Kaspersky Endpoint Security for Business Select

Cosa include Kaspersky Endpoint Security for Business Select?

Kaspersky Security Center – Console centrale, implementabile nel cloud o in locale.
Endpoint Security for Windows – Protegge le workstation e i file server Windows con un unico agente.
Endpoint Security for Linux – Protegge le workstation e i server Linux dalla stessa console.
Endpoint Security for Mac – Protegge i dispositivi macOS su Intel e Apple Silicon.
Kaspersky Security for Mobile – Protezione dalle minacce mobili per dispositivi Android e iOS.
Importante – Non sono inclusi componenti EDR, gestione delle patch né gestione della crittografia.

Quali sono i principali vantaggi di Kaspersky Endpoint Security for Business Select?

Kaspersky Endpoint Security for Business Select è il livello base della famiglia Endpoint Security for Business, gestito centralmente tramite Kaspersky Security Center come console cloud o in locale. Kaspersky ha successivamente introdotto Kaspersky Next EDR Foundations come livello successivo, quindi gli acquirenti che cercano ancora il nome “Select” si trovano di fronte al più vecchio dei due prodotti strettamente correlati.

Rollback dopo l’infezione – Il Remediation Engine annulla automaticamente la maggior parte delle modifiche dannose.
Un unico agente – Lo stesso agente copre Windows, Linux, Mac e dispositivi mobili.
Valutazione delle vulnerabilità – Individua il software privo di patch prima che un exploit lo raggiunga.
Controllo dei dispositivi – Blocca centralmente le unità di archiviazione USB e altri supporti rimovibili.
Esportazione Syslog – Invia gli eventi a un SIEM o RMM esistente.
Integrazione con le directory – La struttura di Active Directory guida l’assegnazione delle politiche e dei ruoli.

Il miglior antivirus? Perché Windows Defender da solo non basta.
Spiega dove si ferma la protezione integrata di Windows e cosa aggiunge un prodotto di gestione degli endpoint.

A quali dimensioni aziendali è adatto Kaspersky Endpoint Security for Business Select?

Select è adatto alle organizzazioni che necessitano di un’unica console, un unico agente e politiche coerenti su sistemi operativi misti, ma che non dispongono ancora di personale dedicato all’analisi degli avvisi. Una volta che un’azienda ha definito un ruolo di sicurezza e le vengono richieste prove relative agli incidenti, la componente EDR mancante diventa il fattore decisivo, piuttosto che la qualità della protezione.

Kaspersky Endpoint Security for Business Select soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge riveduta sulla sicurezza dell’informazione (ISG) è in vigore dal 1° aprile 2025 e riguarda i gestori di infrastrutture critiche quali i servizi energetici e idrici, le aziende di trasporto e le amministrazioni cantonali e comunali, non le aziende svizzere in generale. Le organizzazioni interessate devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con ulteriori 14 giorni a disposizione per completare la segnalazione. Select supporta questo processo in due modi concreti: il Behavior Detection e il Remediation Engine identificano e ripristinano le modifiche dannose sull’endpoint, mentre Kaspersky Security Center raccoglie centralmente gli eventi risultanti ed esporta tramite syslog verso un SIEM, dove viene raccolta la maggior parte dei dettagli soggetti a segnalazione. Ciò che non supporta è la ricostruzione richiesta dal rapporto stesso, ovvero il tipo e l’esecuzione dell’attacco, poiché Select non contiene alcun componente EDR e pertanto non offre una cronologia delle cause alla radice, né l’isolamento dell’host, né la scansione degli indicatori tra endpoint. Inoltre, non è in grado di fornire prove relative allo stato delle patch o alla crittografia del disco, due aspetti sui quali vengono comunemente richieste informazioni una volta che l’incidente viene esaminato. Il presente documento non costituisce un parere legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi al proprio consulente legale.

Kaspersky Endpoint Security for Business Select soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda la gestione del rischio a livello organizzativo piuttosto che un elenco di strumenti. La direttiva NIS 2 richiede misure in categorie quali la gestione degli incidenti, la continuità operativa e la gestione dei backup, la sicurezza della catena di approvvigionamento, la gestione e la divulgazione delle vulnerabilità, le politiche in materia di crittografia e crittografia, nonché l’autenticazione a più fattori. Select risponde direttamente ad alcune di queste: la valutazione delle vulnerabilità copre la parte relativa al rilevamento nella gestione delle vulnerabilità, i controlli su applicazioni, web e dispositivi riducono la superficie di attacco, mentre i rilevamenti registrati centralmente alimentano la gestione degli incidenti. Le lacune sono altrettanto concrete, poiché Select non include il backup, la gestione della crittografia, l’autenticazione a più fattori né la distribuzione delle patch; pertanto, la continuità operativa, la crittografia e la parte relativa alla correzione nella gestione delle vulnerabilità devono provenire da altre soluzioni. Considerate questa mappatura come il punto di partenza per la vostra analisi delle lacune piuttosto che come una semplice lista di controllo.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

In Svizzera, l’autorità nazionale per la sicurezza informatica non ha emesso alcun avviso contro i prodotti Kaspersky. Quando la questione è stata sollevata nel 2022, ha dichiarato di non formulare raccomandazioni su singoli prodotti, che in Svizzera non era stato segnalato alcun uso improprio del software Kaspersky e che la scelta del prodotto e la relativa valutazione dei rischi spettano all’organizzazione. In Germania, il BSI ha emesso un avviso ai sensi dell’articolo 7 della legge sul BSI nel marzo 2022, consigliando alle organizzazioni di sostituire il software antivirus Kaspersky, e tale avviso non è stato revocato. Negli Stati Uniti, il 20 giugno 2024 il Dipartimento del Commercio ha emesso una decisione definitiva che vieta la fornitura di prodotti di sicurezza informatica Kaspersky a soggetti statunitensi, con la sospensione delle nuove vendite a partire dal 20 luglio 2024 e degli aggiornamenti software a partire dal 29 settembre 2024, e tre entità di Kaspersky sono state aggiunte all’Entity List. Kaspersky respinge l’accusa di influenza governativa, fa riferimento alla propria Iniziativa Globale per la Trasparenza, elabora i dati relativi alle minacce provenienti dagli utenti europei a Zurigo e detiene la certificazione ISO/IEC 27001:2022 e un audit SOC 2 Tipo II che copre tale infrastruttura. Sia la decisione tedesca che quella statunitense si basano sulla giurisdizione e sulla fiducia nei fornitori piuttosto che su fallimenti di rilevamento quantificabili, e i test di laboratorio indipendenti sono proseguiti. In pratica, ciò ha maggiore rilevanza se si partecipa a gare d’appalto nel settore pubblico, si rifornisce un’organizzazione di proprietà statunitense o si risponde a questionari sulla catena di fornitura che chiedono informazioni sul paese di origine del fornitore, mentre ha molta meno importanza se si è un’azienda svizzera indipendente che acquista protezione per i propri dispositivi.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta i risultati di rilevamento e protezione di entrambi i fornitori se state valutando un fornitore alternativo.

Kaspersky Endpoint Security for Business Select è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

In parte, e la divisione è prevedibile. Select consente di rispondere «sì» alla protezione degli endpoint gestita centralmente su workstation e file server, alla copertura di Windows, Linux, macOS, Android e iOS, all’applicazione delle politiche con accesso basato sui ruoli e integrazione con Active Directory, al controllo dei supporti rimovibili e delle unità di archiviazione USB, alla scansione ricorrente delle vulnerabilità e all’esportazione degli eventi verso un SIEM tramite syslog. Ti costringe a rispondere “no” alla crittografia completa del disco e alla gestione centralizzata delle chiavi, alla distribuzione e alla correzione delle patch, al rilevamento e alla risposta degli endpoint con una cronologia degli incidenti analizzabile, all’isolamento degli host, a qualsiasi servizio di rilevamento gestito e alla protezione a livello di server di posta o gateway web. Il paese di origine del fornitore è un’ulteriore questione alla quale Select non può rispondere in modo favorevole per ogni acquirente, come illustrato nella sezione precedente. Per colmare le lacune relative alla crittografia, alla gestione delle patch e ai server terminali, l’aggiornamento a Endpoint Security for Business Advanced è solitamente più economico e semplice rispetto all’aggiunta di un secondo fornitore, poiché utilizza lo stesso agente e la stessa console; se la lacuna riguarda specificamente l’EDR, Kaspersky Next EDR Foundations è la linea successiva da prendere in considerazione piuttosto che un’estensione aggiuntiva.

Qual è la differenza tra Select e Advanced?

La differenza più determinante è che Advanced aggiunge la gestione delle patch e la gestione della crittografia, che sono le due funzionalità più spesso richieste da assicuratori e revisori e più frequentemente acquistate come acquisto successivo dopo Select. Advanced estende inoltre la protezione ai server applicativi e ai server terminali, che Select non copre, sebbene protegga i file server Windows. Entrambi i livelli condividono lo stesso agente, la stessa console Kaspersky Security Center e le stesse tecnologie di rilevamento, quindi passare a un livello superiore comporta una modifica della licenza piuttosto che una migrazione. Nessuno dei due livelli include la protezione dei server di posta o dei gateway, che è invece inclusa in Total Security for Business.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La limitazione regionale più evidente riguarda gli Stati Uniti, dove i prodotti di sicurezza informatica Kaspersky non possono essere forniti a soggetti statunitensi e non ricevono aggiornamenti dal 29 settembre 2024; ciò riguarda le filiali statunitensi e le società del gruppo di proprietà statunitense, ma non le implementazioni in Svizzera o nell'Unione Europea. Per quanto riguarda la copertura delle piattaforme, Select protegge i file server Windows tramite lo stesso agente delle workstation, ma non copre i server applicativi o terminali e non offre alcuna protezione a livello di server di posta o gateway web. Le tre omissioni che più spesso determinano un acquisto successivo sono la gestione delle patch, la gestione della crittografia e la componente EDR stessa, tutte presenti in una linea di livello superiore o nella linea successiva piuttosto che in Select. Kaspersky Security Center è incluso, ma l’implementazione on-premise richiede un server gestito autonomamente, pertanto la console cloud rappresenta solitamente l’opzione che richiede minore impegno per le aziende prive di personale IT dedicato.

La perdita di dati è costosa: come i backup aiutano a evitare interruzioni di servizio.
Tratta il livello di backup e ripristino che la protezione degli endpoint non sostituisce, anche a seguito di un incidente di ransomware.

Domande frequenti su Kaspersky Endpoint Security for Business Select

Dove vengono elaborati i dati sulle minacce provenienti dai clienti europei?

I dati relativi alle minacce inviati dagli utenti in Europa al Kaspersky Security Network vengono elaborati e archiviati su server situati a Zurigo, in Svizzera. Kaspersky detiene la certificazione ISO/IEC 27001:2022 relativa ai propri data center di Zurigo e gestisce nella città un Centro di trasparenza dove partner e rappresentanti delle istituzioni possono esaminare il codice sorgente e le regole di rilevamento delle minacce.

È possibile utilizzare Select senza un server di gestione in loco?

Sì. Kaspersky Security Center è disponibile come console cloud, il che elimina la necessità di gestire e mantenere autonomamente un server di gestione. Se si preferisce mantenere la gestione nel proprio ambiente, la console locale può essere implementata anche su AWS o Azure anziché su hardware locale.

Select protegge un server Exchange o un gateway di posta?

No. La protezione dei server di posta e dei gateway, il filtraggio dei contenuti in entrata e in uscita e l’antispam a livello di gateway non fanno parte né di Select né di Advanced. Questi componenti sono disponibili solo in Kaspersky Total Security for Business.