Kaspersky Endpoint Detection and Response Optimum Base

Cosa include Kaspersky EDR Optimum Base?

Piattaforma di protezione degli endpoint – Protezione dalle minacce a file, sul Web, nelle e-mail e in rete con firewall.
Endpoint Detection and Response – Scansioni IoC, analisi delle cause e misure di risposta guidate.
Gestione delle patch  – Individua e installa gli aggiornamenti mancanti sui dispositivi Windows.
Gestione della crittografia – Controllo centralizzato di BitLocker e FileVault con chiavi di ripristino archiviate.
Protezione Microsoft 365 – Rilevamento nel cloud, blocco delle app e individuazione dei dati sensibili.
Importante – Nessun servizio di rilevamento gestito; è il vostro team a intervenire.

Quali sono i principali vantaggi di Kaspersky EDR Optimum Base?

Kaspersky EDR Optimum Base è una nuova licenza per il livello di prodotto che Kaspersky commercializza ora come «Kaspersky Next EDR Optimum» e che in precedenza si chiamava «Kaspersky Endpoint Detection and Response Optimum». I dispositivi vengono gestiti centralmente tramite la console cloud di Kaspersky Next; è inoltre disponibile una distribuzione locale.

Console centralizzata – Un unico set di criteri copre Windows, macOS, Linux e dispositivi mobili.
Analisi delle cause – Mostra il percorso dell’attacco senza dover analizzare i log degli eventi grezzi.
Risposta guidata – Isolare un host o bloccare un file direttamente dal messaggio di avviso.
Scansione IoC – Esegue una ricerca in ogni endpoint in base all’hash di un file a seguito di un avviso.
Controllo adattivo delle anomalie – Affina le regole in base al comportamento osservato anziché a elenchi manuali.
Meno console – L’applicazione delle patch e la crittografia vengono gestite nello stesso luogo in cui viene gestita la protezione.

Il miglior programma antivirus? Perché Windows Defender da solo non basta.
Spiega quali lacune lascia la protezione integrata di Windows e a partire da quando conviene utilizzare un prodotto specifico per gli endpoint.

Per aziende di quali dimensioni è adatto Kaspersky EDR Optimum Base?

Questo livello è pensato per le aziende che dispongono di personale IT, ma non di un team dedicato alle operazioni di sicurezza. Al di sotto della soglia di segnalazione obbligatoria, ci si aspetta che un amministratore legga un messaggio di allarme e prenda una decisione; al di sopra di tale soglia, la stessa persona è solitamente già oberata da diversi compiti.

Kaspersky EDR Optimum Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Nessun prodotto software soddisfa di per sé tali requisiti e l'obbligo di segnalazione si applica a un gruppo ben definito e non a tutte le aziende. Dal 1° aprile 2025, la legge sulla sicurezza delle informazioni (BIS) e l’ordinanza sulla sicurezza informatica (BACS) in versione aggiornata obbligano i gestori di infrastrutture critiche a segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, con ulteriori 14 giorni a disposizione per completare la segnalazione. La parte supportata da questo prodotto riguarda il rilevamento e le prime ore della segnalazione: la scheda di allerta registra cosa è stato eseguito, su quale dispositivo e attraverso quale percorso, mentre la scansione IoC indica se lo stesso file è comparso in altri punti dell’infrastruttura – che è esattamente la domanda che la segnalazione si pone. Ciò che non copre è l’aspetto organizzativo: chi è di turno alle 02:00, chi decide che la soglia è stata raggiunta, chi redige e invia il rapporto e come si dimostra in seguito che il processo è stato rispettato. Allo stesso modo, non copre i sistemi al di fuori dell’ambiente degli endpoint, come ad esempio i dispositivi di rete, i controlli industriali o le piattaforme SaaS, per cui un attacco che non tocchi mai un endpoint gestito potrebbe non essere rilevato. Il presente testo non costituisce una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è opportuno rivolgersi a un consulente legale qualificato.

Kaspersky EDR Optimum Base soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva si riferisce più alle responsabilità del management e ai processi che agli strumenti utilizzati. La direttiva NIS 2 richiede categorie di misure che includono l’analisi dei rischi, la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento, la gestione delle vulnerabilità, la crittografia e la crittografia, il controllo degli accessi e la formazione del personale. Questo livello coincide direttamente con diverse di esse: la valutazione delle vulnerabilità e la gestione delle patch coprono l’area della gestione delle vulnerabilità, la gestione della crittografia copre la categoria della crittografia per laptop e desktop, il controllo dei dispositivi e delle applicazioni copre il controllo degli accessi, mentre la formazione integrata sulla sicurezza informatica copre una parte dei requisiti formativi specifici per il personale IT. La continuità operativa non è coperta, poiché non sono incluse funzioni di backup o ripristino, e non viene trattata nemmeno la sicurezza della catena di fornitura, che è un tema che riguarda gli appalti e la stesura dei contratti. La gestione degli incidenti è supportata solo nella fase di rilevamento e contenimento; il flusso di lavoro di segnalazione, la catena decisionale e le linee guida per la conservazione delle prove devono essere definiti autonomamente.

Cosa occorre sapere sulle valutazioni ufficiali di Kaspersky?

Sono in vigore due provvedimenti ufficiali, entrambi rilevanti per gli appalti. L’Ufficio federale per la sicurezza informatica (BSI) mette in guardia dall’uso del software antivirus Kaspersky dal 15 marzo 2022; a seguito della modifica della legge sul BSI nel dicembre 2025, l’avvertimento rientra ora nell’ambito di applicazione del § 13 della BSIG e non è stato ritirato. Negli Stati Uniti, il 20 giugno 2024 il Dipartimento del Commercio ha emesso una decisione definitiva che vieta a Kaspersky la fornitura di prodotti per la sicurezza informatica a soggetti statunitensi, con il divieto totale degli aggiornamenti delle firme e del codice di base entrato in vigore il 29 settembre 2024; La stessa documentazione di Kaspersky riflette questa situazione, sottolineando che le funzioni di aggiornamento e il «Kaspersky Security Network» potrebbero non essere disponibili nel software negli Stati Uniti. Kaspersky respinge entrambe le valutazioni, spiegando che nessuna delle due si basa su un’analisi tecnica dei propri prodotti, e ha avviato un’azione legale in Germania. In Svizzera la situazione è diversa: l’Ufficio federale per la sicurezza informatica non ha emesso né un avviso né un divieto e dichiara di intervenire solo qualora disponga di indicazioni tecniche confermate relative a un rischio per la sicurezza, e che Kaspersky elabora i dati relativi alle minacce provenienti dagli utenti europei in due centri di calcolo a Zurigo e in una struttura dedicata alla verifica del codice sorgente nella stessa città. I test indipendenti sono proseguiti senza interruzioni: Kaspersky ha partecipato all’«AV-Comparatives Business Security Test» per il primo semestre del 2026, e “Kaspersky EDR Expert”, nella sua versione on-premises, è stato certificato nell’“AV-Comparatives EDR Detection Validation Test 2026” – tale certificazione si applica al prodotto “Expert”, non a questo livello di prodotto. In pratica, ciò è particolarmente rilevante se si vendono prodotti al settore pubblico tedesco, si hanno contratti con il governo federale degli Stati Uniti o contratti collegati agli Stati Uniti, oppure si compilano questionari sulla catena di fornitura in cui viene richiesto il paese di origine del fornitore; per un acquirente commerciale puramente svizzero, privo di tali rischi, si tratta più di una questione di procedure di approvvigionamento che di natura tecnica.

Norton vs. Kaspersky – Quale programma antivirus offrirà la migliore protezione nel 2025?
Qui vengono confrontate le prestazioni di rilevamento di entrambi i fornitori, nel caso in cui, oltre a questo fornitore, stiate prendendo in considerazione anche un fornitore alternativo.

Kaspersky EDR Optimum Base è utile per i questionari sulla sicurezza dei grandi clienti?

Sì, per quanto riguarda i dispositivi finali, ma non per il resto. Fornisce risposte comprovate alle domande ricorrenti relative alla protezione dal malware, alle politiche applicate a livello centrale, al controllo dei dispositivi e delle applicazioni, crittografia del disco rigido con chiavi di ripristino gestite, lo stato delle vulnerabilità e delle patch per Windows, nonché la presenza di capacità di rilevamento e risposta con avvisi registrati che è possibile esportare. Tuttavia, non risponde alle domande relative al monitoraggio 24/7, al tempo medio di risposta, ai periodi di conservazione dei log, integrazione SIEM, telemetria di rete e cloud, test di backup e ripristino dei dati, filtraggio del gateway e-mail o autenticazione a più fattori: nessuna di queste funzionalità è inclusa in questo livello. Non è possibile rispondere nemmeno alla sezione sui rischi dei fornitori, in cui vengono poste domande sul paese di origine e sulle valutazioni sopra descritte. Se nel medesimo questionario si riscontrano più di queste lacune, il passaggio, all’interno della gamma di prodotti Kaspersky Next, a un livello che includa il rilevamento gestito è solitamente più conveniente e veloce rispetto all’aggiunta di un agente di un secondo fornitore, poiché il revisore vedrà una sola console e un unico percorso di tracciabilità anziché due; Fa eccezione la sezione «Rischi legati ai fornitori», che non subisce variazioni con il passaggio a un livello superiore della stessa famiglia di prodotti.

Qual è la differenza tra «Kaspersky Next EDR Foundations» e «Kaspersky Next EDR Optimum»?

La differenza fondamentale risiede nella componente EDR stessa: Foundations offre solo un’analisi delle cause alla radice in forma limitata, mentre Optimum include la funzionalità completa di Endpoint Detection and Response con scansione IoC, prevenzione dell’esecuzione, isolamento di rete e risposta automatizzata. La seconda differenza riguarda le funzionalità di gestione, poiché in «Foundations» mancano del tutto la gestione delle patch e la gestione della crittografia: questo è il motivo per cui la maggior parte degli acquirenti passa a un livello superiore, in quanto ciò elimina la necessità di utilizzare due strumenti separati, anziché aggiungere una funzionalità di sicurezza. Optimum offre inoltre «Adaptive Anomaly Control», protezione per Microsoft 365, «Data Discovery» e corsi di formazione integrati sulla sicurezza informatica per il personale IT. Il motore antimalware centrale è identico in entrambe le versioni; l’aggiornamento garantisce quindi maggiore trasparenza e opzioni di gestione, ma non un miglior rilevamento delle minacce comuni.

Quali limitazioni occorre tenere presenti prima dell'acquisto?

La gestione delle patch copre esclusivamente le applicazioni sui dispositivi Windows, pertanto i computer macOS e Linux vengono sì controllati per individuare eventuali vulnerabilità, ma non vengono aggiornati tramite questa console: questa è la limitazione che più spesso porta all’acquisto di un prodotto aggiuntivo. Il componente EDR funziona su Windows, Linux e macOS a partire da Kaspersky Endpoint Security 12.2 per Mac, ma non su Android o iOS; i dispositivi mobili vengono quindi protetti e gestiti in base alle policy senza generare dati di telemetria di rilevamento. La crittografia avviene tramite l’orchestrazione di BitLocker e FileVault e non tramite un motore di crittografia proprietario di Kaspersky. Ciò significa che il processo di ripristino dipende dal comportamento di Microsoft e Apple e che le chiavi di ripristino vengono archiviate nell’infrastruttura di Kaspersky Next. Esiste una limitazione regionale documentata: Kaspersky sottolinea che le funzionalità di aggiornamento – compresi gli aggiornamenti delle firme anti-malware e del codice di base – nonché le funzionalità del Kaspersky Security Network potrebbero non essere disponibili nel software negli Stati Uniti, il che è rilevante se gestite filiali statunitensi o impiegate personale con sede negli Stati Uniti. Infine, questo livello non include né il backup dei dati, né un gateway e-mail o il filtraggio a livello di Exchange, né un servizio gestito; pertanto, il rollback dal ransomware a livello di endpoint è l’unico meccanismo di ripristino disponibile all’interno del prodotto.

La perdita di dati è costosa: come i backup vi aiutano a prevenire i guasti Spiega perché un rollback sugli endpoint non sostituisce una strategia di backup e cosa serve per un piano di ripristino efficace.

Domande frequenti su Kaspersky EDR Optimum Base

Cosa significa «Base» nel nome del prodotto?

"Base" è il tipo di licenza Kaspersky per una licenza iniziale, a differenza del rinnovo di una licenza esistente. Si tratta di un prodotto base autonomo e non di un componente aggiuntivo, quindi non è necessaria alcuna altra licenza Kaspersky per il suo funzionamento.

È in grado di proteggere sia i server Windows che le workstation?

Kaspersky Endpoint Security per Windows supporta i componenti di protezione principali sui sistemi operativi Windows Server e può essere utilizzato al posto di un prodotto server separato, inclusa la protezione dal ransomware per i file server Windows. Tuttavia, non sostituisce un prodotto specifico per Exchange o per i server di posta, che deve essere acquistato separatamente.

La console di gestione è basata su cloud o installata in loco?

L’implementazione standard avviene tramite la console cloud Kaspersky Next, utilizzata dalla maggior parte degli acquirenti di questo livello. Kaspersky documenta inoltre un’opzione di installazione locale per le aziende che devono gestire l’infrastruttura di gestione nel proprio ambiente.