Kaspersky Container Security Advanced Base

Cosa comprende Kaspersky Container Security Advanced Base?

Console di gestione – Console basata su browser per le politiche, i risultati delle scansioni e lo stato del cluster.
Scansione del registro e CI/CD – Controlla le immagini in Harbor, GitLab Registry, Jenkins e TeamCity.
Protezione dei container in fase di esecuzione – Protezione dalle minacce dei file basata su eBPF per i container già in esecuzione.
Controllo dell’avvio – Blocca l’avvio di immagini non registrate, con privilegi o non conformi alle politiche.
Scansione del sistema operativo dei nodi – Scansione delle vulnerabilità e protezione dalle minacce dei file sui nodi del cluster.
Importante – I riepiloghi delle scansioni basati sull’intelligenza artificiale e i benchmark personalizzati richiedono la versione Advanced Pro.

Quali sono i principali vantaggi di Kaspersky Container Security Advanced Base?

Kaspersky Container Security Advanced rappresenta il livello intermedio dei tre livelli della piattaforma dedicata ai container di Kaspersky, venduta come parte dell’offerta Kaspersky Cloud Workload Security. È gestita centralmente da un’unica console web che copre i registri delle immagini, le pipeline CI/CD e i cluster Kubernetes o OpenShift in esecuzione.

Blocco in fase di compilazione – Le immagini non conformi non raggiungono mai l’orchestratore.
Visibilità in fase di esecuzione – Il traffico dei container e l’attività dei processi vengono monitorati mentre i servizi sono in esecuzione.
Monitoraggio dell’integrità – Segnala i container in esecuzione che si discostano dall’immagine sottoposta a scansione.
Esportazione diretta verso SIEM:  – I log degli eventi del cluster vengono trasmessi direttamente ai sistemi SIEM.
Audit di benchmark – Controlli automatizzati delle best practice su cluster e componenti della piattaforma.
Implementazione air-gapped – Funziona on-premise in reti isolate senza dipendenza dal cloud.

Per aziende di quali dimensioni è indicato Kaspersky Container Security Advanced Base?

Questo livello è rivolto alle organizzazioni che già utilizzano i container in produzione e dispongono di una figura responsabile delle politiche del cluster. Un’azienda che non utilizza né Kubernetes né OpenShift non ne trarrà alcun vantaggio, poiché ogni funzione parte da un registro delle immagini, da una pipeline o da un nodo del cluster.

Kaspersky Container Security Advanced Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L'obbligo si applica ai gestori di infrastrutture critiche indicati nella legge riveduta sulla sicurezza dell'informazione, ad esempio fornitori di energia e acqua potabile, aziende di trasporto, ospedali, fornitori di servizi finanziari e amministrazioni cantonali e comunali, non a tutte le aziende svizzere. Tali organizzazioni devono segnalare un attacco informatico rilevante all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta e completare la segnalazione entro 14 giorni. Laddove le applicazioni containerizzate facciano parte di tale infrastruttura, questo prodotto supporta il rispetto della scadenza in un modo specifico: registra le chiamate di sistema (syscall) dell’host, le modifiche agli oggetti del cluster RBAC e gli eventi dei container, e trasmette tali registri direttamente dai cluster monitorati a un SIEM; è proprio questo che trasforma un incidente relativo a un container in una prova che un team può descrivere nel giro di un solo giorno. Non decide se un incidente sia segnalabile, non invia alcuna segnalazione al BACS e non copre nulla al di fuori dell’ambiente container, pertanto workstation, macchine virtuali, caselle di posta e dispositivi di rete rimangono lacune non coperte nella stessa catena di segnalazione. Il presente testo descrive le funzionalità del prodotto e non costituisce consulenza legale.

Kaspersky Container Security Advanced Base soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva riguarda la responsabilità gestionale, i processi e la governance del rischio piuttosto che le funzionalità del software. La NIS 2 richiede categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza dei sistemi informativi, la gestione degli incidenti, la continuità operativa, la sicurezza della catena di fornitura, la sicurezza nell’acquisizione, nello sviluppo e nella manutenzione dei sistemi (compresa la gestione delle vulnerabilità), il controllo degli accessi e la gestione delle risorse, la crittografia, nonché la cyberigiene e la formazione. Questo prodotto si ricollega a tre di queste categorie: la gestione delle vulnerabilità, tramite la scansione delle immagini e dell’infrastruttura come codice (Infrastructure-as-Code) rispetto al database NIST e al database proprio di Kaspersky; la sicurezza della catena di approvvigionamento, tramite la scansione del registro e i controlli di integrità tra un’immagine sottoposta a scansione e il container effettivamente in esecuzione a partire da essa; e il contributo alla gestione degli incidenti, tramite l’inoltro degli eventi del cluster a un SIEM. Non apporta alcun contributo alla continuità operativa, alla crittografia, all’applicazione del controllo degli accessi, alla formazione del personale o alla gestione delle risorse al di fuori del parco container, né produce documentazione di governance. Le organizzazioni che si affidano a questo prodotto dovrebbero considerarlo come prova relativa a un singolo livello tecnico, non come copertura dell’intero catalogo delle misure.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Il 20 giugno 2024 il Dipartimento del Commercio degli Stati Uniti, tramite il proprio Bureau of Industry and Security, ha emesso una Determinazione Definitiva che vieta a Kaspersky di fornire software antivirus e prodotti o servizi di sicurezza informatica negli Stati Uniti o a soggetti statunitensi. Le nuove vendite sono state interrotte il 20 luglio 2024 e la fornitura di aggiornamenti è cessata il 29 settembre 2024; inoltre, tre entità di Kaspersky in Russia e nel Regno Unito sono state aggiunte all’Entity List. La decisione si basa su fattori di rischio relativi alla giurisdizione russa e alla possibile influenza su società, piuttosto che su un difetto pubblicato riscontrato nel codice del prodotto. L’Ufficio federale tedesco per la sicurezza informatica ha emesso un avviso nel marzo 2022 raccomandando alle organizzazioni di sostituire il software antivirus Kaspersky e, in seguito all’azione statunitense, ha confermato che il proprio avviso rimane valido; la Germania non ha imposto alcun divieto di vendita. L’Italia, i Paesi Bassi, il Canada e il Regno Unito hanno limitato l’uso nei sistemi governativi piuttosto che nel settore privato. La posizione di Kaspersky è che la decisione degli Stati Uniti rifletta il clima geopolitico e preoccupazioni teoriche piuttosto che una valutazione tecnica completa, e l’azienda ha proposto una verifica indipendente da parte di terzi dei propri prodotti, aggiornamenti e regole di rilevamento. In pratica, ciò riguarda principalmente tre gruppi: le organizzazioni che partecipano a gare d’appalto nel settore pubblico, le aziende con una società madre statunitense o con personale che rientra nella definizione di “persona statunitense” e che quindi rientrano nell’ambito di applicazione del divieto, e i fornitori i cui clienti chiedono direttamente informazioni sui fornitori soggetti a restrizioni nei questionari di appalto. In Svizzera e nella maggior parte dell’Unione Europea il prodotto viene venduto e aggiornato senza restrizioni.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Un confronto diretto tra i due fornitori in termini di rilevamento, funzionalità e utilizzo pratico.

Kaspersky Container Security Advanced Base è utile per i questionari di sicurezza dei grandi clienti?

Sì, ma solo per la sezione relativa ai container di un questionario. Risponde alle domande relative alla scansione delle vulnerabilità degli artefatti applicativi, al rilevamento di informazioni riservate hardcoded quali password, chiavi di accesso e token, ai controlli di configurazione errata sull’infrastruttura come codice (Infrastructure-as-Code), al controllo degli accessi che impedisce l’avvio di immagini non approvate o con privilegi, alla registrazione delle modifiche dei privilegi nel cluster e ai report di audit scaricabili dal log su richiesta. Non risponde a nessuna delle seguenti domande, che invece vengono quasi sempre poste nei questionari: antivirus per workstation e server, gestione delle patch per sistemi operativi e applicazioni di terze parti, crittografia di dischi e supporti rimovibili, autenticazione a più fattori, protezione della posta elettronica e dal phishing, test di backup e ripristino e formazione sulla consapevolezza della sicurezza. Inoltre, non risponde alle domande relative alle restrizioni dei fornitori, che vengono poste sempre più spesso e alle quali si riferisce la sezione precedente. Per colmare il divario relativo ai container all’interno della stessa famiglia, Advanced Pro aggiunge parametri di sicurezza personalizzabili, in modo che gli audit possano essere formulati in base al proprio standard interno anziché a uno predefinito; per le macchine virtuali e i server fisici al di fuori del cluster, Kaspersky Hybrid Cloud Security rientra nella stessa offerta Cloud Workload Security ed è solitamente più conveniente da integrare rispetto all’introduzione di un secondo fornitore con una console separata.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata e quali lacune deve colmare un prodotto di sicurezza dedicato.

Qual è la differenza tra Kaspersky Container Security Standard e Advanced?

La differenza fondamentale sta nel momento in cui termina la protezione: la versione Standard copre le immagini prima che vengano eseguite, mentre la versione Advanced copre anche i container già in esecuzione. Entrambe le versioni eseguono la scansione di registri, pipeline e infrastruttura come codice (Infrastructure-as-Code), si integrano con il SIEM tramite syslog e condividono la stessa console di gestione. La versione Advanced aggiunge il controllo degli accessi, l’analisi comportamentale, il monitoraggio del traffico tra container e cluster, il monitoraggio delle operazioni sui file, la registrazione delle chiamate di sistema dell’host e la scansione delle vulnerabilità, oltre alla protezione dalle minacce dei file sul sistema operativo del nodo stesso. La versione Advanced Pro si colloca al di sopra di Advanced e aggiunge solo due elementi; pertanto, chi deve scegliere tra Advanced e Advanced Pro sta valutando la personalizzazione degli audit e l’assistenza tramite IA, non il livello di protezione.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La limitazione regionale più significativa riguarda gli Stati Uniti: a seguito della decisione del Bureau of Industry and Security, i prodotti Kaspersky non possono più essere venduti in quel Paese e gli aggiornamenti sono cessati il 29 settembre 2024; pertanto, un gruppo con entità negli Stati Uniti non può standardizzare l’uso di questo prodotto in tutte le sedi. La Svizzera e l’Unione Europea non sono interessate da questa limitazione. L’ambito di applicazione riguarda i container e i nodi su cui questi vengono eseguiti; pertanto, macchine virtuali, server fisici, workstation, caselle di posta elettronica e dispositivi mobili richiedono prodotti separati e l’utilizzo di una seconda console per il loro funzionamento. Il supporto verificato per gli orchestratori copre Kubernetes, Red Hat OpenShift, Azure AKS e Amazon ECS, con integrazione nel cloud pubblico per AWS, Microsoft Azure e Google Cloud Platform; per qualsiasi soluzione al di fuori di tale elenco è necessario verificare la compatibilità prima dell’acquisto. È necessario distribuire un agente su ogni nodo che si desidera proteggere, il che rende l’implementazione un’attività di infrastruttura piuttosto che un’installazione software; le due funzionalità che più spesso si presume siano presenti – i parametri di sicurezza personalizzabili e l’interpretazione basata sull’intelligenza artificiale dei risultati della scansione – sono incluse nella versione Advanced Pro e costituiscono solitamente il motivo di un acquisto successivo.

Domande frequenti su Kaspersky Container Security Advanced Base

È possibile utilizzarlo senza connessione a Internet?

Sì. La piattaforma è progettata per l’installazione in locale ed è disponibile per reti isolate, quindi i cluster in ambienti segmentati o air-gapped possono essere protetti senza dipendere dal cloud in uscita.

È necessario un altro prodotto Kaspersky per farlo funzionare?

No. Si tratta di una piattaforma autonoma composta da uno scanner, agenti e un server di controllo con una propria console web. Fa parte dell’offerta Kaspersky Cloud Workload Security insieme a Kaspersky Hybrid Cloud Security, ma nessuno dei due prodotti richiede l’altro.

Con quali registri di immagini si integra?

Le integrazioni verificate includono Docker Hub, JFrog Artifactory, Sonatype Nexus OSS, GitLab Registry, VMware Harbor, Red Hat Quay, Amazon ECR, Azure Container Registry e Google Container Registry. Le scansioni vengono eseguite manualmente o automaticamente in base a parametri predefiniti.

Rileva le modifiche apportate a un container dopo il suo avvio?

Sì, in questo livello. Il monitoraggio dell’integrità dei container confronta un container in esecuzione con l’immagine da cui è stato scansionato, mentre il monitoraggio delle operazioni sui file basato su eBPF registra modifiche quali creazione, modifica e cambiamenti di proprietà o autorizzazioni.