Kaspersky Hybrid Cloud Security Enterprise Server Base Plus

Cosa include Kaspersky Hybrid Cloud Security Enterprise Server Base Plus?

Protezione del carico di lavoro dei server – Copre server fisici, virtuali e nel cloud pubblico con un'unica licenza.
Controllo delle applicazioni – Blocco con impostazione predefinita "negazione" per i sistemi operativi server Windows e Linux.
Monitoraggio dell'integrità dei file – Segnala le modifiche ai file di sistema critici e ai dati di configurazione.
Gestione delle patch – Valutazione automatizzata delle vulnerabilità e distribuzione delle patch per i server protetti.
Sicurezza dei container – Esegue la scansione delle immagini e dei registri dei container prima che entrino in produzione.
Importante – Non include il componente EDR; richiede una licenza Kaspersky separata.

Quali sono i principali vantaggi di Kaspersky Hybrid Cloud Security Enterprise Server Base Plus?

Si tratta del livello Enterprise del prodotto Kaspersky dedicato ai carichi di lavoro dei server, concesso in licenza per singolo server e gestito centralmente tramite Kaspersky Security Center anziché macchina per macchina. Include i componenti di Kaspersky Security for Virtualization che molti acquirenti cercano ancora con quel nome precedente, e Kaspersky ora raggruppa il prodotto con Kaspersky Container Security all’interno della sua offerta Cloud Workload Security; viene venduto come licenza base, non come rinnovo o aggiornamento dall’edizione Standard.

Un’unica console – Server fisici, virtuali e cloud gestiti con un unico set di politiche.
Design dell’agente leggero – Minore overhead di virtualizzazione rispetto a un agente endpoint completo.
Rollback del ransomware – Annulla la crittografia delle cartelle condivise dopo un attacco bloccato.
Rafforzamento con impostazione predefinita “negazione” – Limita l’accesso ai server a un elenco di applicazioni note e sicure.
Esportazione SIEM – Inoltra gli eventi di sicurezza dei server a un sistema SIEM esistente.
Gestione multi-tenant – Viste separate per i clienti, destinate ai provider e ai reparti IT dei gruppi aziendali.

Il miglior antivirus? Perché Windows Defender da solo non basta.
Spiega dove si ferma la protezione integrata in Windows e cosa aggiunge un prodotto di sicurezza dedicato.

Per aziende di quali dimensioni è adatto Kaspersky Hybrid Cloud Security Enterprise Server Base Plus?

Il livello Enterprise giustifica il proprio prezzo quando il parco server è realmente eterogeneo: server fisici in rack, macchine virtuali su un hypervisor e carichi di lavoro su AWS, Azure o Google Cloud, che necessitano tutti di un’unica politica e di un’unica traccia di audit. Un’azienda che gestisce due file server Windows raramente necessita del controllo delle applicazioni in modalità “default deny” o della scansione delle immagini dei container, e trova più vantaggiosa l’edizione Standard. La linea di demarcazione non è il numero di dipendenti, ma il fatto che qualcuno all’interno dell’organizzazione debba dimostrare, per iscritto, cosa viene eseguito su un server e quali modifiche vi sono state apportate.

Kaspersky Hybrid Cloud Security Enterprise Server Base Plus soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Nessun prodotto di sicurezza soddisfa tali requisiti di per sé, poiché l’obbligo ricade sull’organizzazione e non sul software. A partire dal 1° aprile 2025, la legge sulla sicurezza dell’informazione (LSI) in versione riveduta obbliga i gestori di infrastrutture critiche a segnalare gli attacchi informatici significativi all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla loro scoperta, con ulteriori 14 giorni a disposizione per completare la segnalazione; le sanzioni sono in vigore dal 1° ottobre 2025. Il contributo del prodotto al rispetto di tale termine consiste nelle prove: il monitoraggio dell’integrità dei file registra quali file di sistema sono stati modificati e quando, l’ispezione dei log rileva manomissioni nei log dei server e la console Kaspersky Security Center esporta tali eventi in un SIEM, in modo che la segnalazione iniziale non venga redatta a memoria. Ciò che il prodotto non fa è decidere se un incidente sia soggetto a segnalazione, inviare la segnalazione o coprire qualsiasi elemento al di fuori dei server che protegge; pertanto, laptop, caselle di posta elettronica e dispositivi di rete rimangono al di fuori della sua traccia probatoria. Inoltre, non fornisce alcuna gestione della crittografia né copertura per i dispositivi mobili, entrambi elementi che rientrano nelle misure organizzative più ampie previste per gli operatori di infrastrutture critiche. Il presente testo costituisce un’informazione commerciale e non una consulenza legale; per verificare se la vostra organizzazione rientri nell’obbligo di segnalazione, è necessario rivolgersi al proprio consulente legale.

Kaspersky Hybrid Cloud Security Enterprise Server Base Plus soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva richiede responsabilità gestionale, processi documentati e governance della catena di approvvigionamento, oltre ai controlli tecnici. La direttiva NIS 2 richiede misure in categorie che includono l’analisi dei rischi e la sicurezza dei sistemi informativi, la gestione degli incidenti, la continuità operativa e la gestione dei backup, la sicurezza della catena di approvvigionamento, la gestione e la divulgazione delle vulnerabilità, nonché l’uso della crittografia ove appropriato. Questo prodotto si ricollega direttamente a due di queste categorie: la gestione delle vulnerabilità, attraverso la valutazione delle vulnerabilità e la distribuzione delle patch per i server protetti, e la sicurezza dei sistemi informativi, attraverso il controllo delle applicazioni con impostazione predefinita “deny” e il monitoraggio dell’integrità dei file sui sistemi operativi dei server. Fornisce prove parziali per la gestione degli incidenti, poiché la sua console e l’esportazione SIEM documentano le azioni di rilevamento e risposta a livello di server. Non affronta affatto la continuità operativa né la gestione dei backup, non fornisce alcuna funzione di crittografia o di gestione delle chiavi e non interviene in alcun modo sulla governance della catena di fornitura, che rimane un compito contrattuale e organizzativo.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

La Svizzera non ha emesso alcun avviso né alcun divieto. L’Ufficio federale per la sicurezza informatica (BACS) ha dichiarato che in Svizzera non gli è stato segnalato alcun uso improprio del software di protezione Kaspersky, che non dispone di alcuna direttiva interna contro il software e che informerebbe il pubblico qualora ottenesse prove confermate di un uso improprio; per principio, non emette raccomandazioni sui prodotti. In Germania, l’Ufficio federale per la sicurezza informatica (BSI) ha pubblicato il 15 marzo 2022 un avviso contro l’uso del software antivirus di Kaspersky, che rimane in vigore ed è ora disciplinato dall’articolo 13 della legge modificata sul BSI a partire dal 6 dicembre 2025. Negli Stati Uniti, il Dipartimento del Commercio ha emesso una «Decisione definitiva» nel giugno 2024 che vieta le nuove vendite a partire dal 20 luglio 2024 e la fornitura di aggiornamenti ai clienti statunitensi a partire dal 29 settembre 2024. La posizione di Kaspersky è che l’avvertimento tedesco non sia giustificato e non si sia basato su un’analisi tecnica oggettiva dei propri prodotti, e l’azienda ha continuato a perseguire rimedi legali; l’azienda gestisce un centro di trasparenza a Opfikon, vicino a Zurigo, dove è possibile esaminare il codice sorgente. Parallelamente sono proseguiti i test di laboratorio indipendenti e i prodotti Kaspersky hanno continuato a essere sottoposti a valutazione da parte di AV-TEST e AV-Comparatives. In pratica, ciò è particolarmente rilevante per gli acquirenti che partecipano a gare d’appalto del settore pubblico, per le filiali svizzere di società madri tedesche la cui politica di gruppo segue le linee guida del BSI e per i fornitori i cui clienti impongono clausole relative al paese di origine; per un’azienda svizzera che non si trovi in questa situazione, nessuna autorità limita attualmente l’acquisto.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta le prestazioni di rilevamento e la gamma di funzionalità di entrambi i fornitori per i lettori che stanno valutando un’alternativa.

Kaspersky Hybrid Cloud Security Enterprise Server Base Plus è utile per compilare i questionari sulla sicurezza richiesti dai grandi clienti?

Sì, per le sezioni relative ai server e ai carichi di lavoro, ma non molto oltre. Risponde alle domande sulla protezione dai malware per i server, la whitelist delle applicazioni e la configurazione “default deny”, il monitoraggio dell’integrità dei file critici, la revisione dei log, la scansione delle vulnerabilità e la cadenza di distribuzione delle patch, l’accesso amministrativo basato sui ruoli e l’inoltro degli eventi di sicurezza a un SIEM. La scansione delle immagini dei container consente di rispondere alle domande relative alla pipeline di compilazione che compaiono sempre più spesso nei questionari dei clienti del settore software. Lascia senza risposta, in egual misura, diversi blocchi standard: non è presente alcuna funzionalità di rilevamento e risposta sugli endpoint, quindi le domande relative alla ricerca delle minacce, all’analisi delle cause alla radice e alla telemetria conservata non possono trovare risposta tramite questo prodotto; non è prevista la gestione della crittografia di dischi o file, quindi la sezione relativa ai dati inattivi rimane vuota; non è prevista la gestione dei dispositivi mobili; non è presente alcuna funzione di backup o ripristino, pertanto le domande relative alla continuità operativa devono trovare risposta tramite un altro strumento; e la sicurezza della posta elettronica e delle piattaforme di collaborazione esula completamente dall’ambito di applicazione. Colmare tali lacune risulta solitamente più economico all’interno della stessa famiglia di fornitori piuttosto che ricorrendo a fornitori diversi, poiché una seconda console comporta una seconda serie di politiche, un secondo formato di reportistica e una seconda integrazione da gestire: L’EDR è disponibile come licenza Kaspersky separata che installa una chiave accanto a quella esistente, mentre la crittografia e la copertura dei dispositivi mobili rientrano nella linea di prodotti per endpoint di Kaspersky piuttosto che in quella dedicata ai carichi di lavoro.

Qual è la differenza tra Kaspersky Hybrid Cloud Security Standard e Kaspersky Hybrid Cloud Security Enterprise?

La differenza fondamentale è il controllo delle applicazioni per i sistemi operativi dei server: solo il livello Enterprise può bloccare un server in modalità “default deny”, che è il controllo più spesso richiesto nelle linee guida di hardening e nei risultati degli audit. Entrambe le versioni condividono lo stesso motore di rilevamento, l’integrazione delle API cloud con AWS e Azure e la stessa protezione anti-cryptor per le cartelle condivise; pertanto, la versione Standard non è meno efficace nel bloccare il malware. La versione Enterprise aggiunge un ulteriore livello di protezione e di consolidamento: monitoraggio dell’integrità dei file, ispezione dei log, sicurezza dei container con le relative interfacce di integrazione, IDS/IPS di nuova generazione per VMware NSX e supporto per ambienti su larga scala per l’ottimizzazione dello scambio di dati e del bilanciamento del carico in implementazioni di grandi dimensioni. Kaspersky documenta un percorso di aggiornamento dal modello di licenza Server del livello Standard al modello di licenza Server del livello Enterprise, quindi iniziare con il livello Standard non vi lascerà a piedi. La sicurezza dei container e l’integrazione DevOps richiedono una licenza di livello Enterprise sull’host su cui è in esecuzione l’agente, il che rappresenta il motivo più comune per cui gli acquirenti passano a un livello superiore.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La limitazione regionale più importante riguarda gli Stati Uniti, dove il Dipartimento del Commercio ha vietato le nuove vendite dei prodotti Kaspersky a partire dal 20 luglio 2024 e la fornitura di aggiornamenti ai clienti statunitensi a partire dal 29 settembre 2024; un’azienda svizzera o europea con filiali negli Stati Uniti o server con sede negli Stati Uniti non può coprire tali sistemi con questa licenza. L’opzione di implementazione senza agente non è più disponibile: Kaspersky ha interrotto il supporto tecnico per Kaspersky Security for Virtualization Agentless il 31 luglio 2026 e indirizza i clienti verso l’implementazione con Light Agent, già coperta dalla licenza ma che richiede la presenza di un agente all’interno di ogni macchina protetta anziché un’appliance virtuale di sicurezza. L’assenza di un componente EDR è la limitazione che più spesso determina un acquisto successivo, poiché i registri di prevenzione da soli non forniranno una risposta a un revisore che chieda come sia stato indagato un incidente. La copertura è inoltre più limitata di quanto il nome del prodotto suggerisca ad alcuni acquirenti: l’ambito della licenza copre i server fisici e virtuali, ma non i desktop virtuali, che sono concessi in licenza come entità separata, e non fornisce gestione della crittografia, copertura per i dispositivi mobili né protezione del gateway e-mail o delle caselle di posta.

Fine del supporto per Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l’aggiornamento?
Illustra le tempistiche di supporto per le versioni di Windows Server su cui girano i carichi di lavoro protetti e quando un aggiornamento risulta vantaggioso.

Domande frequenti su Kaspersky Hybrid Cloud Security Enterprise Server Base Plus

L’ambito di questa licenza copre anche i desktop virtuali?

No. L’oggetto di licenza Server copre i server fisici insieme ai server virtuali. I desktop virtuali rientrano nell’oggetto di licenza Desktop separato, appartenente alla stessa famiglia di prodotti, e Kaspersky consente l’acquisto della variante Desktop insieme a Enterprise Server senza necessità di approvazione speciale.

È possibile passare da un'edizione Standard esistente a Enterprise?

Sì. Kaspersky documenta un percorso di aggiornamento da Hybrid Cloud Security Server a Hybrid Cloud Security Enterprise Server, nonché il percorso equivalente per il modello di licenza basato su CPU. L’utilizzo di una combinazione di licenze Standard ed Enterprise sulla stessa infrastruttura richiede l’approvazione preventiva da parte di Kaspersky.

Si tratta della stessa cosa di Kaspersky Container Security?

No, si tratta di due prodotti all’interno della stessa offerta Cloud Workload Security. Il livello Enterprise include la sicurezza dei container e le interfacce di integrazione necessarie per integrare la scansione delle immagini in una pipeline CI/CD, e Kaspersky richiede una licenza di livello Enterprise su qualsiasi host che esegua tali attività. Kaspersky Container Security è un prodotto separato finalizzato alla protezione in fase di esecuzione di orchestratori e nodi.