Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus

Cosa comprende Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus?

Protezione dei desktop virtuali - Protezione di file, processi e memoria su ogni desktop virtuale.
Kaspersky Security Center - Un’unica console per politiche, attività e stato della protezione.
KSV Light Agent - Una macchina virtuale centrale ospita i database e fornisce i verdetti.
Gestione delle patch - Il livello Enterprise valuta le vulnerabilità e distribuisce automaticamente le patch.
Connettori SIEM - Il livello Enterprise inoltra gli eventi di sicurezza al proprio SIEM.
Importante - Questa licenza copre i desktop virtuali, non i server.

Quali sono i principali vantaggi di Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus?

Kaspersky Hybrid Cloud Security Enterprise Desktop è l’oggetto di licenza per i desktop virtuali del prodotto Kaspersky dedicato ai carichi di lavoro nel cloud ibrido, gestito centralmente da Kaspersky Security Center o dalla sua console cloud anziché per singolo dispositivo. La protezione effettivamente implementata è Kaspersky Security for Virtualization Light Agent, nome che molti amministratori continuano a cercare.

Minor utilizzo di risorse - Gli agenti leggeri consentono un risparmio fino al 40% nei cloud privati.
Compatibilità con le immagini golden - I desktop non persistenti sono protetti dal momento stesso della loro creazione.
Linea di base di rafforzamento della sicurezza - Il controllo delle applicazioni sui sistemi operativi desktop limita l’esecuzione dei programmi.
Rollback del ransomware - Il motore di riparazione annulla le modifiche apportate durante un attacco.
Prove per gli audit - Il monitoraggio dell’integrità dei file e l’ispezione dei log registrano le modifiche al sistema.
Elaborazione dei dati in Svizzera - I dati sulle minacce europei vengono elaborati in due data center di Zurigo.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata in Windows e cosa aggiunge un prodotto di sicurezza gestito.

Per aziende di quali dimensioni è adatto Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus?

Il fattore determinante non è il numero di dipendenti, ma l’eventuale utilizzo di una piattaforma di virtualizzazione o VDI. Un’organizzazione che dispone solo di postazioni di lavoro fisiche non ha bisogno di questo oggetto di licenza, mentre un’azienda che gestisce alcune centinaia di desktop virtuali ottiene un risparmio di risorse tale da giustificarne l’adozione.

Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

La legge sulla sicurezza dell’informazione, nella sua versione aggiornata, obbliga i gestori di infrastrutture critiche a segnalare gli attacchi informatici significativi all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro scoperta, e tale obbligo è in vigore dal 1° aprile 2025. L'applicabilità di tale obbligo dipende dal settore di appartenenza, non dalle dimensioni dell'azienda, pertanto la maggior parte delle aziende che acquistano soluzioni di protezione per i desktop virtuali non rientra affatto nell'ambito di applicazione. Il prodotto è utile per quanto riguarda le informazioni su cui si basa tale segnalazione: nel livello Enterprise, l’ispezione dei log e il monitoraggio dell’integrità dei file registrano cosa è cambiato su un desktop virtuale e quando, mentre i connettori SIEM trasferiscono tali eventi in un luogo in cui possano essere consultati a posteriori. Ciò che il prodotto non fa è riconoscere la scadenza di un rapporto, generare la notifica o guidare la risposta; inoltre, la sua registrazione copre solo i desktop virtuali con licenza inclusa nel servizio, per cui server, caselle di posta e dispositivi mobili non lasciano traccia al suo interno. Il presente testo non costituisce un parere legale; è necessario verificare con i propri consulenti legali se la propria organizzazione sia soggetta all’obbligo di segnalazione.

Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto rende un’organizzazione conforme alla direttiva NIS 2, poiché la maggior parte dei requisiti previsti dalla direttiva è di natura organizzativa piuttosto che tecnica. La NIS 2 richiede misure di gestione del rischio in categorie ben definite: analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa e backup, sicurezza della catena di fornitura, sicurezza nell’acquisizione e nella manutenzione dei sistemi (compresa la gestione delle vulnerabilità), cyberigiene e formazione, crittografia, controllo degli accessi e autenticazione a più fattori. Questa licenza contribuisce alla gestione delle vulnerabilità attraverso la valutazione delle vulnerabilità e la gestione delle patch del livello Enterprise, alla gestione degli incidenti attraverso l’ispezione dei log, il monitoraggio dell’integrità dei file e l’esportazione degli eventi verso un SIEM, e al controllo degli accessi attraverso l’amministrazione basata sui ruoli in Kaspersky Security Center. Non apporta alcun contributo alla continuità operativa e al backup, alla crittografia, all’autenticazione multifattoriale o alla formazione del personale, e non dice nulla sui vostri fornitori al di là dei carichi di lavoro che protegge. Consideratela come una misura tecnica tra le tante, non come una soluzione a livello di direttiva.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Tratta l’aspetto del backup e del ripristino che la protezione degli endpoint e dei carichi di lavoro non sostituisce, compreso il costo effettivo di un’interruzione di servizio.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

In Svizzera non vi sono restrizioni relative al fornitore. Il Centro nazionale per la sicurezza informatica, oggi Ufficio federale per la sicurezza informatica, ha dichiarato il 17 marzo 2022 di non emanare raccomandazioni sull’uso di singoli prodotti e che in Svizzera non gli era stato segnalato alcun uso improprio del software antivirus Kaspersky. In Germania, l’Ufficio federale per la sicurezza informatica (BSI) ha emesso un avviso formale contro l’uso del software antivirus Kaspersky il 15 marzo 2022; tale avviso rimane in vigore e, dal 6 dicembre 2025, si basa sull’articolo 13 della legge sul BSI. Negli Stati Uniti, il Dipartimento del Commercio ha emesso una decisione definitiva nel giugno 2024 che ha bloccato le nuove vendite a partire dal 20 luglio 2024 e ha vietato gli aggiornamenti delle firme e del codice sorgente, nonché il funzionamento del Kaspersky Security Network per i cittadini statunitensi a partire dal 29 settembre 2024. La posizione di Kaspersky è che l’avviso tedesco sia ingiustificato e non si sia basato su un’analisi tecnica oggettiva del proprio software; l’azienda fa inoltre riferimento alla propria Iniziativa Globale per la Trasparenza, in base alla quale i dati relativi alle minacce provenienti dagli utenti europei vengono elaborati in due data center a Zurigo e l’assemblaggio dei prodotti è stato trasferito in Svizzera. I test indipendenti sono proseguiti parallelamente: i prodotti aziendali di Kaspersky hanno continuato a far parte della serie di test principali per le aziende (Business Main-Test Series) di AV-Comparatives nel ciclo da marzo a giugno 2026. In pratica, ciò è particolarmente rilevante per gli enti pubblici tedeschi e i loro fornitori, per le organizzazioni con entità o contratti negli Stati Uniti e per chiunque abbia clienti che chiedono informazioni sull’origine del fornitore nei questionari di valutazione; per un acquirente privato svizzero o europeo in generale, si tratta di una questione di approvvigionamento piuttosto che di natura legale.

Norton vs. Kaspersky - Quale programma antivirus offre la migliore protezione nel 2025?
Confronta i risultati di rilevamento e la gamma di funzionalità dei due fornitori se stai valutando un’alternativa prima di prendere una decisione.

Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus è utile per i questionari sulla sicurezza dei grandi clienti?

Sì, per le sezioni relative agli endpoint e al rafforzamento della sicurezza, ma per molte altre no. Risponde alle domande relative alla protezione dal malware per tutte le workstation, all’applicazione centralizzata delle policy, all’inserimento in whitelist delle applicazioni sui sistemi operativi desktop, alla valutazione delle vulnerabilità e alla distribuzione delle patch, al monitoraggio dell’integrità dei file, alla conservazione dei log e al loro inoltro a un SIEM, nonché all’accesso amministrativo basato sui ruoli; tutti questi aspetti possono essere comprovati tramite i report generati da Kaspersky Security Center. Non risponde invece alle domande relative a backup e ripristino, crittografia del disco, autenticazione a più fattori, gestione dei dispositivi mobili, filtraggio del gateway di posta elettronica o rilevamento e risposta continui con il supporto di un analista; inoltre, con una licenza Desktop non fornisce alcuna informazione sui vostri server. C’è un altro aspetto per cui vale la pena prepararsi: i questionari chiedono sempre più spesso il paese di origine dei fornitori di soluzioni di sicurezza, ed è proprio in questa sezione che entreranno in gioco le valutazioni sopra descritte. Per colmare le lacune tecniche, rimanere all’interno della stessa famiglia di prodotti è solitamente la soluzione più economica rispetto al ricorso a fornitori diversi, poiché Kaspersky Next EDR Expert o Managed Detection and Response coprono gli aspetti relativi al rilevamento e alla risposta, Kaspersky Container Security copre i carichi di lavoro in container e una licenza Server o CPU dello stesso prodotto copre il lato server dalla stessa console.

Test: I migliori programmi antivirus per Windows 2025
Una panoramica del confronto tra i principali prodotti di protezione per Windows, utile se state selezionando i fornitori per rispondere a un questionario.

Qual è la differenza tra Kaspersky Hybrid Cloud Security Standard ed Enterprise?

L’unica differenza determinante è che la valutazione delle vulnerabilità e la gestione delle patch sono presenti solo nel livello Enterprise, ed è proprio questo che trasforma il prodotto da semplice strumento di protezione a qualcosa che può essere mostrato a un revisore. La versione Enterprise aggiunge i componenti che generano un registro anziché un blocco: monitoraggio dell’integrità dei file, ispezione dei log e connettori SIEM. Aggiunge inoltre il controllo delle applicazioni per i sistemi operativi server e il rilevamento delle intrusioni di rete per VMware NSX, funzionalità che una licenza Desktop non è in grado di fornire autonomamente. La versione Standard rimane la scelta giusta se avete solo bisogno di protezione con gestione centralizzata e non avete requisiti di audit o SIEM.

Quali limitazioni è necessario conoscere prima dell’acquisto?

L’oggetto della licenza rappresenta la limitazione determinante: essa tiene conto del numero massimo di desktop virtuali che potrebbero esistere, sia persistenti che non persistenti, e non copre i server, che necessitano di una licenza Server o CPU della stessa famiglia. La disponibilità a livello regionale è importante per la parte "Plus" del nome: Kaspersky precisa che il contratto di manutenzione in bundle è offerto in diverse forme a seconda del paese e che i termini devono essere confermati a livello locale; inoltre, i prodotti del fornitore non sono affatto disponibili per i cittadini statunitensi a seguito del divieto del 2024. L’opzione di distribuzione senza agente è stata ritirata, pertanto il supporto tecnico per Kaspersky Security for Virtualization Agentless è terminato il 31 luglio 2026; tra l’1 agosto 2026 e il 1° febbraio 2027 verranno rilasciati solo aggiornamenti del database, mentre in seguito non verrà fornito alcun supporto; le nuove licenze includono il Light Agent, che richiede la presenza di un agente all’interno di ogni macchina guest. Infine, si tratta di una soluzione per la protezione dei carichi di lavoro e non di una piattaforma di rilevamento e risposta: non sono presenti componenti EDR, né funzionalità di backup, né gestione della crittografia, né copertura per dispositivi mobili, e questi sono proprio i quattro acquisti che più spesso seguono l’acquisto del prodotto.

Domande frequenti su Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus

Questa licenza copre anche i desktop fisici?

Kaspersky afferma che le licenze Desktop e Server consentono l’attivazione delle applicazioni Kaspersky Endpoint Security for Business, che permettono a un’organizzazione di proteggere i computer fisici durante la migrazione verso la VDI. L’oggetto della licenza stesso viene comunque conteggiato tra i desktop virtuali, quindi pianificate il conteggio in base allo stato target piuttosto che a quello attuale.

Cosa significa "Base Plus" nel nome del prodotto?

"Base" identifica una nuova licenza piuttosto che un rinnovo o un'estensione di un prodotto esistente, quindi non è necessario che sia già in atto nient’altro prima di utilizzarla. La parte "Plus" si riferisce ai tipi di licenza "Plus" di Kaspersky, che vengono fornite insieme a un contratto di manutenzione premium; Kaspersky precisa che le forme disponibili di tale contratto variano a seconda del Paese.

È necessario un server in loco per la console?

È possibile eseguire Kaspersky Security Center sulla propria infrastruttura oppure utilizzare l’area di lavoro di Kaspersky Security Center Cloud Console; entrambe gestiscono la stessa licenza e le stesse politiche. La scelta dipende solitamente dal fatto che si desideri che i dati di amministrazione siano conservati nel proprio ambiente.