Kaspersky Hybrid Cloud Security CPU Base

Cosa include Kaspersky Hybrid Cloud Security CPU Base?

Protezione Light Agent – Anti-malware per macchine virtuali tramite una macchina virtuale di sicurezza condivisa.
Supporto delle piattaforme hypervisor – VMware vSphere, Hyper-V, Citrix Hypervisor, KVM e Proxmox VE.
Sistemi guest Windows e Linux – Copre Windows Server virtualizzato e le più comuni distribuzioni di server Linux.
Protezione anti-ransomware e rollback – Blocca i tentativi di crittografia e ripristina successivamente i file modificati.
Console di gestione centralizzata – Politiche, ruoli e report tramite Kaspersky Security Center.
Importante – Non sono inclusi EDR, gestione delle patch, crittografia né copertura per macOS.

Quali sono i principali vantaggi di Kaspersky Hybrid Cloud Security CPU Base?

Kaspersky Hybrid Cloud Security CPU Base è l’edizione Standard della protezione dei carichi di lavoro di Kaspersky per macchine virtuali, con licenza basata sulle CPU fisiche presenti negli host di virtualizzazione sotto il vostro controllo e gestita centralmente tramite Kaspersky Security Center. I componenti forniti con questo nome sono Kaspersky Security for Virtualization Light Agent e Agentless, quindi gli acquirenti che cercano ancora il vecchio nome Kaspersky Security for Virtualization si ritrovano con la stessa tecnologia.

Minore sovraccarico di virtualizzazione – La cache di scansione condivisa evita di eseguire nuovamente la scansione di file identici su più macchine virtuali.
Conteggio stabile in caso di crescita – La licenza basata su CPU si adatta al numero variabile di macchine virtuali per host.
Failover tra host – Gli agenti Light passano a un’altra SVM in caso di guasto di una di esse.
Provisioning VDI più veloce – I desktop clonati vengono protetti senza aggiornare l’immagine di riferimento.
Amministrazione basata sui ruoli – Kaspersky Security Center separa le responsabilità relative alle politiche, agli audit e agli operatori.
Elaborazione dei dati in Svizzera – I dati sulle minacce provenienti dagli utenti europei vengono elaborati a Zurigo.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata in Windows e perché ai carichi di lavoro dei server e della virtualizzazione viene solitamente assegnato un motore dedicato.

Per aziende di quali dimensioni è adatto Kaspersky Hybrid Cloud Security CPU Base?

Questo tipo di licenza ha senso solo se si gestiscono host con hypervisor propri e si controlla il livello di virtualizzazione. Le aziende che noleggiano macchine virtuali da un provider o che gestiscono tutto su server fisici non possono utilizzare licenze per CPU e necessitano invece di una licenza basata sui carichi di lavoro.

Kaspersky Hybrid Cloud Security CPU Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Nessun prodotto di sicurezza garantisce la conformità di un'azienda, e questo non fa eccezione. Ai sensi della legge riveduta sulla sicurezza dell’informazione, i gestori di infrastrutture critiche devono segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta; l’assoggettamento della vostra organizzazione a tale obbligo dipende dal settore e dal ruolo piuttosto che dal numero di dipendenti. Il prodotto supporta tale obbligo in modo limitato: la console Kaspersky Security Center registra i rilevamenti, gli attacchi di rete bloccati e le azioni correttive sulle macchine virtuali protette, ovvero le informazioni di cui un amministratore ha bisogno per descrivere un incidente entro il termine previsto per la segnalazione. Non copre gli aspetti che solitamente determinano la possibilità di presentare una segnalazione entro i termini previsti, poiché non sono presenti né una gestione dei casi di incidente, né una cronologia forense trasversale ai sistemi, né una conservazione dei log a livello trasversale. In questa edizione Standard non sono inoltre presenti né l’ispezione dei log né il monitoraggio dell’integrità dei file, pertanto non vengono rilevate le deviazioni di configurazione e le manomissioni sui server protetti. Il presente testo costituisce una descrizione del prodotto e non una consulenza legale.

Kaspersky Hybrid Cloud Security CPU Base soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva obbliga le organizzazioni a stabilire misure e processi di gestione del rischio, non ad acquistare software specifico. La direttiva NIS 2 elenca categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza, la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di fornitura, la gestione delle vulnerabilità, la crittografia, il controllo degli accessi, l’autenticazione a più fattori e l’igiene informatica. Questo prodotto contribuisce a un numero limitato di esse: protezione dal malware e rafforzamento del sistema per i carichi di lavoro virtualizzati, controllo di applicazioni, dispositivi e web sugli ospiti protetti, nonché politiche applicate centralmente con separazione dei ruoli nella console. Non contribuisce in alcun modo al backup e alla continuità operativa, alla crittografia e alla gestione della crittografia, all’autenticazione a più fattori, alla valutazione della catena di fornitura o alla formazione del personale. Nell’edizione Standard lascia inoltre aperte la gestione delle vulnerabilità e la registrazione dei log a livello di audit, poiché la valutazione delle vulnerabilità, la gestione delle patch, il monitoraggio dell’integrità dei file, l’ispezione dei log e l’esportazione SIEM sono presenti nell’edizione Enterprise della stessa famiglia.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

In Svizzera, l’Ufficio federale per la sicurezza informatica (BACS) non ha emesso né un avviso né un divieto riguardante Kaspersky. Il BACS ha dichiarato che non gli è stato segnalato alcun uso improprio del software Kaspersky, che emette avvisi solo laddove abbia confermato indicazioni tecniche di un rischio per la sicurezza e che la decisione spetta quindi a ciascuna organizzazione. In Germania, l’Ufficio federale per la sicurezza informatica (BSI) ha pubblicato il 15 marzo 2022 un avviso formale sul prodotto in cui raccomandava di sostituire il software antivirus Kaspersky con prodotti alternativi; tale avviso rimane pubblicato e in vigore, e il BSI precisa nelle proprie FAQ che l’uso dei prodotti non è vietato in Germania. Negli Stati Uniti, il 20 giugno 2024 il Dipartimento del Commercio ha emesso una Determinazione Definitiva che vietava a Kaspersky di stipulare nuovi accordi con soggetti statunitensi a partire dal 20 luglio 2024 e di fornire aggiornamenti delle firme e del codice sorgente, né di gestire la Kaspersky Security Network sui sistemi statunitensi a partire dal 29 settembre 2024. Kaspersky respinge l’avviso tedesco in quanto non basato su un’analisi tecnica oggettiva del proprio software, ha chiesto al BSI di ritirarlo o modificarlo e cita i propri data center di Zurigo e il Transparency Center come prova a sostegno della propria posizione. Le dichiarazioni dell’autorità riguardano la fiducia nel paese di origine del fornitore e nella catena di approvvigionamento piuttosto che un difetto tecnico pubblicato nel prodotto, e Kaspersky continua a partecipare a test di laboratorio indipendenti. In pratica, questo aspetto è particolarmente rilevante se si partecipa a gare d’appalto nel settore pubblico, si riforniscono clienti federali tedeschi, si compilano questionari per fornitori che chiedono informazioni sull’origine del fornitore o si appartiene a un gruppo con entità statunitensi.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta le prestazioni di rilevamento di entrambi i fornitori in modo da poter valutare la qualità della protezione alla luce delle questioni relative agli appalti sollevate sopra.

Kaspersky Hybrid Cloud Security CPU Base è d’aiuto per i questionari di sicurezza dei grandi clienti?

In parte. Risponde alle voci relative alla protezione dal malware per i carichi di lavoro su server e desktop, alle politiche applicate e documentate a livello centrale, all’accesso basato sui ruoli e alla separazione dei compiti nella console di amministrazione, all’elenco delle applicazioni consentite sugli ospiti desktop, al controllo sui dispositivi rimovibili nelle sessioni VDI, al blocco degli attacchi di rete, al rollback in caso di ransomware e al luogo in cui vengono elaborati i dati sulle minacce provenienti dagli utenti europei, ovvero Zurigo. Non risponde invece alle voci relative al rilevamento e alla risposta sugli endpoint, all’ambito della telemetria e ai periodi di conservazione, alla reportistica sullo stato delle patch e delle vulnerabilità, al monitoraggio dell’integrità dei file e alle prove di ispezione dei log, alla crittografia del disco, all’autenticazione a più fattori, ai test di backup e ripristino, alla gestione dei dispositivi mobili o alla copertura di macOS; inoltre, solleverà piuttosto che risolvere la questione del paese di origine che appare sempre più spesso nella due diligence dei fornitori. Per colmare le lacune tecniche, passare all’edizione Enterprise della stessa famiglia è di norma la soluzione più economica rispetto al ricorso a fornitori diversi, poiché aggiunge in un’unica console il controllo delle applicazioni per i sistemi operativi server, il monitoraggio dell’integrità dei file, l’ispezione dei log, la valutazione delle vulnerabilità e la gestione delle patch, la sicurezza dei container e i connettori SIEM. Il rilevamento e la risposta devono provenire da un prodotto Kaspersky separato, e nessun cambio di edizione risolve la questione dell’origine del fornitore.

Qual è la differenza tra Kaspersky Hybrid Cloud Security Standard ed Enterprise?

La differenza determinante è che tutto ciò che un revisore richiede tipicamente di vedere – ovvero il monitoraggio dell’integrità dei file, l’ispezione dei log e l’elenco delle applicazioni consentite sui sistemi operativi server – è presente solo nell’edizione Enterprise. Questa SKU corrisponde all’edizione Standard, che fornisce il motore di protezione e i controlli per gli ospiti desktop. L’edizione Enterprise include inoltre la valutazione delle vulnerabilità e la gestione delle patch, la scansione di container e DevOps, i connettori SIEM e IDS/IPS per VMware NSX. Kaspersky consente l’aggiornamento da CPU Standard a CPU Enterprise, quindi iniziare con l’edizione Standard non preclude l’accesso alle funzionalità dell’edizione Enterprise in un secondo momento.

Quali limitazioni è necessario conoscere prima dell'acquisto?

La licenza per CPU si applica solo alle macchine virtuali in esecuzione su hypervisor controllati dall’utente; i server fisici e i carichi di lavoro ospitati in un cloud pubblico devono essere concessi in licenza per carico di lavoro, pertanto un ambiente misto richiede un secondo tipo di licenza oltre a questa. La copertura dei sistemi operativi guest comprende Windows e Linux, senza agente per macOS, il che esclude i desktop Mac e le macchine di compilazione Mac dall’implementazione. Da quando è entrato in vigore il divieto del Dipartimento del Commercio degli Stati Uniti, Kaspersky non può fornire i propri prodotti di sicurezza informatica a soggetti statunitensi; pertanto, un gruppo svizzero o europeo non può estendere questa implementazione a una filiale statunitense o a personale residente negli Stati Uniti, e il Kaspersky Security Network non può operare su sistemi statunitensi. Le lacune dell’edizione Standard elencate nel confronto sopra riportato, in particolare il monitoraggio dell’integrità dei file, l’ispezione dei log, il controllo delle applicazioni server e la gestione delle patch, sono il motivo più comune per un acquisto successivo una volta ricevuta una verifica o un questionario del cliente. Il rilevamento e la risposta non fanno affatto parte di questo prodotto e richiedono un prodotto Kaspersky separato.

Fine del supporto per Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l’aggiornamento?
Ti aiuta a verificare quali versioni di Windows Server sono ancora in esecuzione sulle tue macchine virtuali prima di pianificare la protezione per i sistemi operativi guest.

Domande frequenti su Kaspersky Hybrid Cloud Security CPU Base

La licenza per CPU copre anche i server fisici e i carichi di lavoro nel cloud pubblico?

No. La licenza per CPU è disponibile solo per la protezione delle macchine virtuali in cui il cliente controlla il livello dell’hypervisor. Le macchine fisiche e i carichi di lavoro nel cloud sono invece concessi in licenza per carico di lavoro, e Kaspersky consente l’esecuzione parallela di entrambi i modelli quando ciascuno è implementato in una parte separata dell’infrastruttura.

Si tratta dello stesso prodotto di Kaspersky Security for Virtualization?

Kaspersky Security for Virtualization Light Agent e Kaspersky Security for Virtualization Agentless sono i componenti forniti con il nome Kaspersky Hybrid Cloud Security. Gli acquirenti che cercano il nome del prodotto precedente stanno cercando la stessa tecnologia con il marchio attuale.

Cosa significa “Base” nel nome del prodotto?

"Base" indica una nuova licenza, piuttosto che un rinnovo o un aggiornamento di una licenza esistente. Kaspersky gestisce i rinnovi e gli aggiornamenti come tipologie distinte, compreso il percorso di aggiornamento documentato da Kaspersky Hybrid Cloud Security CPU a Kaspersky Hybrid Cloud Security Enterprise CPU.