Kaspersky Hybrid Cloud Security Server Base

Cosa include Kaspersky Hybrid Cloud Security Server Base?

Protezione del carico di lavoro dei server – Protezione di file, processi e memoria per server fisici e virtuali.
Kaspersky Security Center – Console centrale che gestisce criteri, attività e report per ogni agente.
API per il cloud pubblico – Inventaria automaticamente le istanze AWS, Azure e Google Cloud.
Cartelle condivise Anti-Cryptor – Blocca il ransomware che crittografa le condivisioni di file da un client infetto.
Virtualizzazione con agente leggero – Delega la scansione a una macchina virtuale di sicurezza per ogni host.
Importante – Non include EDR, gestione delle patch, monitoraggio dell’integrità dei file né connettore SIEM.

Quali sono i principali vantaggi di Kaspersky Hybrid Cloud Security Server Base?

Kaspersky Hybrid Cloud Security Server Base è il livello Standard del prodotto Kaspersky per la protezione dei carichi di lavoro, concesso in licenza per server e gestito centralmente da Kaspersky Security Center. La protezione tramite virtualizzazione con agente leggero, precedentemente commercializzata come Kaspersky Security for Virtualization, fa parte di questa licenza; ecco perché gli acquirenti che cercano quel nome precedente arrivano qui.

Oggetto della licenza – Una licenza server copre i carichi di lavoro sia dei server fisici che di quelli virtuali.
Politiche di scalabilità automatica – Le politiche di scalabilità automatica proteggono le macchine appena create senza interventi manuali.
Minore carico sull’host – La cache di scansione condivisa riduce le scansioni duplicate tra i sistemi guest.
Attivazione degli endpoint inclusa – Le licenze server attivano anche Kaspersky Endpoint Security for Business.
Un unico punto di reportistica – Un’unica console genera report sugli incidenti sia nel cloud che nel data center.
Percorso di aggiornamento – Le licenze Standard possono essere aggiornate al livello Enterprise.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove finisce la protezione integrata nel sistema operativo e dove subentra un prodotto di sicurezza gestito.

Per aziende di quali dimensioni è adatto Kaspersky Hybrid Cloud Security Server Base?

Il fattore decisivo non è il numero di dipendenti, ma il numero di server e quanto sia eterogeneo il parco macchine. Un’azienda che gestisce tre server fisici trae pochi vantaggi da una console centrale; un’azienda che gestisce quaranta macchine virtuali su un hypervisor e un account cloud pubblico ne trae invece molti. Le grandi organizzazioni di solito necessitano invece del livello Enterprise, poiché i revisori e i team SOC richiedono il monitoraggio dell’integrità dei file e l’inoltro dei log, funzionalità che il livello Standard non offre.

Kaspersky Hybrid Cloud Security Server Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione svizzero si applica ai gestori di infrastrutture critiche, non a tutte le aziende: a partire dal 1° aprile 2025, la revisione della Legge sulla sicurezza dell’informazione (ISG) impone loro di segnalare un attacco informatico significativo all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con 14 giorni di tempo per completare la segnalazione. Questo prodotto supporta tale scadenza in un modo specifico: la console conserva i rilevamenti provenienti da ogni server protetto, così chi presenta la segnalazione può indicare quando l’attacco è stato rilevato e quali sistemi sono stati colpiti senza dover passare da una macchina all’altra. Ciò che non offre nel livello Standard è la prova delle modifiche: non è previsto il monitoraggio dell’integrità dei file né l’ispezione dei log, pertanto la prova che un file di configurazione o un file binario sia stato alterato su un server deve provenire da altrove. In questo livello non è presente nemmeno un connettore SIEM, pertanto i rilevamenti non possono essere inoltrati automaticamente a una piattaforma centrale di log per il follow-up di 14 giorni. La parte organizzativa è interamente al di fuori del prodotto: chi segnala, attraverso quale percorso di escalation e chi approva è qualcosa che l’azienda definisce autonomamente. Questo testo non costituisce una consulenza legale; è necessario verificare con il proprio consulente legale se la propria organizzazione sia soggetta all’obbligo di segnalazione.

Kaspersky Hybrid Cloud Security Server Base soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda l’organizzazione e la sua gestione, non il software che acquista. La NIS 2 richiede alle entità interessate di adottare misure in categorie ben definite: analisi dei rischi e politiche di sicurezza dei sistemi informativi, gestione degli incidenti, continuità operativa e gestione dei backup, sicurezza della catena di approvvigionamento, sicurezza nell’acquisizione e nello sviluppo, gestione e divulgazione delle vulnerabilità, igiene informatica e formazione, crittografia, controllo degli accessi e gestione delle risorse, nonché autenticazione a più fattori. Questo prodotto contribuisce a due di esse: la gestione degli incidenti, attraverso il rilevamento e il blocco di malware, exploit e attacchi di rete sui carichi di lavoro dei server con un registro centrale di ciò che è stato rilevato, e il controllo degli accessi sul server stesso, attraverso il controllo dei dispositivi e il controllo del web. Non apporta alcun contributo alla continuità operativa e ai backup, alla crittografia, all’autenticazione a più fattori, alla sicurezza della catena di fornitura o alla formazione del personale. Anche la gestione delle vulnerabilità esula da questo livello, poiché la valutazione delle vulnerabilità e la gestione delle patch sono presenti solo nel livello Enterprise della stessa famiglia.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

La Svizzera non ha emesso alcun avviso. L’Ufficio federale per la sicurezza informatica (BACS) non pubblica avvisi sui prodotti e ha dichiarato che in Svizzera non è stato segnalato alcun uso improprio del software Kaspersky, sebbene tale software non sia più in uso nell’amministrazione federale. La situazione in Germania è diversa: l’Ufficio federale per la sicurezza informatica (BSI) ha sconsigliato l’uso del software antivirus Kaspersky il 15 marzo 2022; i tribunali tedeschi hanno confermato l’avviso in un procedimento d’urgenza nello stesso anno e il BSI ha ribadito nel corso del 2026 che tale avviso rimane valido, ora emesso ai sensi dell’articolo 13 della legge tedesca sul BSI. Negli Stati Uniti, il Bureau of Industry and Security ha vietato le nuove vendite dei prodotti Kaspersky a partire dal 20 luglio 2024 e gli aggiornamenti sono cessati alla fine di settembre 2024. Kaspersky respinge tali valutazioni, ritenendole motivate da ragioni politiche piuttosto che tecniche; sottolinea il trattamento dei dati dei clienti europei nei propri centri dati di Zurigo e nel proprio centro di trasparenza, ha chiesto al BSI di revocare l’avviso e si è riservata il diritto di intraprendere azioni legali. I test indipendenti sono una questione a sé stante e sono proseguiti: i prodotti Kaspersky per endpoint aziendali sono stati testati e certificati da AV-TEST e da AV-Comparatives fino al 2026. In pratica, ciò riguarda tre gruppi di acquirenti: chiunque partecipi a gare d’appalto nel settore pubblico, chiunque fornisca clienti tedeschi che riflettono la posizione del BSI nelle proprie regole di appalto e chiunque abbia clienti che chiedono informazioni sul paese di origine del fornitore in un questionario sulla catena di approvvigionamento. Per un’azienda svizzera che non presenta nessuno di questi vincoli, si tratta di una decisione di rischio documentata piuttosto che di un divieto.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta le prestazioni di rilevamento di entrambi i fornitori per i lettori che stanno valutando un cambio di fornitore.

Kaspersky Hybrid Cloud Security Server Base è d’aiuto per i questionari di sicurezza dei grandi clienti?

In parte, e vale la pena sapere in anticipo quali voci è possibile spuntare. Risponde alle seguenti esigenze: protezione da malware e ransomware sui server, applicata centralmente tramite policy anziché configurata per singolo dispositivo; firewall host e prevenzione delle intrusioni; controllo dei dispositivi; controllo web; e una console che genera report sullo stato della protezione e sui rilevamenti relativi all’intero parco dispositivi, che è ciò che gli auditor intendono solitamente per “prova”. Non risponde invece a: stato delle patch e delle vulnerabilità, monitoraggio dell’integrità dei file, inoltro degli eventi di sicurezza a un SIEM, rilevamento e risposta con analisi delle cause alla radice, backup e ripristino, crittografia e gestione delle chiavi, autenticazione a più fattori o copertura dei dispositivi mobili. Laddove diversi di questi aspetti costituiscano un ostacolo alla conclusione di un accordo, il livello “Enterprise” della stessa famiglia ne risolve quattro contemporaneamente — gestione delle patch, monitoraggio dell’integrità dei file, ispezione dei log e connettori SIEM — tramite la stessa console e lo stesso agente, il che è normalmente più economico e richiede molto meno lavoro rispetto all’aggiunta di un secondo fornitore con un secondo agente da gestire. Il backup, la crittografia e l’autenticazione a più fattori non rientrano affatto in questa famiglia di prodotti e richiedono soluzioni separate indipendentemente dal livello scelto.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Tratta gli aspetti relativi al backup e al ripristino che la protezione dei server non affronta, compresi i costi delle interruzioni di servizio.

Qual è la differenza tra Hybrid Cloud Security Standard e Hybrid Cloud Security Enterprise?

La differenza determinante sta nella prova, non nel rilevamento. Entrambi i livelli utilizzano lo stesso motore di protezione e bloccano le stesse minacce; Enterprise aggiunge i componenti che dimostrano cosa è successo e in che stato si trova un server: monitoraggio dell’integrità dei file, ispezione dei log e controllo delle applicazioni per i sistemi operativi dei server in scenari di “default-deny”. La versione Enterprise aggiunge inoltre la valutazione delle vulnerabilità con la gestione delle patch e i connettori SIEM; ecco perché le organizzazioni soggette a obblighi di audit o che devono soddisfare i requisiti SOC in genere partono da questa versione. Server Base è la scelta giusta quando i requisiti riguardano la protezione e l’amministrazione centralizzata; Enterprise è la scelta giusta quando una parte esterna richiederà delle prove.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Esiste una rigida limitazione regionale: i prodotti Kaspersky non possono essere venduti negli Stati Uniti, dove il Bureau of Industry and Security ha vietato le nuove vendite a partire dal 20 luglio 2024; pertanto, un gruppo svizzero o europeo non può estendere questa implementazione a una filiale statunitense e dovrà ricorrere a un secondo fornitore in quel Paese. Per quanto riguarda la piattaforma, la versione senza agente di Kaspersky Security for Virtualization ha raggiunto la fine del supporto tecnico il 31 luglio 2026; le nuove licenze vengono fornite solo con l’agent light, le installazioni esistenti ricevono aggiornamenti del database fino al 1° febbraio 2027 e dal 2 febbraio 2027 non verrà fornito alcun tipo di supporto; pertanto, un ambiente VMware che utilizza ancora la versione senza agent necessita di un piano di migrazione piuttosto che di un rinnovo. L’oggetto di licenza «Server» copre solo i server fisici e virtuali, il che significa che i desktop virtuali richiedono licenze «Desktop» e che la copertura a livello di hypervisor richiede il modello separato basato su CPU. I due acquisti successivi che spesso colgono di sorpresa gli acquirenti sono il livello Enterprise — quando un revisore richiede informazioni sullo stato delle patch, sull’integrità dei file o sull’inoltro dei log — e un’estensione EDR o MDR, poiché a questo livello non è incluso alcun componente di rilevamento e risposta.

Domande frequenti su Kaspersky Hybrid Cloud Security Server Base

Una licenza “Server” copre anche i desktop virtuali?

No. L’oggetto “Server” copre i server fisici e quelli virtuali. I desktop virtuali e la VDI sono coperti dall’oggetto “Desktop”, mentre la licenza per CPU rappresenta il modello alternativo in cui si gestisce autonomamente l’hypervisor.

Questa licenza può attivare Kaspersky Endpoint Security for Business?

Sì. Le licenze Server consentono l’attivazione delle applicazioni di Kaspersky Endpoint Security for Business, il che rende possibile una migrazione graduale dalle macchine fisiche ai carichi di lavoro virtuali senza dover gestire due tipi di licenze in parallelo durante la transizione.

La console di gestione è un prodotto separato?

No. Kaspersky Security Center fa parte del prodotto. È possibile installarlo sul proprio server basato su Windows o Linux oppure, se si preferisce non gestire autonomamente il server di amministrazione, utilizzare la Cloud Console.