Kaspersky Endpoint Security Cloud Pro

Cosa include Kaspersky Endpoint Security Cloud Pro?

Console di gestione cloud – Kaspersky ospita la console, quindi non è necessario alcun server di amministrazione.
Rilevamento e risposta sugli endpoint – Analisi delle cause alla radice, isolamento degli host e scansione degli IoC.
Gestione delle vulnerabilità e delle patch – Individua e risolve le falle nei sistemi operativi e nelle applicazioni.
Gestione della crittografia – Controlla BitLocker su Windows e FileVault su macOS.
Protezione per Microsoft 365 – Esegue la scansione di Exchange Online, OneDrive, SharePoint Online e Teams.
Importante – Nella linea Endpoint Security Cloud non è presente alcun agente per Linux.

Quali sono i principali vantaggi di Kaspersky Endpoint Security Cloud Pro?

Kaspersky Endpoint Security Cloud Pro è l’edizione di punta della linea Endpoint Security Cloud ed è gestita da una console browser gestita da Kaspersky, quindi non è necessario installare nulla nel proprio data center. Kaspersky ha successivamente trasferito questo livello di funzionalità nella linea Kaspersky Next, dove Kaspersky Next EDR Optimum è l’equivalente attuale più simile.

Nessun server proprio – Kaspersky gestisce la console, è sufficiente un browser.
Triage più rapido degli incidenti – l’analisi delle cause alla radice mostra l’intera catena di processo.
Scansione degli IoC su tutta la flotta – Controlla ogni dispositivo gestito rispetto a un indicatore pubblicato.
Isolamento con un clic – Disconnette da remoto dalla rete un dispositivo sospetto.
Applicazione delle patch senza script – Sostituisce i cicli di aggiornamento manuali su ogni singola workstation.
Formazione amministrativa integrata – Il corso CITO viene erogato dalla stessa console.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata in Windows e cosa aggiunge un prodotto di sicurezza gestito.

Per aziende di quali dimensioni è adatto Kaspersky Endpoint Security Cloud Pro?

Il prodotto è pensato per le aziende che dispongono di un unico tecnico IT generalista anziché di un team dedicato alla sicurezza. Le organizzazioni più grandi di solito lo superano nel momento in cui necessitano di conservazione dei log, esportazione SIEM o copertura per server Linux, funzionalità che la linea Cloud non fornisce.

Kaspersky Endpoint Security Cloud Pro soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

La revisione della Legge sulla sicurezza dell’informazione ha imposto ai gestori di infrastrutture critiche in Svizzera l’obbligo di segnalare gli attacchi informatici significativi all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro individuazione a partire dal 1° aprile 2025, con l’obbligo di presentare un rapporto di follow-up dettagliato entro 14 giorni. La maggior parte delle piccole imprese non è gestore di infrastrutture critiche e non è quindi soggetta a tale obbligo, ma molte di esse forniscono servizi a organizzazioni che lo sono. Kaspersky Endpoint Security Cloud Pro supporta il flusso di lavoro di segnalazione in tre modi concreti: la console registra l’ora del rilevamento; l’analisi della causa principale ricostruisce quale processo abbia dato inizio all’attacco e quali file e dispositivi abbia coinvolto; infine, la scansione IoC mostra se lo stesso indicatore compare altrove nel parco dispositivi, fornendo esattamente le informazioni richieste nel rapporto da presentare entro 14 giorni. Non stabilisce se la vostra organizzazione rientri nell’ambito di applicazione, non classifica un incidente come segnalabile, non invia alcuna segnalazione al BACS e non conserva alcun archivio di log a lungo termine per successive analisi forensi; pertanto, il processo di segnalazione stesso deve essere documentato separatamente. La presente non costituisce una consulenza legale; per chiarire se la vostra organizzazione rientri nell’obbligo di segnalazione, è necessario rivolgersi al proprio consulente legale.

Kaspersky Endpoint Security Cloud Pro soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto di sicurezza rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda la responsabilità gestionale, i processi di gestione del rischio e la governance, non le funzionalità del software. La NIS 2 richiede misure in categorie definite, tra cui la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di approvvigionamento, la gestione e la divulgazione delle vulnerabilità, la crittografia e la crittografia, l’igiene informatica e la formazione sulla sicurezza, nonché il controllo degli accessi, compresa l’autenticazione a più fattori. Kaspersky Endpoint Security Cloud Pro contribuisce direttamente a quattro di queste: la gestione degli incidenti tramite EDR e risposta automatizzata, la gestione delle vulnerabilità tramite valutazione delle vulnerabilità e gestione delle patch, la crittografia tramite la gestione di BitLocker e FileVault, e la formazione sulla sicurezza tramite il corso integrato per il personale IT. Non contribuisce in alcun modo alla continuità operativa e al backup, né alla sicurezza della catena di approvvigionamento, né all’autenticazione a più fattori; inoltre, la sua reportistica sui rischi è concepita per un amministratore piuttosto che per una revisione a livello di consiglio di amministrazione. Tali categorie devono essere coperte da prodotti separati e da procedure scritte.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Tratta l’aspetto del backup e del ripristino che la protezione degli endpoint non affronta di per sé.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

In Svizzera non vi è alcun divieto né alcun avviso formale. L’Ufficio federale per la sicurezza informatica ha dichiarato di non avere alcuna direttiva interna contro i prodotti Kaspersky e di non aver ricevuto segnalazioni di uso improprio, pur sottolineando che gli uffici federali non utilizzano più il software. In Germania, l’Ufficio federale per la sicurezza informatica (BSI) ha emesso un avviso contro il software antivirus Kaspersky dal 15 marzo 2022 ai sensi della disposizione in materia di avvertimenti della legge sul BSI, e ha confermato nel 2026 che l’avviso rimane valido e che le sue motivazioni non sono cambiate. Negli Stati Uniti, il Dipartimento del Commercio ha emesso nel giugno 2024 una determinazione definitiva che vieta a Kaspersky di vendere a soggetti statunitensi e, a partire dal 29 settembre 2024, di fornire aggiornamenti delle firme e del codice sorgente in quel Paese; tale divieto è ancora in vigore e Kaspersky ha cessato le proprie attività negli Stati Uniti. Kaspersky respinge tali valutazioni, fa riferimento al proprio trattamento dei dati a Zurigo e ai propri centri di trasparenza, ha chiesto pubblicamente al BSI di ritirare l’avviso e sta perseguendo un risarcimento danni. I test indipendenti sono comunque proseguiti: i prodotti aziendali di Kaspersky sono stati comunque inclusi e certificati nella serie di test principali per le aziende (Business Main-Test Series) di AV-Comparatives nel 2026. In pratica, ciò ha maggiore rilevanza se si partecipa a gare d’appalto nel settore pubblico, si riforniscono enti pubblici tedeschi o dell’UE, si hanno società del gruppo collegate agli Stati Uniti o si compilano questionari sulla catena di fornitura che chiedono informazioni sul paese di origine del fornitore; per un’azienda svizzera puramente nazionale senza tali legami, si tratta di una valutazione del rischio piuttosto che di un ostacolo legale.

Norton vs. Kaspersky - Quale programma antivirus offre la migliore protezione nel 2025?
Confronta i risultati di rilevamento di Kaspersky con quelli di un concorrente diretto se state valutando di cambiare fornitore.

Kaspersky Endpoint Security Cloud Pro è utile per i questionari sulla sicurezza dei grandi clienti?

Sì, per la sezione dedicata agli endpoint di un questionario, ma non va molto oltre. Risponde alle voci relative alla protezione dal malware su workstation e server, alle politiche applicate a livello centrale, al controllo di dispositivi e applicazioni, alla crittografia del disco sui notebook, allo stato delle patch dei sistemi operativi e delle applicazioni di terze parti, alla capacità di rilevamento e risposta, nonché alla consapevolezza in materia di sicurezza del personale IT; inoltre, la console genera rapporti di stato che è possibile allegare come prova. Non risponde alle voci relative ai test di backup e ripristino, all’autenticazione a più fattori, alla gestione delle identità e degli accessi, alla segmentazione della rete, ai periodi di conservazione dei log, al monitoraggio SIEM, ai test di penetrazione o alla gestione dei rischi dei fornitori, e non fornirà alcuna risposta riguardo ai sistemi Linux poiché la linea Cloud non dispone di un agente per Linux. Se le lacune che vi ostacolano riguardano la profondità di rilevamento e la conservazione dei log, passare a un livello superiore all’interno della stessa famiglia, ovvero a Kaspersky Next XDR Optimum, è solitamente più economico e veloce rispetto all’aggiunta di un secondo fornitore, poiché le politiche, gli agenti e la reportistica rimangono in un unico posto. Il backup e l’autenticazione a più fattori, al contrario, richiedono sempre prodotti separati, indipendentemente dal fornitore di soluzioni per endpoint scelto.

Qual è la differenza tra Kaspersky Endpoint Security Cloud Plus e Cloud Pro?

L’unica differenza determinante è la capacità di risposta: Cloud Plus consente di individuare un attacco, mentre Cloud Pro permette di intervenire su di esso su tutta la flotta. Cloud Plus include già il controllo del web e dei dispositivi, la gestione delle patch, la gestione della crittografia, la protezione di Microsoft 365 e l’analisi delle cause alla radice. Cloud Pro aggiunge la componente EDR con scansione IoC, isolamento dell’host con un clic e risposta automatizzata, oltre al controllo delle applicazioni, all’Adaptive Anomaly Control, alla cancellazione remota dei dati e al corso di formazione integrato per il personale IT. L’edizione Cloud entry-level, di livello inferiore, si limita alla sola protezione e non include né la crittografia né la gestione delle patch. Se nessuno in azienda dovesse mai intervenire in seguito a un avviso, le funzionalità aggiuntive della versione Pro rimarrebbero inutilizzate.

Quali limitazioni è necessario conoscere prima dell'acquisto?

La restrizione regionale più evidente riguarda gli Stati Uniti: in seguito alla decisione del Dipartimento del Commercio, il prodotto non può essere venduto né aggiornato per soggetti statunitensi, pertanto qualsiasi gruppo con un'entità negli Stati Uniti deve pianificare una soluzione alternativa in quel Paese. Il limite della piattaforma è rappresentato da Linux, che la linea Endpoint Security Cloud non copre affatto, mentre i livelli più recenti di Kaspersky Next lo fanno; Windows, macOS, Android, iOS e i file server Windows Server sono coperti. La protezione per Microsoft 365 è inclusa ma funziona come un’area di lavoro a sé stante, quindi il lavoro quotidiano richiede due schede del browser anziché un’unica console. Kaspersky assegna la regione del data center in base al Paese inserito al momento della creazione iniziale dell’area di lavoro, quindi è importante specificarlo correttamente sin dall’inizio. Gli acquisti successivi più frequenti legati a questo prodotto sono il software di backup e un servizio di autenticazione a più fattori, nessuno dei quali fa parte di alcuna edizione di Endpoint Security Cloud.

Test: I migliori programmi antivirus per Windows 2025
Confronta i risultati attuali in termini di rilevamento e prestazioni tra i principali fornitori di soluzioni di sicurezza per Windows.

Domande frequenti su Kaspersky Endpoint Security Cloud Pro

Cloud Pro è un prodotto base, un componente aggiuntivo o un rinnovo?

È un prodotto base e la più completa delle tre edizioni di Endpoint Security Cloud. Non richiede un altro prodotto Kaspersky come base e le funzioni EDR sono integrate nell’edizione stessa, anziché essere un componente aggiuntivo installato separatamente.

È in grado di proteggere sia i server Windows che le workstation?

Sì. I file server con Windows Server sono protetti dallo stesso agente e compaiono nella stessa console delle workstation e dei notebook. I server Linux non sono coperti e non è disponibile alcun componente di protezione per un server Exchange on-premise.

Sostituisce Microsoft Defender sugli endpoint?

Sì, l’agente Kaspersky assume il ruolo di livello di protezione attivo su Windows. Il motivo pratico per effettuare il passaggio è l’applicazione centralizzata delle politiche e la risposta su tutti i dispositivi, che Defender fornisce solo una volta passati ai livelli di gestione Microsoft a pagamento.