Kaspersky Endpoint Security Cloud

Cosa include Kaspersky Endpoint Security Cloud?

Console di gestione cloud – Console basata su browser, non è necessario installare alcun server di gestione in loco.
Protezione di base dalle minacce – Protezione da minacce a file, posta elettronica, web e rete, oltre a firewall.
Blocco del comportamento del ransomware – Rilevamento del comportamento, prevenzione degli exploit e motore di riparazione che annulla le modifiche.
Copertura su cinque piattaforme – Un unico profilo di sicurezza per Windows, macOS, Linux, Android e iOS.
Valutazione delle vulnerabilità – Rileva le falle del sistema operativo e delle applicazioni di terze parti su Windows.
Importante – EDR, gestione delle patch, crittografia e controllo dei dispositivi richiedono edizioni superiori.

Il miglior antivirus? Perché Windows Defender da solo non basta.
Spiega dove si ferma la protezione integrata di Windows e cosa aggiunge un prodotto di gestione degli endpoint.

Quali sono i principali vantaggi di Kaspersky Endpoint Security Cloud?

Kaspersky Endpoint Security Cloud è una piattaforma di protezione degli endpoint per piccole e medie imprese, gestita interamente da una console basata su browser su Kaspersky Business Hub senza alcun server di gestione in loco. Kaspersky lo commercializza insieme alla più recente linea Kaspersky Next, che dispone di una propria console e di nomi di edizione distinti, pertanto i due prodotti non sono la stessa cosa.

Nessuna infrastruttura server – La console è ospitata da Kaspersky ed è accessibile tramite browser.
Profilo di sicurezza unico – Un unico profilo contiene le impostazioni per tutti e cinque i sistemi operativi.
Protezione fin dall’installazione – Un profilo predefinito viene applicato automaticamente non appena l’agente si connette.
Distribuzione tramite link – Un link inviato via e-mail rileva il sistema operativo ed esegue il download.
Elaborazione dei dati in Europa – I dati relativi alle minacce provenienti dagli utenti europei vengono elaborati a Zurigo.
Server e dispositivi mobili – I server Windows e i dispositivi Android e iOS vengono gestiti dalla stessa console.

Per aziende di quali dimensioni è adatto Kaspersky Endpoint Security Cloud?

Il prodotto è pensato per le aziende che non dispongono di un team di sicurezza dedicato né di una sala server per una console di gestione. La questione determinante non è il numero di dipendenti, ma se all’interno dell’azienda ci sia qualcuno incaricato di indagare su un incidente a posteriori. Se tale incarico esiste, l’edizione base è troppo limitata, poiché i registri di rilevamento e risposta sono disponibili solo nell’edizione Pro.

Kaspersky Endpoint Security Cloud soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione svizzero si applica ai gestori di infrastrutture critiche indicati nella legge riveduta sulla sicurezza dell’informazione, in vigore dal 1° aprile 2025, che include i servizi di approvvigionamento energetico e idrico, gli operatori dei trasporti, gli ospedali al di sopra delle soglie definite e le amministrazioni cantonali e comunali. Tali organizzazioni devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, con ulteriori 14 giorni a disposizione per completare la segnalazione. Kaspersky Endpoint Security Cloud supporta concretamente la prima parte di tale obbligo: ogni rilevamento appare nella console con l’indicazione del dispositivo e l’ora, ovvero ciò di cui un amministratore ha bisogno per individuare un incidente e avviare il conteggio delle 24 ore. In questa versione, tuttavia, non supporta la seconda parte dell’obbligo, poiché non sono incluse le funzionalità di analisi delle cause alla radice (Root-Cause Analysis) e di rilevamento e risposta sugli endpoint (Endpoint Detection and Response); di conseguenza, non è disponibile una ricostruzione della catena di attacco a cui attingere al momento di completare la segnalazione. La maggior parte delle piccole e medie imprese non gestisce infrastrutture critiche e non è soggetta a tale obbligo, sebbene riceva sempre più richieste in merito da parte di clienti che invece lo sono. La presente descrizione è una descrizione del prodotto e non costituisce una consulenza legale; per chiarire se la propria organizzazione rientri nell’obbligo di segnalazione, è necessario rivolgersi ai propri consulenti legali.

Kaspersky Endpoint Security Cloud soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla direttiva NIS 2, poiché gli obblighi ricadono sull’entità e sui suoi processi, non su uno strumento. La direttiva NIS 2 richiede misure in categorie che includono l’analisi dei rischi e le politiche di sicurezza delle informazioni, la gestione degli incidenti, la continuità operativa e la gestione dei backup, la sicurezza della catena di fornitura, la gestione delle vulnerabilità, le buone pratiche di sicurezza informatica e la formazione in materia di sicurezza, le politiche di crittografia e cifratura, nonché il controllo degli accessi. Kaspersky Endpoint Security Cloud contribuisce direttamente a due di queste categorie: la gestione degli incidenti, poiché i rilevamenti su tutti i dispositivi gestiti sono visibili in un unico posto, e la gestione delle vulnerabilità, poiché la funzione «Vulnerability Assessment» identifica i difetti del sistema operativo e delle applicazioni di terze parti sui dispositivi Windows. Non offre alcun contributo alla continuità operativa e al backup, non applica alcuna crittografia in questa edizione, non fornisce l’autenticazione a più fattori per le applicazioni aziendali dell’utente e non include alcuna formazione sulla consapevolezza della sicurezza. Gli acquirenti che desiderano le misure di crittografia e formazione all’interno della stessa famiglia di prodotti devono passare a Cloud Plus o Cloud Pro anziché aggiungere un secondo fornitore.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Nel marzo 2022 l’Ufficio federale tedesco per la sicurezza informatica (BSI) ha raccomandato di sostituire i prodotti Kaspersky con alternative per motivi di sicurezza nazionale, piuttosto che sulla base di un difetto tecnico riscontrato nel software, e ha confermato nel 2024 che tale raccomandazione era ancora valida; si trattava di una raccomandazione, non di un divieto di vendita. Nel giugno 2024 il Dipartimento del Commercio degli Stati Uniti, tramite il proprio Ufficio per l’Industria e la Sicurezza, ha emesso una decisione definitiva che vieta le nuove vendite del software Kaspersky a soggetti statunitensi a partire dal 20 luglio 2024, e vietando gli aggiornamenti delle firme e del codice sorgente, nonché il funzionamento del Kaspersky Security Network negli Stati Uniti a partire dal 29 settembre 2024. Kaspersky respinge entrambe le valutazioni, descrivendole come decisioni prese su basi geopolitiche piuttosto che tecniche, e fa riferimento alla propria Iniziativa Globale per la Trasparenza, in base alla quale i dati sulle minacce provenienti dagli utenti europei vengono elaborati a Zurigo dal 2018 e il codice sorgente può essere esaminato nei propri Centri per la Trasparenza. Non esiste alcuna restrizione di vendita analoga in Svizzera o a livello dell’Unione Europea: il prodotto viene venduto e aggiornato normalmente in Svizzera e nell’Unione Europea, e i prodotti Kaspersky continuano a essere inclusi nei cicli di test dei laboratori europei indipendenti. In pratica ciò riguarda un gruppo ben definito di acquirenti: aziende con attività negli Stati Uniti o che hanno soggetti statunitensi nei propri sistemi, offerenti per appalti del settore pubblico in paesi che limitano l’uso di software di origine russa negli appalti, e fornitori i cui grandi clienti escludono per contratto il software di origine russa. Per un’azienda svizzera o dell’UE senza esposizione al settore pubblico né agli Stati Uniti, non si applica alcuna restrizione, e spetta all’acquirente decidere se l’origine del fornitore sia accettabile.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta le prestazioni di rilevamento e la gamma di funzionalità dei due fornitori per i lettori che valutano la questione dell’origine rispetto alla qualità della protezione.

Kaspersky Endpoint Security Cloud è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

In parte, e solo per la sezione dedicata agli endpoint. Grazie a un report della console è possibile indicare se la protezione degli endpoint è implementata su ogni dispositivo aziendale, se è gestita centralmente anziché configurata per singolo dispositivo, se è attiva la protezione in tempo reale contro malware e ransomware, se i dispositivi vengono sottoposti a scansione per individuare vulnerabilità note e se sono inclusi i dispositivi mobili. In questa edizione non è possibile rispondere, con lo stesso livello di dettaglio, se le patch mancanti siano effettivamente distribuite, se i dischi siano crittografati e le chiavi di ripristino conservate centralmente, se l’uso dei supporti rimovibili sia limitato, se i rilevamenti vengano conservati insieme a una catena di attacco ricostruita, se il personale riceva formazione sulla sicurezza informatica o se esistano backup e questi vengano testati. Il modo più economico per risolvere la maggior parte di questi aspetti è Cloud Plus, che aggiunge la gestione delle patch, la gestione della crittografia e il controllo dei dispositivi all’interno della stessa console e quindi dello stesso report, mentre Cloud Pro aggiunge i registri di rilevamento e risposta e la formazione. Il backup non fa parte di nessuna edizione di questa famiglia e deve essere acquistato separatamente, indipendentemente dall’edizione scelta.

Qual è la differenza tra Cloud, Cloud Plus e Cloud Pro?

La differenza più determinante è che Endpoint Detection and Response è presente solo in Cloud Pro; pertanto, se dopo un incidente qualcuno all’interno della vostra organizzazione dovesse spiegare come un aggressore sia riuscito a infiltrarsi, l’edizione base non sarà in grado di fornirvi le informazioni necessarie. La seconda differenza più significativa è la suddivisione a partire da Cloud Plus, dove iniziano la gestione delle patch, la gestione della crittografia, il controllo dei dispositivi e il controllo web. Tutte e tre le edizioni condividono lo stesso motore di protezione, la stessa console e la stessa copertura della piattaforma; la differenza risiede quindi nell’ambito di applicazione piuttosto che nella qualità del rilevamento. L’edizione base esegue inoltre la protezione dalle minacce di posta e web solo sulle workstation, mentre entrambe le edizioni superiori estendono ulteriormente tali componenti.

Quali limitazioni è necessario conoscere prima dell'acquisto?

Questa è la più piccola delle tre edizioni e i componenti che spesso si presume siano inclusi in realtà non lo sono: Endpoint Detection and Response, Root-Cause Analysis, gestione delle patch, gestione della crittografia, controllo dei dispositivi, controllo web e protezione di Microsoft 365 sono presenti solo nelle edizioni Cloud Plus o Cloud Pro, il che rappresenta il motivo più comune per un acquisto aggiuntivo nei primi mesi. Nell’edizione base, la protezione dalle minacce di posta (Mail Threat Protection) e la protezione dalle minacce web (Web Threat Protection) funzionano solo sulle workstation, il che è importante se ci si aspettava livelli di protezione identici su un file server Windows. Esiste una restrizione regionale che gli acquirenti europei con sedi internazionali dovrebbero verificare in primo luogo: in seguito alla determinazione del Dipartimento del Commercio degli Stati Uniti, il prodotto non può essere venduto o aggiornato a soggetti statunitensi e il Kaspersky Security Network non può operare negli Stati Uniti, pertanto le sedi statunitensi non possono essere coperte dalla stessa implementazione. La regione del data center per il proprio spazio di lavoro segue il paese inserito al momento della registrazione dell’azienda su Kaspersky Business Hub, anziché essere selezionabile liberamente in un secondo momento, e l’importazione di utenti da Microsoft Entra ID richiede una licenza Kaspersky Next, non una licenza Kaspersky Endpoint Security Cloud. Nessuna edizione di questa famiglia include il backup, pertanto il ripristino in caso di ransomware, al di là del rollback automatico delle modifiche dannose, deve essere risolto con un prodotto separato.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Spiega perché la sola protezione degli endpoint non ripristina i dati crittografati e come un piano di backup colmi il divario di ripristino.

Domande frequenti su Kaspersky Endpoint Security Cloud

Kaspersky Endpoint Security Cloud protegge i server?

Sì. I server Windows vengono gestiti dalla stessa console delle workstation e Kaspersky Endpoint Security for Windows fornisce protezione contro il ransomware per i file server Windows a partire dalla versione 11. I dispositivi Linux sono coperti da Kaspersky Endpoint Security for Linux, il cui pacchetto di installazione viene preparato nella console. Nell’edizione base, tuttavia, la protezione da minacce di posta e Web si applica solo alle workstation.

È possibile passare da un Kaspersky Security Center on-premise a questa console?

Sì. Kaspersky documenta sia un percorso di migrazione manuale che uno automatizzato da Kaspersky Security Center a Kaspersky Endpoint Security Cloud. La console cloud è, per sua natura, il più semplice dei due modelli di gestione, quindi pianificate il passaggio in base alle politiche che utilizzate effettivamente, piuttosto che aspettarvi un trasferimento uno a uno.

In che modo si differenzia da Kaspersky Next?

Kaspersky Next è una linea di prodotti separata e più recente, con edizioni e documentazione proprie; non si tratta di una ridenominazione di Kaspersky Endpoint Security Cloud, che continua a essere venduto nelle sue tre edizioni. Alcune funzionalità della console, come l’importazione di utenti da un tenant Microsoft Entra ID, sono legate a una licenza Kaspersky Next e non sono disponibili con una licenza Kaspersky Endpoint Security Cloud.