Kaspersky Hybrid Cloud Security Enterprise Server Base

Cosa include Kaspersky Hybrid Cloud Security Enterprise Server Base?

Protezione multistrato contro il malware – Protezione di file, processi e memoria con rilevamento comportamentale.
Anti-Cryptor per cartelle condivise – Blocca la crittografia avviata da remoto contro le cartelle di rete condivise.
Controllo delle applicazioni per i server – Blocco predefinito (default deny) del software sui sistemi operativi dei server.
Monitoraggio dell’integrità dei file – Tiene traccia delle modifiche ai file e alle directory critiche del sistema.
Integrazione con le API del cloud pubblico – Individua e protegge i carichi di lavoro su AWS, Azure e Google Cloud.
Importante – Nessun componente EDR; il rilevamento e la risposta sono gestiti da un prodotto separato.

Quali sono i principali vantaggi di Kaspersky Hybrid Cloud Security Enterprise Server Base?

Kaspersky Hybrid Cloud Security Enterprise, Server è il livello più avanzato dei due livelli di protezione dei carichi di lavoro offerti da Kaspersky per server fisici, server virtuali e istanze di cloud pubblico, gestiti centralmente da Kaspersky Security Center. Il componente di virtualizzazione viene ancora distribuito con il vecchio nome Kaspersky Security for Virtualization (KSV), che molti acquirenti cercano, e il prodotto è ora posizionato come parte dell’offerta Kaspersky Cloud Workload Security insieme a Kaspersky Container Security.

Console di gestione unica – Server fisici, virtuali e cloud gestiti con un unico set di politiche.
Minore overhead di virtualizzazione – L’agente leggero utilizza un SVM condiviso per i verdetti delle scansioni.
Rafforzamento con prove – Il “deny by default” (rifiuto predefinito) unito al monitoraggio dell’integrità dei file crea una linea di base documentata.
Ispezione dei log – Esegue la scansione dei file di log del server alla ricerca di eventi operativi sospetti.
Connettori SIEM – Inoltra gli eventi di sicurezza a un sistema SIEM esistente.
Flessibilità di migrazione – Le licenze per server attivano anche le applicazioni di Kaspersky Endpoint Security for Business.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata di Windows e quali lacune deve colmare un prodotto di sicurezza gestito.

Per aziende di quali dimensioni è adatto Kaspersky Hybrid Cloud Security Enterprise Server Base?

Il fattore decisivo non è il numero di dipendenti, ma se si gestisce un parco server che vale la pena gestire centralmente. Un’azienda con due server fisici e senza livello di hypervisor trae scarso vantaggio dal “default deny”, dal monitoraggio dell’integrità dei file e dall’esportazione SIEM, e trova una soluzione più adatta in un prodotto standard per endpoint. A partire dal momento in cui i server virtuali vengono creati e eliminati regolarmente, oppure quando i carichi di lavoro girano su AWS, Azure o Google Cloud accanto all’hardware on-premise, la console e l’integrazione con le API cloud iniziano a far risparmiare tempo reale nell’amministrazione.

Kaspersky Hybrid Cloud Security Enterprise Server Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo svizzero si applica ai gestori di infrastrutture critiche indicati nella legge riveduta sulla sicurezza dell’informazione, tra cui fornitori di energia e acqua, trasporti, sanità, telecomunicazioni, finanza, amministrazioni cantonali e comunali, nonché ai produttori il cui hardware o software sia utilizzato da tali gestori. A partire dal 1° aprile 2025, essi dovranno segnalare un attacco informatico rilevante all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, fornendo i dettagli mancanti entro 14 giorni. Questo prodotto supporta gli aspetti relativi al rilevamento e alla raccolta delle prove necessari per rispettare tale termine: l’ispezione dei log e il monitoraggio dell’integrità dei file registrano cosa è cambiato su un server e quando, mentre i connettori SIEM inviano tali eventi a un sistema in cui è possibile compilare rapidamente un rapporto iniziale. Ciò che non fa è classificare un incidente come soggetto a segnalazione, redigere il rapporto o ricostruire il percorso dell’attacco all’interno dell’infrastruttura, poiché in questa licenza non sono inclusi né una componente EDR né un servizio di monitoraggio gestito. Inoltre, copre solo i server, pertanto le workstation, i dispositivi mobili e i backup rimangono al di fuori del suo ambito di applicazione e della vostra catena probatoria. Il presente testo non costituisce un parere legale; per stabilire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente legale qualificato.

Kaspersky Hybrid Cloud Security Enterprise Server Base soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software rende un’azienda conforme alla direttiva NIS 2, che obbliga i soggetti essenziali e importanti ad attuare misure di gestione dei rischi e di segnalazione degli incidenti e ne attribuisce la responsabilità al management. La direttiva elenca categorie di misure che includono la gestione degli incidenti, la continuità operativa e la gestione dei backup, la sicurezza della catena di approvvigionamento, la sicurezza nell’acquisizione e nella manutenzione dei sistemi, compresa la gestione delle vulnerabilità, le politiche in materia di crittografia e il controllo degli accessi con autenticazione a più fattori. Questo prodotto copre parte di tale elenco: valutazione delle vulnerabilità e gestione delle patch per la manutenzione del sistema, controllo delle applicazioni e monitoraggio dell’integrità dei file per il rafforzamento e l’integrità, nonché applicazione centralizzata delle politiche con accesso basato sui ruoli nella console. Non apporta alcun contributo al backup e al ripristino, alla crittografia dei dati inattivi, all’autenticazione a più fattori, alla valutazione dei rischi dei fornitori, alla formazione del personale o ai processi documentati previsti dalla direttiva. Consideratelo come un controllo tecnico all’interno di un programma più ampio piuttosto che come un pacchetto di conformità.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Nel giugno 2024 l’Ufficio per l’Industria e la Sicurezza del Dipartimento del Commercio degli Stati Uniti ha emesso una Determinazione Definitiva che vieta le nuove vendite del software Kaspersky negli Stati Uniti; le vendite sono cessate il 20 luglio 2024 e gli aggiornamenti per i clienti statunitensi sono terminati il 29 settembre 2024. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha pubblicato il 15 marzo 2022 un avviso contro il software antivirus Kaspersky, raccomandando prodotti sostitutivi; si tratta di un avviso e non di un divieto di vendita, che rimane in vigore e, dal dicembre 2025, si basa sull’articolo 13 della legge modificata sul BSI, mentre Kaspersky sta esercitando pubblicamente pressioni affinché venga revocato all’inizio del 2026. La posizione di Kaspersky è che tali decisioni siano di natura politica piuttosto che il risultato di una valutazione tecnica dei propri prodotti, e che si tratti di un’azienda privata senza legami con alcun governo. I test indipendenti sono comunque proseguiti: i prodotti Kaspersky per endpoint aziendali hanno fatto parte del Business Security Test di AV-Comparatives per il primo semestre del 2026 e detengono attuali certificazioni AV-TEST per i client Windows aziendali. In pratica, ciò riguarda gli acquirenti con entità statunitensi o soggetti ai requisiti della catena di approvvigionamento federale degli Stati Uniti, gli appalti del settore pubblico nei paesi che impongono tali restrizioni e qualsiasi azienda i cui grandi clienti richiedano informazioni sul paese di origine del fornitore; la vendita commerciale e gli aggiornamenti in Svizzera e nell’Unione Europea non sono soggetti a restrizioni.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta i risultati di rilevamento e le funzionalità di entrambi i fornitori per gli acquirenti che stanno valutando un’alternativa.

Kaspersky Hybrid Cloud Security Enterprise Server Base è d’aiuto per compilare i questionari di sicurezza richiesti dai grandi clienti?

In parte, soprattutto nelle sezioni relative al rafforzamento della sicurezza dei server e al controllo delle modifiche. Fornisce una risposta documentata per la protezione dal malware su server fisici, virtuali e cloud, per l’inserimento in whitelist delle applicazioni in modalità “default deny”, per il monitoraggio dell’integrità dei file di sistema critici, per l’ispezione dei log, per lo stato delle vulnerabilità e delle patch, e per la gestione centralizzata delle policy con accesso basato sui ruoli ed esportazione SIEM. Non fornisce alcuna risposta nelle sezioni relative al rilevamento e alla risposta sugli endpoint, alla conservazione dei dati di telemetria, al monitoraggio 24 ore su 24, 7 giorni su 7, alla crittografia del disco, alla gestione dei dispositivi mobili, all’autenticazione a più fattori, alla governance delle identità, ai test di backup e ripristino o ai test di penetrazione, né risponde alla domanda sul paese di origine che compare sempre più spesso nei questionari dei fornitori. Il modo più economico per colmare le lacune tecniche è solitamente all’interno della stessa famiglia di fornitori, poiché Kaspersky Container Security, Kaspersky Next EDR Expert e la piattaforma Kaspersky SIEM condividono lo stesso approccio gestionale, ma la questione del paese di origine è una decisione di approvvigionamento piuttosto che una decisione relativa al prodotto. Rispondete onestamente su ciò che il prodotto copre e indicate i controlli compensativi per il resto; i revisori accettano molto più facilmente una lacuna documentata piuttosto che una capacità sopravvalutata.

Qual è la differenza tra Kaspersky Hybrid Cloud Security Standard e Kaspersky Hybrid Cloud Security Enterprise?

L’unica differenza determinante è il rafforzamento della sicurezza dei server: Application Control per i sistemi operativi dei server, che consente il “default deny”, è presente solo nel livello Enterprise. Attorno a questa funzionalità ruotano le tre capacità su cui gli auditor chiedono chiarimenti: il monitoraggio dell’integrità dei file, l’ispezione dei log e NextGen IDS/IPS per VMware NSX, tutte disponibili solo nel livello Enterprise. Il livello Standard fornisce il motore di protezione vero e proprio per i carichi di lavoro fisici, virtualizzati e cloud; pertanto, se la vostra esigenza è la protezione dal malware piuttosto che il blocco e la raccolta di prove, Standard è la risposta più onesta. Nessuno dei due livelli è in vendita o viene aggiornato negli Stati Uniti.

Quali limitazioni è necessario conoscere prima dell'acquisto?

Kaspersky Security for Virtualization Agentless ha raggiunto la fine del ciclo di vita: il supporto tecnico è terminato il 31 luglio 2026; tra il 1° agosto 2026 e il 1° febbraio 2027 saranno disponibili solo gli aggiornamenti del database; a partire dal 2 febbraio 2027 non verrà fornito alcun tipo di supporto, mentre le nuove licenze includono solo KSV Light Agent. Il prodotto non è in vendita né viene aggiornato negli Stati Uniti; questa è la restrizione regionale più importante per i gruppi con filiali americane o con requisiti relativi alla catena di fornitura americana. La protezione dei container e di Kubernetes non è inclusa in questa licenza; si tratta di Kaspersky Container Security, un prodotto separato all’interno dell’offerta Kaspersky Cloud Workload Security. Non è presente alcun componente EDR, né gestione della crittografia né funzione di backup; pertanto, l’analisi di un incidente, la crittografia dei notebook e le funzionalità di ripristino richiedono tutti prodotti aggiuntivi. L’oggetto di licenza “Server” copre i server fisici e virtuali, mentre i desktop virtuali appartengono all’oggetto “Desktop”; la combinazione di licenze Standard ed Enterprise richiede l’approvazione del fornitore.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Spiega perché la protezione dei server senza una strategia di backup efficace lascia aperta la falla più costosa.

Domande frequenti su Kaspersky Hybrid Cloud Security Enterprise Server Base

Si tratta di una nuova licenza o di un rinnovo?

"Base" indica la nuova licenza autonoma per il livello Enterprise con l’oggetto di licenza "Server". Kaspersky utilizza un tipo di licenza "Rinnovo" separato per i clienti esistenti, compresi quelli che passano dal livello Standard a quello Enterprise al momento del rinnovo.

L’oggetto di licenza “Server” copre anche i desktop virtuali?

No. L’oggetto "Server" copre i server fisici e quelli virtuali, sia persistenti che non persistenti. I desktop virtuali sono coperti dall’oggetto "Desktop", mentre gli ambienti in cui si controlla l’hypervisor possono essere concessi in licenza in alternativa per CPU o per core.

Quale console di gestione utilizza?

La gestione avviene tramite Kaspersky Security Center, che gestisce in un unico punto l’assegnazione delle policy, la distribuzione degli agenti, l’accesso basato sui ruoli e la reportistica per i carichi di lavoro on-premise, virtualizzati e nel cloud pubblico. L’integrazione con le API cloud rileva i carichi di lavoro su AWS, Azure e Google Cloud, consentendo di distribuire gli agenti e applicare le policy senza dover mantenere un inventario separato.