Kaspersky Hybrid Cloud Security Enterprise Desktop Base

Cosa include Kaspersky Hybrid Cloud Security Enterprise Desktop?

Protezione dei desktop virtuali – Scansione di file, processi e memoria su VDI persistenti e non persistenti.
Kaspersky Security Center – Console unica per politiche, attività, aggiornamenti del database e reportistica.
Controllo delle applicazioni – Lista di autorizzazioni e rafforzamento della sicurezza con impostazione predefinita di rifiuto per i sistemi operativi desktop.
Monitoraggio dell’integrità dei file – Registra le modifiche apportate ai file e alle cartelle monitorati a fini di audit.
Gestione delle patch – Valutazione delle vulnerabilità e distribuzione delle patch dalla stessa console.
Importante – Nessun componente EDR, nessuna gestione della crittografia e nessuna copertura per i dispositivi mobili.

Quali sono i principali vantaggi di Kaspersky Hybrid Cloud Security Enterprise Desktop?

Kaspersky Hybrid Cloud Security Enterprise, Desktop è la licenza di livello Enterprise per postazioni di lavoro virtuali, gestita centralmente da Kaspersky Security Center o dalla Kaspersky Security Center Cloud Console. Le licenze precedentemente vendute come Kaspersky Security for Virtualization vengono ora rilasciate come Kaspersky Hybrid Cloud Security Standard o Enterprise; per questo motivo il nome precedente compare ancora nei risultati di ricerca.

Politica VDI coerente – Un unico set di criteri si applica a ogni clone di desktop non persistente.
Minore carico sull’host – Gli agenti leggeri riducono il consumo di risorse sugli host di virtualizzazione condivisi.
Rafforzamento con impostazione predefinita “negazione” – Blocca il software non approvato prima che venga eseguito sulle immagini desktop.
Registrazioni delle modifiche pronte per gli audit – File Integrity Monitor registra le modifiche per gli audit interni e dei clienti.
Connettori SIEM – Inoltra gli eventi di sicurezza a un SIEM esistente senza strumenti aggiuntivi.
Flessibilità di migrazione – Le licenze desktop attivano anche le applicazioni di Kaspersky Endpoint Security for Business.

Il miglior antivirus? Perché Windows Defender da solo non basta 
Spiega dove si ferma la protezione integrata in Windows e quali lacune deve colmare un prodotto di sicurezza gestito.

Per aziende di quali dimensioni è adatto Kaspersky Hybrid Cloud Security Enterprise Desktop?

La questione determinante non è il numero di dipendenti, ma se i desktop virtuali siano già in produzione. L’oggetto della licenza è una workstation virtuale, quindi un’azienda che utilizza solo PC fisici sta acquistando il modello di licenza sbagliato, indipendentemente dalle sue dimensioni.

Kaspersky Hybrid Cloud Security Enterprise Desktop soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

La revisione della Legge sulla sicurezza dell’informazione ha introdotto un obbligo di segnalazione per gli operatori di infrastrutture critiche in Svizzera, pertanto la maggior parte delle aziende al di fuori di tali settori non è direttamente interessata. Le organizzazioni soggette a tale obbligo devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta. Questo prodotto supporta tale scadenza in modo limitato: gli eventi di rilevamento, i record del File Integrity Monitor e i risultati dell’ispezione dei log provenienti dai desktop virtuali vengono raccolti in Kaspersky Security Center e possono essere inoltrati tramite i connettori SIEM di livello Enterprise, il che riduce il tempo necessario per stabilire cosa sia accaduto su una workstation. Il prodotto non copre il processo di segnalazione in sé e non produce prove provenienti da server fisici, server virtuali o livelli di rete, a meno che non siano presenti anche licenze corrispondenti per server o CPU. Poiché non è presente una componente EDR, la ricostruzione di una catena di attacco completa richiede comunque un prodotto separato. Il presente testo non costituisce un parere legale; si raccomanda pertanto di far valutare i propri obblighi di segnalazione da un consulente legale qualificato.

Kaspersky Hybrid Cloud Security Enterprise Desktop soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva riguarda la governance, la gestione dei rischi e gli obblighi di segnalazione che spettano all’organizzazione stessa. La NIS 2 richiede misure in categorie quali l’analisi dei rischi e la sicurezza dei sistemi informativi, la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento, il controllo degli accessi e l’uso della crittografia. Questo prodotto contribuisce alle prime due: protezione dal malware sui desktop virtuali, Application Control in modalità “default deny”, valutazione delle vulnerabilità e gestione delle patch, nonché raccolta centralizzata dei dati relativi agli incidenti. Non apporta alcun contributo alla continuità operativa, poiché non sono incluse funzioni di backup o ripristino, né alla politica di crittografia, poiché la gestione della crittografia non fa parte delle funzionalità. Anche la sicurezza della catena di fornitura esula dall’ambito di applicazione. Gli acquirenti soggetti alla NIS 2 dovrebbero considerare questa licenza come uno dei numerosi controlli tecnici, non come un pacchetto di conformità.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Nel marzo 2022 l’Ufficio federale tedesco per la sicurezza informatica (BSI) ha pubblicato un avviso in cui raccomandava di sostituire i prodotti Kaspersky con prodotti alternativi, per motivi di sicurezza nazionale piuttosto che a causa di un difetto tecnico dimostrato. Nel giugno 2024 l’Ufficio per l’Industria e la Sicurezza del Dipartimento del Commercio degli Stati Uniti ha emesso una Determinazione Definitiva che vieta la vendita del software Kaspersky negli Stati Uniti, con la cessazione, a partire dal 29 settembre 2024, degli aggiornamenti delle firme, degli aggiornamenti del codice sorgente e del funzionamento della Kaspersky Security Network per i cittadini statunitensi. Tale divieto rimane in vigore, mentre l’Italia e i Paesi Bassi hanno sollevato preoccupazioni limitate agli appalti pubblici. Kaspersky respinge tali valutazioni, ha offerto una verifica indipendente da parte di terzi del proprio codice e dei propri aggiornamenti e fa riferimento alla propria Iniziativa Globale per la Trasparenza, in base alla quale i dati relativi alle minacce provenienti dagli utenti europei vengono elaborati in due centri dati a Zurigo dal novembre 2018. Parallelamente sono proseguiti i test di laboratorio indipendenti e i risultati pubblicati da AV-TEST e AV-Comparatives non sono influenzati da queste misure governative. In pratica, questa conclusione riveste maggiore importanza per gli acquirenti con attività negli Stati Uniti o con soggetti statunitensi presenti nella rete, per i partecipanti alle gare d’appalto del settore pubblico e per i fornitori i cui clienti escludono il software di origine russa nei loro questionari per i fornitori; attualmente non è in vigore alcuna restrizione alle vendite di questo tipo né in Svizzera né nell’Unione Europea.

Norton vs. Kaspersky: quale programma antivirus offre la migliore protezione?
Confronta i risultati di rilevamento e la portata dei prodotti di entrambi i fornitori, in modo da poter valutare un eventuale passaggio sulla base di dati concreti piuttosto che di titoli sensazionalistici.

Kaspersky Hybrid Cloud Security Enterprise Desktop è d’aiuto con i questionari di sicurezza dei grandi clienti?

In parte, e la suddivisione è prevedibile. Risponde alle voci del questionario relative alla protezione dal malware per i carichi di lavoro degli utenti finali, all’elenco delle applicazioni consentite, alla gestione delle vulnerabilità e delle patch, al monitoraggio dell’integrità dei file, all’ispezione dei log, alle politiche applicate centralmente e all’inoltro degli eventi di sicurezza a un SIEM; la sede di elaborazione dati di Zurigo per la telemetria del Kaspersky Security Network risponde alla questione della residenza dei dati per i clienti europei. Non risponde a nessuna delle voci relative alle capacità di rilevamento e risposta, al backup e al ripristino, alla crittografia del disco, all’autenticazione a più fattori, alla gestione dei dispositivi mobili, al filtraggio del gateway di posta elettronica o alla protezione di server e segmenti di rete, che esulano dall’oggetto della licenza Desktop. Anche i questionari che chiedono informazioni sul paese di origine del software di sicurezza richiederanno una risposta scritta da parte vostra piuttosto che dal prodotto. Per colmare le lacune tecniche, la soluzione più economica consiste solitamente nel rimanere all’interno della stessa famiglia di prodotti: Kaspersky Hybrid Cloud Security Enterprise, Server o CPU per i carichi di lavoro su server e container, e un prodotto Kaspersky di rilevamento e risposta laddove la presenza di un EDR sia un requisito imprescindibile. La combinazione di diversi fornitori comporta l’aggiunta di una seconda console e di un secondo agente sullo stesso desktop virtuale, il che è la causa dei problemi di prestazioni che emergono in seguito nei progetti VDI.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Copre i requisiti di backup e ripristino che il software di sicurezza non soddisfa e sui quali i questionari chiedono informazioni a parte.

Qual è la differenza tra Kaspersky Hybrid Cloud Security Desktop e Kaspersky Hybrid Cloud Security Enterprise Desktop?

La differenza determinante sta nelle funzionalità: il livello Enterprise aggiunge File Integrity Monitor, Log Inspection e connettori SIEM, che sono proprio ciò che un revisore o un grande cliente richiede, mentre il livello Standard si limita alla protezione e al controllo. Il livello Enterprise aggiunge anche la valutazione delle vulnerabilità e la gestione delle patch, in modo che gli aggiornamenti software sulle immagini desktop vengano gestiti nella stessa console anziché tramite uno strumento separato. Entrambe le versioni condividono lo stesso motore di protezione, quindi la scelta non riguarda la qualità del rilevamento. La sicurezza dei container e il controllo delle applicazioni per i sistemi operativi server sono funzionalità della versione Enterprise, ma si applicano ai carichi di lavoro dei server e richiedono quindi una licenza Enterprise Server o CPU, non una licenza Desktop.

Quali limitazioni è necessario conoscere prima dell’acquisto?

L'oggetto della licenza è una workstation virtuale, intesa come il numero massimo di desktop virtuali che possono esistere, sia persistenti che non persistenti; i server fisici, i server virtuali e le istanze di server cloud non sono coperti e richiedono una licenza Server o CPU. La disponibilità a livello regionale è limitata: il software Kaspersky non può essere legalmente venduto o aggiornato negli Stati Uniti a seguito della "Final Determination" del 2024, che esclude il prodotto per le organizzazioni con entità statunitensi o persone statunitensi presenti sulla rete protetta. Il supporto tecnico per Kaspersky Security for Virtualization Agentless è terminato il 31 luglio 2026, pertanto le implementazioni che utilizzano ancora il modello senza agente devono passare al Light Agent, già coperto dalla stessa licenza. Diverse funzionalità di livello Enterprise, in particolare Application Control per i sistemi operativi server e la scansione dei container, hanno effetto solo sui carichi di lavoro dei server e pertanto non aggiungono valore se utilizzate da sole con una licenza Desktop. I componenti che più spesso determinano un acquisto successivo sono il rilevamento e la risposta, la gestione della crittografia e la copertura dei dispositivi mobili, nessuno dei quali fa parte di questo prodotto.

Test: i migliori programmi antivirus per Windows
Illustra i criteri di confronto e i risultati dei test indipendenti che aiutano a valutare i prodotti di protezione l’uno rispetto all’altro.

Domande frequenti su Kaspersky Hybrid Cloud Security Enterprise Desktop

La licenza Desktop protegge i PC fisici?

L’oggetto di licenza definito da Kaspersky è il desktop virtuale, sia persistente che non persistente. Le licenze Desktop consentono l’attivazione delle applicazioni di Kaspersky Endpoint Security for Business: è in questo modo che Kaspersky supporta una migrazione graduale dai desktop fisici alla VDI; pertanto, controlla il certificato di licenza per verificarne l’esatto ambito di applicazione prima di pianificare l’implementazione.

Cosa significa "Base" nel nome del prodotto?

"Base" è il tipo di licenza di Kaspersky per una nuova licenza con supporto tecnico standard. Non si tratta di un’estensione e non richiede una licenza esistente, il che la distingue dai tipi "Renewal" e "Successive", mentre le varianti "Plus", come "Base Plus", includono un livello di supporto superiore anziché funzionalità aggiuntive del prodotto.

È possibile combinare licenze Standard ed Enterprise in un unico ambiente?

Kaspersky considera la combinazione di licenze Standard ed Enterprise come un caso speciale che necessita di approvazione, con un’unica eccezione documentata: una licenza Hybrid Cloud Security Desktop può essere utilizzata insieme a una licenza Hybrid Cloud Security Enterprise Server senza necessità di approvazione speciale. Modelli di licenza diversi, come CPU e Server, possono essere combinati quando ciascuno è implementato in una parte separata dell’infrastruttura.