Kaspersky Endpoint Security Cloud Plus

Cosa include Kaspersky Endpoint Security Cloud Plus?

Protezione degli endpoint – Protezione di file, Web e posta elettronica con rilevamento comportamentale.
Rollback da ransomware – Il Remediation Engine annulla le modifiche dannose sui dispositivi Windows.
Gestione delle patch – Distribuzione automatica degli aggiornamenti per le applicazioni Windows vulnerabili.
Gestione della crittografia – Controllo centralizzato di BitLocker e FileVault con archiviazione delle chiavi di ripristino.
Protezione di Microsoft 365 – Esegue la scansione dei contenuti di Exchange Online, OneDrive e SharePoint Online.
Importante – La gestione delle patch e il Cloud Discovery coprono solo i dispositivi Windows.

Quali sono i principali vantaggi di Kaspersky Endpoint Security Cloud Plus?

Kaspersky Endpoint Security Cloud Plus è l’edizione intermedia della linea Kaspersky Endpoint Security Cloud per le piccole e medie imprese, gestita interamente da una console browser ospitata e mantenuta da Kaspersky. Kaspersky ha introdotto la nuova linea Kaspersky Next nel 2024, ma le edizioni di Endpoint Security Cloud rimangono una linea di prodotti separata e documentata.

Nessun server necessario – Kaspersky ospita la console, non è richiesta alcuna installazione in loco.
Politiche predefinite – I profili di sicurezza si applicano automaticamente ai dispositivi appena connessi.
Visibilità sullo "Shadow IT" – Cloud Discovery segnala quali servizi cloud vengono utilizzati dal personale.
Analisi delle cause alla radice – La catena di attacco visualizzata mostra come si è diffusa un'infezione.
Copertura multipiattaforma  – Un'unica console per Windows, macOS, Linux, Android e iOS.
File server Windows – L'agente per workstation protegge anche i file server Windows.

Il miglior antivirus? Perché Windows Defender da solo non basta.
Spiega quali lacune permangono quando un’azienda si affida esclusivamente alla protezione integrata in Windows.

Per aziende di quali dimensioni è adatto Kaspersky Endpoint Security Cloud Plus?

Questa edizione è destinata alle aziende che hanno dispositivi da proteggere ma non dispongono di un team di sicurezza dedicato. Tutto viene configurato tramite profili di sicurezza predefiniti e non è necessario installare o gestire alcun server di amministrazione. Quando un’organizzazione necessita di una console on-premise, di una protezione dedicata per server di posta o database, oppure di una conservazione a lungo termine degli eventi, questa edizione non è più adeguata alle sue esigenze.

Kaspersky Endpoint Security Cloud Plus soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione introdotto dalla revisione della Legge sulla sicurezza dell’informazione (LSI) si applica ai gestori di infrastrutture critiche, non a tutte le aziende svizzere, e l’Ordinanza sulla sicurezza informatica esenta le organizzazioni più piccole al di sotto delle soglie settoriali. Laddove applicabile, un attacco informatico deve essere segnalato all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con ulteriori 14 giorni a disposizione per completare la segnalazione. Kaspersky Endpoint Security Cloud Plus supporta tale scadenza in un modo specifico: i rilevamenti vengono segnalati centralmente nella console e la vista di analisi delle cause alla radice ricostruisce come un’infezione abbia raggiunto un dispositivo, che è l’informazione che una prima segnalazione deve contenere. Non rileva un attacco che non abbia mai interessato un endpoint gestito, non conserva un archivio a lungo termine degli eventi per la segnalazione di follow-up e non redige né invia la segnalazione stessa. Il presente testo costituisce un’informazione generale sul prodotto e non una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a uno specialista qualificato.

Kaspersky Endpoint Security Cloud Plus soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva richiede misure organizzative e responsabilità gestionali che nessuna licenza può fornire. La direttiva NIS 2 definisce categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza, la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di approvvigionamento, la gestione e la divulgazione delle vulnerabilità, la cyberigiene e la formazione, la crittografia, il controllo degli accessi e l’autenticazione a più fattori. Kaspersky Endpoint Security Cloud Plus contribuisce concretamente a tre di esse: la gestione delle vulnerabilità attraverso la valutazione delle vulnerabilità e la gestione delle patch di Windows, la crittografia attraverso il controllo centralizzato di BitLocker e FileVault con chiavi di ripristino archiviate, e la gestione degli incidenti attraverso la segnalazione centralizzata e l’analisi delle cause alla radice. Non apporta alcun contributo alla continuità operativa e al backup, alla sicurezza della catena di fornitura, all’autenticazione a più fattori o alla formazione del personale, e la sua reportistica è progettata per l’uso nella console piuttosto che come archivio di prove di audit. Tali lacune devono essere colmate con prodotti separati e con procedure scritte.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Il 20 giugno 2024 l’Ufficio per l’Industria e la Sicurezza del Dipartimento del Commercio degli Stati Uniti ha emesso una Determinazione Definitiva che vieta a Kaspersky di fornire software antivirus e prodotti o servizi di sicurezza informatica negli Stati Uniti o a soggetti statunitensi, estendendo il divieto alle sue affiliate, controllate e società madri. I nuovi contratti sono stati vietati a partire dal 20 luglio 2024 e la fornitura di aggiornamenti delle firme e del codice base a partire dal 29 settembre 2024; la decisione rimane in vigore. L’Ufficio federale tedesco per la sicurezza informatica ha pubblicato un avviso nel marzo 2022 raccomandando agli utenti di sostituire i prodotti Kaspersky; si tratta di una linea guida piuttosto che di un divieto di vendita, mentre l’Italia e i Paesi Bassi hanno emanato linee guida analoghe limitate ai sistemi del settore pubblico e dell’amministrazione centrale. Kaspersky respinge le accuse, afferma che la decisione rifletteva la situazione geopolitica piuttosto che una valutazione dei propri prodotti e aveva proposto una verifica indipendente da parte di terzi del proprio software, degli aggiornamenti e delle regole di rilevamento; l’azienda ha trasferito il trattamento dei dati dei clienti europei a Zurigo nel 2018 e offre la revisione del codice sorgente presso i propri Centri di trasparenza. Né la Svizzera né l’Unione Europea hanno emanato un divieto di vendita analogo, e i prodotti aziendali continuano a essere sottoposti a laboratori di test indipendenti. In pratica, ciò riguarda chi detiene appalti nel settore pubblico, rifornisce un’organizzazione che li detiene, ha entità statunitensi o soggetti statunitensi nel proprio ambito di attività, oppure risponde a questionari sulla catena di fornitura che chiedono il paese di origine del fornitore; per un’azienda puramente nazionale svizzera o dell’UE senza tali requisiti, si tratta di una questione di documentazione piuttosto che di disponibilità.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta fianco a fianco i risultati di rilevamento e le funzionalità dei due fornitori.

Kaspersky Endpoint Security Cloud Plus è utile per i questionari sulla sicurezza dei grandi clienti?

Sì, per la sezione dedicata agli endpoint, e solo per quella sezione. Risponde alle domande relative alla protezione dai malware delle workstation e dei file server Windows, al rollback in caso di ransomware, alle politiche di sicurezza applicate centralmente, alla valutazione delle vulnerabilità, all’applicazione delle patch alle applicazioni Windows di terze parti, alla crittografia completa del disco con custodia centralizzata delle chiavi, al controllo dei dispositivi rimovibili e del web, alla gestione dei dispositivi mobili per Android e iOS e alla separazione dei ruoli amministrativi nella console. Non risponde alle domande relative ai test di backup e ripristino, alla segmentazione della rete, all’autenticazione a più fattori, al filtraggio del gateway e-mail, ai test di penetrazione, allo sviluppo sicuro, alla conservazione a lungo termine dei log o all’inoltro SIEM, né alle procedure documentate di risposta agli incidenti; inoltre, la sua reportistica è pensata per l’uso nella console piuttosto che come archivio di prove che un revisore possa conservare. Il modo più economico per soddisfare i requisiti relativi alla formazione e alla risposta avanzata è passare, all’interno della stessa famiglia di prodotti, all’edizione Pro piuttosto che aggiungere un secondo fornitore, poiché un ambiente misto comporta la gestione di due console e due serie di risposte. Le questioni relative al backup, all’autenticazione a più fattori e alla rete devono comunque essere risolte da prodotti separati, mentre gli aspetti procedurali richiedono politiche scritte, non una licenza.

Qual è la differenza tra Kaspersky Endpoint Security Cloud e Cloud Plus?

La differenza fondamentale sta nell’agire anziché limitarsi a segnalare. L’edizione base Cloud protegge i dispositivi e comunica ciò che ha rilevato; Cloud Plus aggiunge la capacità di intervenire, applicando patch alle applicazioni Windows vulnerabili, imponendo la crittografia del disco, bloccando i servizi cloud invece di limitarsi a elencarli e limitando l’uso di dispositivi rimovibili e siti web. Cloud Plus aggiunge inoltre la protezione per i carichi di lavoro di Microsoft 365. Cloud Pro si colloca al di sopra di entrambe e aggiunge corsi di formazione sulla sensibilizzazione alla sicurezza informatica. Se l’unico requisito è la protezione dal malware sui dispositivi gestiti, l’edizione base è sufficiente; nel momento in cui un cliente o un revisore richiede prove relative alle patch e alla crittografia, Plus è l’edizione minima che soddisfa tale esigenza.

Ti aiutiamo a decidere. Test: Programmi antivirus: I migliori programmi antivirus per Windows 2025.
Illustra i criteri di valutazione che distinguono i prodotti di sicurezza per Windows attualmente disponibili.

Quali limitazioni è bene conoscere prima dell'acquisto?

La gestione delle patch, il Cloud Discovery e il controllo web funzionano solo su dispositivi Windows, quindi un parco macchine macOS o Linux è protetto da questa licenza ma non riceve le patch. La console di gestione è esclusivamente cloud e ospitata da Kaspersky, senza alcuna opzione di server on-premise in questa edizione, e la regione dell’area di lavoro segue il paese inserito al momento della registrazione: le aziende in Svizzera e in altri paesi non elencati singolarmente nella tabella dei data center di Kaspersky sono ospitate nella regione dell’Irlanda, mentre la registrazione non è affatto disponibile per gli Stati Uniti, dove si applica un divieto del Dipartimento del Commercio degli Stati Uniti. Per «copertura dei server» si intendono i file server Windows protetti dallo stesso agente delle workstation, non una protezione dedicata per server Exchange, database o Linux, il che rappresenta il motivo più comune per cui gli acquirenti passano in seguito a un’edizione di Kaspersky Next o a un prodotto gestito da Security Center. Il backup e il ripristino non fanno parte di questo prodotto in nessuna edizione, pertanto è comunque necessaria una soluzione di backup separata.

La perdita di dati è costosa: come i backup aiutano a evitare interruzioni di servizio.
Spiega perché la protezione degli endpoint e una strategia di backup efficace risolvono due problemi distinti.

Domande frequenti su Kaspersky Endpoint Security Cloud Plus

Kaspersky Endpoint Security Cloud Plus protegge i server?

Protegge i file server Windows utilizzando lo stesso agente endpoint in esecuzione sulle workstation, gestito tramite gli stessi profili di sicurezza. Non sostituisce la protezione dedicata dei server Exchange, dei database o dei server Linux.

Dove è ospitato l’area di lavoro di gestione?

Kaspersky assegna la regione del data center in base al paese inserito al momento della registrazione dell’area di lavoro aziendale su Kaspersky Business Hub. Le aziende in Svizzera e in altri paesi non menzionati singolarmente in quella tabella sono ospitate nella regione dell’Irlanda, e i pacchetti di installazione sono ospitati sugli stessi server.

In che modo questa edizione si colloca nella linea Kaspersky Next?

Kaspersky ha introdotto la linea Kaspersky Next nel 2024 con le edizioni EDR Foundations, EDR Optimum e XDR Expert, che offrono la possibilità di scegliere tra una console cloud o on-premise. Endpoint Security Cloud Plus rimane una linea con console cloud documentata separatamente, destinata alle piccole e medie imprese; pertanto, gli acquirenti che cercano uno dei due nomi troveranno i prodotti correlati.