos empleados cuyos archivos se encuentran íntegramente en un servicio en la nube.

¿Cumple Kaspersky Security for Storage Server Base los requisitos de la legislación suiza en materia de ciberseguridad?

La obligación de notificación suiza se aplica a los operadores de infraestructuras críticas, no a todas las empresas: los proveedores de energía y agua potable, los operadores de transporte, los hospitales incluidos en la lista, los proveedores de centros de datos y de servicios en la nube, y las administraciones cantonales o municipales son los destinatarios habituales, con umbrales establecidos en la Ordenanza sobre Ciberseguridad que eximen a las organizaciones más pequeñas. A partir del 1 de abril de 2025, dichas organizaciones deberán notificar cualquier ciberataque significativo a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección, con 14 días adicionales para completar el informe. Lo que este producto aporta a ese plazo son pruebas de detección: un intento de cifrado en un recurso compartido protegido de NetApp genera un evento crítico, bloquea el host de origen y escribe una entrada con marca de tiempo en el registro de Kaspersky Security Center, que es exactamente el material que necesita un primer informe en el plazo de un día. Lo que no aporta es el proceso que lo rodea, ya que no determina si estás sujeto a dicha obligación, no elabora el informe y no supervisa los terminales, el correo electrónico ni los sistemas de identidad, donde, en realidad, se originan la mayoría de los incidentes. Tampoco proporciona una cronología del ataque más allá de las operaciones con archivos en el almacenamiento, por lo que la investigación de la causa raíz sigue dependiendo de otros registros. Este texto no constituye asesoramiento jurídico, y la cuestión de si su organización está sujeta a la obligación de notificación debe evaluarse con su propio asesor jurídico.

¿Cumple Kaspersky Security for Storage Server Base con los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto hace que una organización cumpla con la Directiva NIS 2, ya que esta impone obligaciones a las entidades y a su dirección, no al software. La Directiva NIS 2 exige categorías de medidas que incluyen el análisis de riesgos y las políticas de seguridad para los sistemas de información, la gestión de incidentes, la continuidad del negocio y la gestión de copias de seguridad, la seguridad de la cadena de suministro y los procedimientos para evaluar si las medidas son eficaces. Este producto se ajusta a dos de ellas: constituye una medida técnica de protección de los datos almacenados, y su registro de eventos y bloqueo de hosts contribuyen a la gestión de incidentes. No aporta nada en materia de copias de seguridad y recuperación, ni a la evaluación de la cadena de suministro de sus propios proveedores, ni a la gobernanza o la formación de la dirección, ni a la gestión de vulnerabilidades. Para una entidad incluida en el ámbito de aplicación, el antimalware de almacenamiento es un control más dentro de un conjunto mucho más amplio, y las lagunas mencionadas anteriormente deben subsanarse con herramientas independientes y procesos documentados.

¿Qué debe saber sobre las evaluaciones oficiales de Kaspersky?

El 15 de marzo de 2022, la Oficina Federal Alemana de Seguridad de la Información (BSI) publicó una advertencia sobre el uso del software antivirus de Kaspersky, argumentando que los productos antivirus disponen de derechos de acceso profundos en el sistema y, por lo tanto, requieren confianza en la fiabilidad del fabricante y en su capacidad de actuar de forma independiente. La advertencia sigue vigente en 2026 y ahora se rige por el artículo 13 de la Ley de la BSI modificada, que entró en vigor el 6 de diciembre de 2025. Kaspersky rechaza esta valoración, afirma que se basa en motivos políticos más que técnicos, ha solicitado formalmente a la BSI que la retire y se reserva el derecho a emprender acciones legales. Por otra parte, la Oficina de Industria y Seguridad de Estados Unidos prohibió las nuevas ventas en 2024 y las actualizaciones antivirus a partir del 29 de septiembre de 2024, y añadió a las entidades de Kaspersky a la Lista de Entidades, por lo que el producto no se comercializa ni se puede actualizar en ese país. En Alemania y Suiza se trata de una recomendación más que de una prohibición, por lo que la cuestión práctica es de carácter contractual: las licitaciones del sector público, los operadores de infraestructuras críticas y los cuestionarios a proveedores de los grandes clientes preguntan cada vez más por el país de origen del proveedor, y una empresa que se enfrente a esas cláusulas tendrá dificultades para defender este producto, independientemente de sus méritos técnicos. Una empresa que no tenga esas cláusulas no está sujeta a ninguna restricción legal, y la decisión corresponde al comprador.

Norton frente a Kaspersky: ¿qué programa antivirus ofrece la mejor protección en 2025?
Compara el rendimiento de detección y el alcance del producto entre los dos proveedores si estás barajando una alternativa.

¿Ayuda Kaspersky Security for Storage Server Base a responder a los cuestionarios de seguridad de los grandes clientes?

En parte, y las lagunas son tan importantes como las respuestas. Responde a preguntas sobre la protección contra malware para sistemas de almacenamiento, sobre la protección contra ransomware para recursos compartidos de red, sobre políticas aplicadas de forma centralizada, sobre derechos de administrador basados en roles, sobre actualizaciones automáticas de firmas y sobre registro y generación de informes, ya que los informes se pueden exportar desde Kaspersky Security Center y desde el registro de eventos de Windows. No responde a preguntas sobre detección y respuesta en terminales, sobre gestión de vulnerabilidades y parches, sobre cifrado en reposo y custodia de claves, sobre autenticación multifactorial, sobre pruebas de copia de seguridad y restauración, sobre gestión de dispositivos móviles, sobre seguridad del correo electrónico ni sobre integración SIEM estructurada. Tampoco responde a la cuestión del origen del proveedor, que es el único aspecto en el que pasar a un nivel superior dentro de la misma familia no supone ninguna ayuda. En cuanto a las carencias técnicas, un nivel superior de la gama Kaspersky Next que incorpore detección y respuesta suele ser más barato y más sencillo de manejar que combinar distintos proveedores; en cuanto a la cuestión del origen, ningún cambio de edición la resuelve, y conviene saberlo antes de rellenar el formulario.

¿Qué limitaciones debes conocer antes de comprar?

La disponibilidad regional es la primera limitación: tras la prohibición de Estados Unidos, el producto no puede venderse ni actualizarse allí, por lo que no es una opción para una sede estadounidense de un grupo internacional. El componente de análisis se ejecuta en Windows Server, lo que significa que debe existir un nodo Windows incluso cuando el propio almacenamiento sea un dispositivo basado en Linux. El bloqueo del cifrado tampoco es uniforme en todas las plataformas, ya que el Anti-Cryptor basado en FPolicy es una característica de NetApp y no es compatible con volúmenes FlexGroup; las carpetas compartidas de Windows están cubiertas por el componente general Anti-Cryptor; y otras plataformas NAS reciben el análisis de malware a través de ICAP o RPC sin esa capa de bloqueo. Los componentes que con mayor frecuencia motivan una compra adicional simplemente no están presentes: no hay EDR, ni gestión de parches, ni gestión del cifrado, ni cobertura para dispositivos móviles, ni análisis de servidores de correo, y la protección del almacenamiento no sustituye a la protección de los puntos finales. Por último, «Base» es una nueva licencia independiente y no es el artículo adecuado para ampliar una licencia existente del mismo producto.

La pérdida de datos sale cara: cómo las copias de seguridad te ayudan a evitar interrupciones del servicio.
Explica por qué bloquear un intento de cifrado es solo la mitad de la solución y qué debe ofrecer un plan de restauración.

Preguntas frecuentes sobre Kaspersky Security for Storage Server Base

¿La consola de gestión está basada en la nube o se instala en su propio servidor?

Kaspersky Security Center se ejecuta en su propia infraestructura y se gestiona a través de su consola de administración o de la consola web. El servidor protegido también se puede gestionar localmente a través de la consola de la aplicación o desde la línea de comandos.

¿Se ejecuta el software en el propio dispositivo NAS?

No. El componente de análisis se ejecuta en un servidor Windows, y el sistema de almacenamiento se comunica con él a través del agente CAVA, RPC o ICAP. El dispositivo envía cada operación de archivo para obtener un veredicto y, a continuación, aplica la respuesta que recibe.

¿Qué ocurre si ya disponemos de Kaspersky Endpoint Security for Business?

Kaspersky Security for Windows Server también se incluye en Kaspersky Endpoint Security for Business, así que comprueba qué cubre tu contrato actual antes de realizar el pedido. Este artículo corresponde a una nueva licencia independiente para el producto de almacenamiento y no amplía ninguna licencia existente.