Kaspersky Endpoint Detection and Response Optimum Base Plus

Cosa comprende Kaspersky Endpoint Detection and Response Optimum?

Protezione degli endpoint – Protezione di file, web, posta elettronica e rete con rilevamento comportamentale.
Schede degli incidenti EDR – Una scheda per ogni rilevamento con grafico della catena di sviluppo della minaccia.
Scansione degli IoC – Importazione di indicatori da fonti esterne e scansione dei dispositivi gestiti.
Gestione delle vulnerabilità e delle patch – Individua e installa le patch mancanti di Windows e di terze parti.
Gestione della crittografia – Controllo centralizzato di BitLocker su Windows e FileVault su macOS.
Importante – Le azioni di rilevamento e risposta EDR vengono eseguite solo sui dispositivi Windows.

Quali sono i principali vantaggi di Kaspersky Endpoint Detection and Response Optimum?

Kaspersky Next EDR Optimum, ancora commercializzato nei canali di vendita al dettaglio con il suo nome precedente Kaspersky Endpoint Detection and Response Optimum, aggiunge funzioni EDR essenziali alla piattaforma di protezione degli endpoint di Kaspersky. Viene gestito dalla console cloud di Kaspersky Next, con un’opzione di implementazione on-premise, e un unico profilo di sicurezza copre dispositivi Windows, macOS, Linux, Android e iOS.

Triage più rapido degli incidenti – La scheda dell’incidente raccoglie insieme i dati relativi al dispositivo, all’utente e al rilevamento.
Attacchi circoscritti – L’isolamento di rete blocca il movimento laterale da un host infetto.
Meno strumenti di follow-up – Gestione delle patch e della crittografia inclusa, non è necessario alcun acquisto separato.
Controllo dello Shadow IT – Blocca l’accesso a servizi cloud indesiderati su Windows.
Protezione di Microsoft 365 – Protegge le caselle di posta, i file e i servizi di collaborazione di Microsoft 365.
Sviluppo delle competenze del personale – Formazione integrata sulla sicurezza informatica per il team IT.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega quali tipi di attacchi vengono gestiti dalla protezione integrata di Windows e in quali casi subentra una soluzione aggiuntiva per gli endpoint.

Per aziende di quali dimensioni è adatto Kaspersky Endpoint Detection and Response Optimum?

Il prodotto è pensato per le organizzazioni che dispongono di un team IT ma non di un centro operativo di sicurezza dedicato. Un unico amministratore può gestire il rilevamento, l’applicazione delle patch e la crittografia dalla stessa console, il che corrisponde al carico di lavoro tipico di un’azienda con circa 20–500 dispositivi. Oltre tale soglia, il volume degli avvisi supera solitamente la capacità di elaborazione di un operatore part-time, e la soluzione XDR della stessa famiglia diventa la scelta più indicata.

Kaspersky Endpoint Detection and Response Optimum soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione introdotto dalla revisione della Legge sulla sicurezza delle informazioni si applica ai gestori di infrastrutture critiche, non a tutte le aziende svizzere, ed è in vigore dal 1° aprile 2025. Le organizzazioni interessate devono segnalare un attacco informatico significativo all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, mentre i dettagli rimanenti devono essere forniti entro 14 giorni. La scheda dell’incidente e il grafico della catena di sviluppo della minaccia forniscono esattamente le informazioni necessarie per la prima segnalazione: quale dispositivo è stato colpito, quando è avvenuto il rilevamento e quale processo ha dato inizio alla catena, senza che un amministratore debba ricostruirla a partire dai log degli eventi grezzi. Ciò che il prodotto non fa è stabilire se la vostra organizzazione rientri nell’ambito di applicazione, notificare il BACS per vostro conto o gestire l’archivio dei log a lungo termine a prova di manomissione su cui si baseranno la segnalazione di follow-up entro 14 giorni e qualsiasi audit successivo; la telemetria qui è dimensionata per indagare su un singolo rilevamento, non per conservare prove per mesi. Inoltre, copre solo gli endpoint, quindi gli attacchi che hanno origine su un dispositivo di rete, un’applicazione ospitata o un sistema di un fornitore non lasciano traccia in questa console. Il presente testo non costituisce un parere legale e l’eventuale assoggettamento della vostra organizzazione all’obbligo di segnalazione deve essere chiarito con i vostri consulenti legali.

Kaspersky Endpoint Detection and Response Optimum soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva si rivolge all’organizzazione e alla sua gestione, non agli strumenti che essa acquista. La direttiva NIS 2 richiede misure di gestione del rischio in categorie definite, tra cui la gestione degli incidenti, la gestione delle vulnerabilità, il controllo degli accessi e l’uso della crittografia, insieme agli obblighi di segnalazione degli incidenti. Questo prodotto supporta direttamente diverse di queste categorie: valutazione delle vulnerabilità e gestione delle patch per la categoria della gestione delle vulnerabilità; controllo dei dispositivi e delle applicazioni, oltre alla prevenzione delle intrusioni negli host per il controllo degli accessi; e gestione centralizzata di BitLocker e FileVault per la categoria della crittografia. Non copre invece la continuità operativa e il backup, la valutazione della sicurezza della catena di fornitura, la sensibilizzazione alla sicurezza di tutto il personale al di là del team IT, né la documentazione relativa alla governance e la responsabilità gestionale che la direttiva pone al centro. Gli acquirenti dovrebbero considerarlo come una prova delle misure tecniche in alcune categorie e pianificare separatamente quelle organizzative.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

L’Ufficio federale tedesco per la sicurezza informatica ha sconsigliato l’uso del software antivirus Kaspersky dal 15 marzo 2022 e raccomanda di sostituirlo con prodotti alternativi. L’avvertimento è ancora in vigore e, da quando la legge di attuazione tedesca della direttiva NIS 2 è entrata in vigore il 6 dicembre 2025, è disciplinato dall’articolo 13 della BSIG anziché dall’articolo 7. A parte ciò, il 20 giugno 2024 il Dipartimento del Commercio degli Stati Uniti ha emesso una decisione definitiva che vieta a Kaspersky di fornire prodotti di sicurezza informatica a soggetti statunitensi, e la stessa documentazione di Kaspersky conferma che gli aggiornamenti e le funzionalità del Kaspersky Security Network hanno cessato di essere disponibili sul territorio statunitense nel settembre 2024. Kaspersky respinge l’avvertimento tedesco in quanto ingiustificato e afferma che esso non si basava su un’analisi tecnica oggettiva del proprio software; l’azienda fa inoltre riferimento alla propria Iniziativa di Trasparenza Globale, in base alla quale i dati relativi alle minacce provenienti dagli utenti europei vengono elaborati in due centri dati a Zurigo dal novembre 2018 e il codice sorgente può essere esaminato presso il Centro di Trasparenza di Zurigo. Nessuna delle due misure adottate dalle autorità si basa sulle prestazioni di rilevamento, e i laboratori di prova indipendenti continuano a includere i prodotti aziendali di Kaspersky nelle loro valutazioni. In pratica, ciò è particolarmente rilevante per gli enti del settore pubblico, i fornitori di tali enti e le aziende i cui clienti impongono condizioni relative al paese di origine nei questionari per i fornitori; per gli altri acquirenti si tratta di una valutazione del rischio piuttosto che di un divieto.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta le prestazioni di rilevamento e la gamma di funzionalità di entrambi i fornitori per gli acquirenti che valutano un’alternativa.

Kaspersky Endpoint Detection and Response Optimum è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

Sì, per la sezione dedicata agli endpoint di un questionario, ma non va molto oltre. Risponde alle domande ricorrenti relative alla protezione dal malware, al rilevamento basato sul comportamento, alla capacità di rilevamento e risposta sugli endpoint, all’isolamento dell’host, alla crittografia del disco sui laptop gestiti, al controllo dei supporti rimovibili, al controllo delle applicazioni e allo stato documentato delle vulnerabilità e delle patch per Windows. Tali risposte possono essere supportate da report della console anziché da una semplice dichiarazione scritta, che è ciò che un revisore solitamente richiede durante la seconda fase di verifica. Non risponde alle domande relative ai test di backup e ripristino, alla segmentazione della rete, alla gestione delle identità e degli accessi privilegiati, alla sicurezza della posta elettronica per i server di posta in loco, ai test di penetrazione o ai periodi di conservazione dei log, e non fornisce alcuna prova per gli elementi di governance relativi a politiche, ruoli ed esercitazioni di risposta agli incidenti. Inoltre, non è in grado di rispondere a domande sul paese di origine del fornitore a vostro vantaggio, qualora il questionario ne preveda una, cosa che vale la pena verificare prima di adottarlo come standard. Laddove le lacune siano di natura tecnica, passare al livello XDR della stessa famiglia è solitamente più economico e richiede meno lavoro rispetto all’aggiunta della console di un secondo fornitore, poiché l’agente, le politiche e la reportistica rimangono gli stessi.

Qual è la differenza tra Kaspersky Next EDR Foundations e Kaspersky Next EDR Optimum?

La differenza determinante è la componente EDR stessa: Foundations rileva e blocca, ma non fornisce schede sugli incidenti, né scansione degli IoC, né azioni di risposta guidate; pertanto, un amministratore che indaga su un rilevamento deve ricorrere alla lettura dei log locali. Oltre a ciò, Optimum aggiunge le due funzioni di gestione che più spesso determinano un acquisto successivo: la gestione delle patch e la gestione della crittografia. Entrambe le edizioni condividono lo stesso motore di protezione degli endpoint, la stessa console cloud e la stessa copertura dei sistemi operativi, quindi un aggiornamento non comporta la reinstallazione degli agenti. Anche il controllo adattivo delle anomalie, la protezione di Microsoft 365 e il blocco dei servizi cloud indesiderati sono esclusivi di Optimum.

Quali limitazioni è necessario conoscere prima dell’acquisto?

L'aspetto regionale più importante è l'inversione del modello usuale: il software non è disponibile negli Stati Uniti, dove gli aggiornamenti e le funzionalità di Kaspersky Security Network sono stati disattivati nel settembre 2024 in seguito al divieto statunitense; pertanto, un'azienda svizzera o dell'UE con una filiale negli Stati Uniti non può standardizzarne l'uso in tutte le sedi. Anche all’interno del prodotto la copertura delle piattaforme è disomogenea. La protezione degli endpoint funziona su Windows, macOS, Linux, Android e iOS, ma le funzioni EDR, la gestione delle vulnerabilità e delle patch e il rilevamento dei servizi cloud si applicano solo ai dispositivi Windows; inoltre, la gestione della crittografia coordina BitLocker e FileVault anziché fornire un proprio motore di crittografia, pertanto gli endpoint Linux sono protetti ma non analizzabili dalla scheda degli incidenti. La protezione della posta copre Microsoft 365; un server Exchange on-premise richiede un prodotto separato. Le due omissioni che più spesso determinano un acquisto successivo sono un servizio di rilevamento gestito, che appartiene ai livelli superiori della famiglia, e il backup, che non fa affatto parte di questo prodotto.

La perdita di dati è costosa: come i backup aiutano a evitare interruzioni di servizio.
Spiega perché la protezione degli endpoint e il backup risolvono problemi diversi e come pianificare quest’ultimo.

Domande frequenti su Kaspersky Endpoint Detection and Response Optimum

Si tratta di un agente separato da Kaspersky Endpoint Security?

No. Le funzioni EDR vengono eseguite all’interno dell’applicazione di protezione degli endpoint Kaspersky già installata sul dispositivo Windows; per questo non è necessario distribuire un secondo agente e non vi è alcun carico aggiuntivo sull’endpoint derivante da un sensore separato.

Dove vengono elaborati i dati relativi alle minacce?

I file dannosi e sospetti che gli utenti europei condividono con Kaspersky Security Network vengono elaborati in due data center a Zurigo dal 13 novembre 2018. Kaspersky gestisce inoltre un Transparency Center a Zurigo dove i partner autorizzati possono esaminare il codice sorgente, gli aggiornamenti software e le regole di rilevamento.

È possibile eseguire la console di gestione in locale?

Sì. La console cloud è l’impostazione predefinita e non richiede un server proprio; Kaspersky offre inoltre un’installazione in locale per le organizzazioni che richiedono che i dati di gestione rimangano all’interno della propria infrastruttura.