Kaspersky Hybrid Cloud Security CPU Base Plus

Cosa include Kaspersky Hybrid Cloud Security CPU Base Plus?

Kaspersky Security Center – Console centrale, on-premise o come spazio di lavoro cloud.
Protezione con agente leggero – Protezione di file, processi e memoria su ogni macchina virtuale.
Anti-Cryptor per le condivisioni – Blocca la crittografia remota dei file nelle cartelle di rete condivise.
Host IPS e firewall – Blocco degli attacchi di rete e regole firewall per ogni carico di lavoro.
API per il cloud pubblico – Inventario dei carichi di lavoro su AWS, Azure e Google Cloud.
Importante – La gestione delle patch, i connettori SIEM e l’EDR non sono inclusi.

Quali sono i principali vantaggi di Kaspersky Hybrid Cloud Security CPU Base Plus?

Kaspersky Hybrid Cloud Security rappresenta il livello Standard della protezione offerta da Kaspersky per server virtuali, desktop virtuali e carichi di lavoro nel cloud pubblico, ed è il successore di Kaspersky Security for Virtualization. Ogni carico di lavoro protetto viene gestito centralmente da Kaspersky Security Center, sia in locale che come ambiente di lavoro Cloud Console.

Licenze basate su CPU – Contano i processori presenti nell’host anziché le singole macchine.
Macchina di scansione condivisa – Gli agenti leggeri inviano i verdetti sui file a un SVM dedicato.
Minore utilizzo di risorse – Kaspersky dichiara un risparmio fino al 40% nei cloud privati.
Un unico set di criteri – Stesse regole per gli host in sede e i carichi di lavoro nel cloud.
Percorso di aggiornamento – Le licenze Standard basate su CPU possono passare al livello Enterprise.
Assistenza Premium inclusa – Base Plus aggiunge un livello di assistenza Kaspersky superiore, a seconda della regione.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata in Windows e perché i carichi di lavoro su server e ambienti virtuali richiedono solitamente un motore dedicato.

Per aziende di quali dimensioni è adatto Kaspersky Hybrid Cloud Security CPU Base Plus?

Le licenze CPU sono disponibili solo se si controlla direttamente l’hypervisor, quindi questo prodotto è adatto alle aziende che gestiscono i propri host di virtualizzazione anziché noleggiare macchine virtuali gestite. Di seguito sono riportati i requisiti tipici in base alle dimensioni dell’azienda.

Kaspersky Hybrid Cloud Security CPU Base Plus soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla normativa svizzera non si applica a tutte le aziende, ma ai gestori di infrastrutture critiche quali fornitori di energia e acqua potabile, aziende di trasporto, ospedali accreditati, fornitori di servizi di cloud computing e data center, nonché amministrazioni cantonali e comunali. A partire dal 1° aprile 2025, ai sensi della legge riveduta sulla sicurezza dell’informazione, tali organizzazioni sono tenute a segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua individuazione, con ulteriori 14 giorni a disposizione per completare la segnalazione; le sanzioni per la mancata segnalazione sono in vigore dal 1° ottobre 2025. Il prodotto supporta questo requisito in modo concreto: i rilevamenti sui server virtuali e sui desktop protetti vengono segnalati centralmente in Kaspersky Security Center con un timestamp, che indica il momento della scoperta da cui decorre il termine di 24 ore e una descrizione di ciò che è stato bloccato. Non copre il resto della catena, poiché questo livello non prevede l’ispezione dei log, il monitoraggio dell’integrità dei file né un connettore SIEM; pertanto, l’esportazione degli eventi verso una piattaforma centrale di log o l’individuazione dei file modificati su un server richiede il livello Enterprise o uno strumento separato. La decisione stessa relativa alla segnalazione dipende anche dal potenziale di danno dell’attacco, che è una valutazione a livello organizzativo piuttosto che un elemento determinato dal software. Il presente testo non costituisce un parere legale e l’eventuale sussistenza dell’obbligo di segnalazione per la propria organizzazione dovrebbe essere chiarita con uno specialista qualificato.

Kaspersky Hybrid Cloud Security CPU Base Plus soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto di sicurezza rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda la responsabilità gestionale, i processi di gestione del rischio e le procedure di segnalazione piuttosto che la presenza di uno strumento specifico. La direttiva NIS 2 individua diverse categorie di misure, tra cui la gestione degli incidenti, la continuità operativa e la gestione dei backup, la sicurezza della catena di fornitura, la sicurezza nell’acquisizione e nella manutenzione (compresa la gestione e la divulgazione delle vulnerabilità), le politiche per valutare l’efficacia delle misure, la crittografia, il controllo degli accessi e l’autenticazione a più fattori. Questo livello contribuisce alle categorie relative alla gestione degli incidenti e alle misure di sicurezza di base: protezione da malware e ransomware sui carichi di lavoro virtuali e cloud, prevenzione delle intrusioni negli host e gestione dei firewall, controllo dei dispositivi e del web, nonché politiche applicate centralmente su ogni host protetto. Le lacune sono altrettanto evidenti, poiché la gestione delle vulnerabilità e delle patch, la gestione della crittografia, l’autenticazione a più fattori, il backup e la continuità operativa, nonché l’esportazione dei log per la valutazione dell’efficacia non fanno parte del livello Standard e devono essere risolte altrove. La sicurezza della catena di approvvigionamento ai sensi della NIS 2 copre anche l’origine e l’affidabilità dei fornitori, argomento che vale la pena approfondire insieme alla sezione successiva.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

In Svizzera non esiste alcun avviso ufficiale. Il Centro nazionale per la sicurezza informatica, diventato l’Ufficio federale per la sicurezza informatica (BACS) il 1° gennaio 2024, ha dichiarato di non emanare raccomandazioni a favore o contro singoli prodotti, che non gli era stato segnalato alcun uso improprio del software antivirus Kaspersky in Svizzera e che avrebbe informato il pubblico qualora avesse ottenuto prove confermate. In Germania, l’Ufficio federale per la sicurezza informatica (BSI) ha messo in guardia contro l’uso del software antivirus Kaspersky dal 15 marzo 2022 e raccomanda di sostituirlo con prodotti alternativi; l’avvertimento era stato originariamente emesso ai sensi dell’articolo 7 della legge sul BSI ed è stato disciplinato ai sensi dell’articolo 13 a partire dall’entrata in vigore, il 6 dicembre 2025, della legge tedesca di attuazione della direttiva NIS 2. Esso rimane in vigore. Negli Stati Uniti, il Dipartimento del Commercio ha emesso una decisione definitiva il 20 giugno 2024 che vietava nuove transazioni con Kaspersky a partire dal 20 luglio 2024 e, a partire dal 29 settembre 2024, vietava anche gli aggiornamenti delle firme e del codice sorgente, nonché il funzionamento della Kaspersky Security Network per i cittadini statunitensi; anche questa è tuttora in vigore. Kaspersky respinge l’avvertimento tedesco in quanto non basato su una valutazione tecnica dei propri prodotti e sottolinea il trasferimento della propria infrastruttura di elaborazione dati in Svizzera, con due data center a Zurigo, nonché la disponibilità a valutare opzioni quali l’ispezione del codice sorgente, le distinte dei materiali del software e i risultati di audit esterni. Parallelamente sono proseguiti i test indipendenti: i prodotti Kaspersky per endpoint aziendali sono stati inclusi nel test AV-Comparatives Business Security per il primo semestre del 2026 e nei test AV-TEST sui client Windows aziendali fino ad aprile 2026. In pratica, ciò è particolarmente rilevante per gli appalti del settore pubblico, per le organizzazioni con una casa madre tedesca o con clienti pubblici tedeschi, per qualsiasi collegamento con gli Stati Uniti e per i requisiti della catena di fornitura che escludono il software di origine russa; a un’azienda privata con sede in Svizzera o nell’Unione Europea non è legalmente vietato acquistare o utilizzare il prodotto, e la decisione spetta a voi.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta le prestazioni di rilevamento dei due fornitori e illustra come vengono elaborati i risultati dei test.

Kaspersky Hybrid Cloud Security CPU Base Plus è utile per i questionari sulla sicurezza dei grandi clienti?

In parte, e vale la pena sapere in anticipo a quali domande risponde. Copre le domande relative alla protezione da malware e ransomware per server virtuali e desktop virtuali, alle politiche di sicurezza applicate centralmente, al controllo dei dispositivi e del web, all’accesso basato sui ruoli alla console di gestione, allo stato della protezione e ai report di rilevamento generati da Kaspersky Security Center, nonché all’inventario dei carichi di lavoro su AWS, Azure e Google Cloud tramite l’API cloud. Non risponde alle domande relative alle prove dello stato delle vulnerabilità e delle patch, al monitoraggio dell’integrità dei file, alla conservazione dei log e all’inoltro a un SIEM, alla telemetria di rilevamento e risposta degli endpoint con azioni di risposta documentate, all’autenticazione a più fattori, alla crittografia del disco, ai test di backup e ripristino, né alla copertura dei dispositivi mobili, e nessuno di questi elementi può essere fornito da questo livello tramite configurazione. Inoltre, non fornisce supporto per la voce del questionario relativa al paese di origine dei fornitori e agli avvisi ufficiali, aspetto che nessuna edizione è in grado di risolvere. Se le lacune che dovete colmare riguardano le prove relative alle patch, il monitoraggio dell’integrità dei file, l’ispezione dei log e l’esportazione verso un SIEM, passando a Kaspersky Hybrid Cloud Security Enterprise, la CPU copre tutte e quattro queste funzionalità nello stesso oggetto di licenza e nella stessa console, il che di solito risulta più economico e veloce da documentare rispetto all’aggiunta di un secondo fornitore; la crittografia, il backup e l’autenticazione a più fattori devono provenire da altre soluzioni, indipendentemente dal livello scelto.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Tratta l’aspetto del backup e del ripristino che il software di sicurezza non sostituisce e su cui i questionari chiedono regolarmente informazioni.

Qual è la differenza tra Kaspersky Hybrid Cloud Security, CPU e Kaspersky Hybrid Cloud Security Enterprise, CPU?

L’unica differenza determinante riguarda l’evidenza e la correzione: solo il livello Enterprise include la valutazione delle vulnerabilità con gestione delle patch e connettori SIEM, quindi solo quel livello può mostrare a un revisore cosa non era stato aggiornato e inoltrare i relativi eventi a una piattaforma di log centrale. Il livello Standard include il motore di protezione completo e non è un’edizione con protezione ridotta; ciò che manca sono i componenti di rafforzamento della sicurezza e di audit. Anche il controllo delle applicazioni sui sistemi operativi server, necessario per un modello di sicurezza basato sul “negare per impostazione predefinita” sui server, è disponibile solo nel livello Enterprise. Entrambi i livelli utilizzano lo stesso oggetto di licenza CPU e la stessa console, ed è possibile effettuare l’upgrade da una licenza CPU Standard a una licenza CPU Enterprise.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La licenza basata su CPU si applica esclusivamente alle macchine virtuali su host il cui hypervisor è sotto il proprio controllo; pertanto, i server fisici e i carichi di lavoro in esecuzione presso un provider cloud sono coperti dall’oggetto “Server” e una licenza basata su CPU da sola non li proteggerà. Il percorso di distribuzione senza agente è stato chiuso: il supporto tecnico per Kaspersky Security for Virtualization Agentless è terminato il 31 luglio 2026; le nuove licenze includono ora solo il Light Agent, le patch di sicurezza per la versione senza agente sono state interrotte nella stessa data; tra il 1° agosto 2026 e il 1° febbraio 2027 saranno disponibili solo aggiornamenti del database, mentre a partire dal 2 febbraio 2027 non verrà fornito alcun tipo di supporto; pertanto, un’installazione esistente senza agente dovrà essere migrata al Light Agent. Il livello di supporto premium incluso in una licenza Plus dipende dalla regione, poiché Kaspersky offre modelli di contratto di manutenzione in base alle specificità regionali; è necessario verificare i livelli di contatto e i termini disponibili per il proprio paese prima di fare affidamento su un determinato tempo di risposta. All’interno del livello Standard, i componenti che più spesso determinano un acquisto aggiuntivo sono la valutazione delle vulnerabilità con gestione delle patch, l’esportazione SIEM, il monitoraggio dell’integrità dei file e l’ispezione dei log, tutti presenti nel livello Enterprise. La protezione dei container e di Kubernetes non fa affatto parte di questo prodotto e viene venduta separatamente come Kaspersky Container Security.

Domande frequenti su Kaspersky Hybrid Cloud Security CPU Base Plus

Cosa significa "Base Plus" nel nome del prodotto?

"Base" indica una nuova licenza piuttosto che il rinnovo di una esistente, mentre la variante "Plus" è il tipo di licenza che offre un livello di assistenza tecnica premium da parte di Kaspersky. Le licenze "Plus" sono inoltre le uniche a cui è possibile aggiungere i certificati Kaspersky Enhanced Support. Il modello di assistenza effettivamente offerto dipende dal Paese di residenza.

Come viene determinato il numero di CPU?

L’oggetto della licenza è il numero totale di core del processore e di CPU fisiche installate all’interno di ciascun host che esegue macchine virtuali protette. Il numero di macchine virtuali su tali host non viene conteggiato, motivo per cui questo modello è adatto ad ambienti in cui il numero di macchine virtuali varia frequentemente.

Questo prodotto protegge anche i container e i cluster Kubernetes?

No. La protezione dei container e degli orchestratori è fornita da Kaspersky Container Security, un prodotto separato. Kaspersky Hybrid Cloud Security, in combinazione con Kaspersky Container Security, costituisce l’offerta Kaspersky Cloud Workload Security.