Kaspersky ICS Threat Data Feeds Malicious Hashes

Cosa comprende Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus?

Protezione Light Agent – Protezione di file, processi e memoria su ogni desktop virtuale.
Controllo delle applicazioni – Lista bianca e impostazione predefinita di rifiuto per i sistemi operativi desktop.
Gestione delle vulnerabilità e delle patch – Esegue la scansione del software installato e distribuisce centralmente gli aggiornamenti mancanti.
Monitoraggio dell’integrità dei file – Registra le modifiche apportate ai file protetti e alle chiavi di registro.
Connettori SIEM – Inoltra gli eventi di sicurezza a un sistema SIEM esistente.
Importante – Nessun componente EDR; il rilevamento e la risposta richiedono un prodotto separato.

Quali sono i principali vantaggi di Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus?

Kaspersky Hybrid Cloud Security Enterprise, Desktop è la licenza di livello Enterprise per la protezione dei desktop virtuali, basata sull’architettura di Kaspersky Security for Virtualization Light Agent da cui la linea ha avuto origine e che viene ancora fornita come parte del prodotto. La protezione viene gestita centralmente da Kaspersky Security Center, sia in locale che tramite la Cloud Console.

Minore carico sulle macchine virtuali – La scansione viene trasferita su una macchina virtuale sicura condivisa.
Un unico set di criteri – Stesse regole della console per desktop fisici e virtuali.
Copertura della migrazione – Le licenze Desktop attivano anche Kaspersky Endpoint Security for Business.
Prove di audit – l’integrità dei file e l’ispezione dei log generano registrazioni delle modifiche verificabili.
Scelta dell’hypervisor – Sono supportati VMware, Hyper-V, Citrix, KVM, Proxmox e Nutanix.
Meno picchi di scansione –  Le attività di scansione vengono messe in coda invece di avviarsi simultaneamente.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata di Windows e di quali funzioni di gestione e controllo un’azienda ha bisogno oltre a questa.

Per aziende di quali dimensioni è adatto Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus?

Il fattore decisivo non è il numero di dipendenti, ma il fatto che si utilizzino effettivamente desktop virtuali. Un’azienda con quindici notebook fisici e senza hypervisor non trae alcun vantaggio da questo oggetto di licenza, mentre un’azienda di medie dimensioni che gestisce un pool di desktop Citrix o VMware Horizon per il personale delle filiali rappresenta esattamente il caso di utilizzo previsto.

Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge sulla sicurezza dell’informazione (LSI) in versione riveduta si applica ai gestori di infrastrutture critiche, non a tutte le aziende; pertanto, il primo passo consiste nel verificare se la propria organizzazione rientri effettivamente in tale ambito. Gli operatori interessati devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta; ciò significa che la questione pratica è quanto velocemente si riesca a rendersi conto che qualcosa è accaduto e a descriverlo. Application Control, il File Integrity Monitor e Log Inspection aiutano in modo concreto in questo senso: l’elenco delle applicazioni consentite (allowlist) blocca i file eseguibili non autorizzati sulle immagini desktop, i registri di integrità dei file mostrano quali file protetti o chiavi di registro sono stati modificati e quando, mentre i connettori SIEM inviano tali eventi da Kaspersky Security Center a qualsiasi sistema già monitorato dal vostro team. Ciò che il prodotto non fa è chiudere il ciclo per conto vostro. Non è presente alcun componente EDR per ricostruire la catena di attacco, né una gestione dei casi di incidente, né la redazione automatica di un rapporto, e nulla che copra server, caselle di posta o dispositivi mobili nell’ambito di questa licenza Desktop. Le presenti informazioni costituiscono una panoramica tecnica e non una consulenza legale; fate valutare i vostri obblighi di segnalazione da un consulente legale qualificato.

Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla Direttiva NIS 2, poiché la direttiva riguarda la governance, la gestione dei rischi e i processi organizzativi, e l’acquisto di una licenza non modifica nulla di tutto ciò. La NIS 2 richiede categorie di misure quali l’analisi dei rischi e le politiche di sicurezza dei sistemi informativi, la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di fornitura, la sicurezza nell’acquisizione e nella manutenzione dei sistemi, compresa la gestione delle vulnerabilità, il controllo degli accessi e la gestione delle risorse, nonché l’uso della crittografia ove opportuno. Questo prodotto copre solo un sottoinsieme di tali misure: la valutazione delle vulnerabilità e la gestione delle patch supportano le misure di gestione delle vulnerabilità; Application Control e il Light Agent supportano la sicurezza dei sistemi a livello di desktop; File Integrity Monitor e Log Inspection alimentano le misure di rilevamento e gestione degli incidenti; infine, l’amministrazione basata sui ruoli in Kaspersky Security Center supporta il controllo degli accessi dal punto di vista gestionale. Le lacune sono altrettanto evidenti. Non sono presenti funzioni di backup o di continuità operativa, né crittografia o gestione delle chiavi, né autenticazione a più fattori, né strumenti di valutazione della catena di fornitura, né copertura per server, posta elettronica o endpoint mobili nell’ambito di questa licenza. I dirigenti rimangono personalmente responsabili delle misure di gestione previste dalla direttiva NIS 2 e tale responsabilità non può essere trasferita a un fornitore.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Nel giugno 2024 il Bureau of Industry and Security del Dipartimento del Commercio degli Stati Uniti ha emesso una Determinazione Definitiva che vieta a Kaspersky di fornire prodotti antivirus e di sicurezza informatica negli Stati Uniti o a soggetti statunitensi. Dal 29 settembre 2024, in tale paese sono stati vietati la rivendita, l’integrazione e la fornitura di aggiornamenti delle firme e del codice sorgente, e tre entità del gruppo Kaspersky sono state aggiunte all’Entity List. La decisione rimane in vigore. In Germania, l’Ufficio federale per la sicurezza informatica (BSI) ha emesso nel marzo 2022 un avviso ai sensi dell’articolo 7 della legge sul BSI, raccomandando la sostituzione dei prodotti antivirus di Kaspersky con alternative; il BSI ha confermato, a seguito delle misure statunitensi, che tale avviso rimane valido e che si tratta di una raccomandazione piuttosto che di un divieto di vendita. L’Italia e i Paesi Bassi hanno limitato l’uso di Kaspersky nell’ambito degli appalti pubblici. La Svizzera non ha adottato alcuna misura di questo tipo: l’Ufficio federale per la sicurezza informatica emette avvertimenti solo laddove disponga di prove tecniche confermate di un rischio per la sicurezza, afferma che non le è stato segnalato alcun uso improprio del software Kaspersky e non ha pubblicato alcun avvertimento; i dati dei clienti europei vengono trattati nell’infrastruttura di trasparenza svizzera di Kaspersky. Kaspersky respinge le accuse, nega qualsiasi legame con governi e ha proposto un quadro di verifica indipendente che copra le sue soluzioni, gli aggiornamenti del database e le regole di rilevamento; i suoi prodotti continuano a figurare nei programmi di test pubblici di AV-TEST e AV-Comparatives. In pratica, questo aspetto è particolarmente rilevante se si vendono prodotti sui mercati statunitensi, si detengono appalti nel settore pubblico o si risponde a questionari sulla catena di fornitura da parte di clienti che selezionano i fornitori in base al paese di origine. È meno rilevante in un contesto puramente nazionale, svizzero o dell’UE. Spetta a voi valutare la situazione.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta le prestazioni di rilevamento e l’ambito funzionale dei due fornitori, il che è utile se l’origine del fornitore è un criterio nel vostro processo di approvvigionamento.

Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus è utile per i questionari di sicurezza dei grandi clienti?

In parte, e la suddivisione è prevedibile. Risponde alla domanda sulla protezione dal malware per i desktop virtuali, alla domanda sull’elenco delle applicazioni consentite tramite Application Control in modalità “deny by default”, alla domanda sulla gestione delle vulnerabilità e delle patch tramite la scansione integrata e la distribuzione degli aggiornamenti, alla domanda sul monitoraggio delle modifiche tramite il File Integrity Monitor, alla domanda sulla registrazione tramite Log Inspection e alla domanda sull’amministrazione centralizzata e la separazione dei ruoli tramite Kaspersky Security Center. L’esportazione degli eventi verso un SIEM esistente è disponibile tramite i connettori, il che di solito è sufficiente per la voce relativa all’inoltro dei log. Non risponde a diverse voci che compaiono in quasi tutti i questionari: non è presente alcuna funzionalità di rilevamento e risposta sugli endpoint e quindi non è possibile rispondere alle domande relative alla ricerca delle minacce, alla classificazione degli avvisi o all’analisi delle cause alla radice; non è prevista la crittografia di dischi o supporti rimovibili né la gestione delle chiavi; non è presente l’autenticazione a più fattori; non è prevista la gestione dei dispositivi mobili; non è prevista la protezione della posta elettronica o di Exchange; e non sono disponibili funzioni di backup o ripristino. I carichi di lavoro dei server, le istanze cloud e gli host dei container esulano dall’oggetto di licenza Desktop e richiedono invece l’oggetto Server o CPU. Il modo più economico per colmare le lacune più significative è solitamente quello di rimanere all’interno della famiglia Kaspersky piuttosto che mescolare diversi fornitori: l’oggetto di licenza Server o CPU per i carichi di lavoro e gli scenari DevOps, Kaspersky Container Security laddove Kubernetes rientri nell’ambito di applicazione, e un prodotto EDR dedicato laddove il questionario richieda rilevamento e risposta. Mescolare i fornitori significa gestire due console e due stack di agenti, cosa che la maggior parte dei questionari alla fine vi chiederà di giustificare.

Qual è la differenza tra il livello Standard e il livello Enterprise?

La differenza più determinante è rappresentata da Application Control per i sistemi operativi server, combinato con il File Integrity Monitor: è proprio questo che rende possibile una baseline di hardening completa basata sul principio “deny by default”. Oltre a ciò, il livello Enterprise comprende la valutazione delle vulnerabilità e la gestione delle patch, l’ispezione dei log, i connettori SIEM e la sicurezza dei container. Entrambi i livelli condividono lo stesso nucleo anti-malware, la stessa integrazione API per il cloud pubblico con AWS, Microsoft Azure e Google Cloud, nonché la stessa gestione del firewall host e dell’IPS. Il controllo delle applicazioni per i sistemi operativi desktop è presente in entrambi i livelli, quindi un’azienda che necessita solo di liste di autorizzazione per i desktop e di protezione anti-malware non ha automaticamente bisogno del livello Enterprise. Anche la sicurezza dei container e l’integrazione DevOps richiedono una licenza Enterprise sull’host, e in tali scenari si utilizza l’oggetto di licenza "Server" o "CPU" anziché "Desktop".

Quali limitazioni è necessario conoscere prima dell’acquisto?

La licenza di tipo "Desktop" è legata allo scenario dei desktop virtuali. I carichi di lavoro nel cloud pubblico e gli scenari DevOps o basati su container sono invece coperti dalle licenze di tipo "Server" e "CPU"; pertanto, un'azienda che intenda proteggere le istanze cloud con questa licenza dovrà acquistarne un'altra. Esiste una rigida restrizione regionale: a causa del divieto del Dipartimento del Commercio degli Stati Uniti, i prodotti Kaspersky non possono essere venduti, rivenduti, integrati o aggiornati negli Stati Uniti o a persone statunitensi, il che esclude questo prodotto da qualsiasi ambiente con personale o entità con sede negli Stati Uniti, mentre la Svizzera, l’Unione Europea e il Regno Unito non sono interessati da tale restrizione. Dal punto di vista funzionale, i motivi più comuni per un acquisto successivo sono l’assenza di una componente EDR, l’assenza di crittografia e gestione delle chiavi e l’assenza di qualsiasi protezione per dispositivi mobili o posta elettronica. Dal punto di vista dell’infrastruttura, per l’implementazione e l’amministrazione è richiesto Kaspersky Security Center e su ogni host dell’hypervisor deve essere implementata una macchina virtuale sicura, per cui un ingombro di virtualizzazione molto ridotto comporta una quantità sproporzionata di infrastruttura. Le piattaforme supportate includono VMware vSphere, NSX e Horizon, Microsoft Hyper-V, Citrix Hypervisor e Virtual Apps and Desktops, KVM, Proxmox VE, Nutanix Acropolis e Huawei FusionSphere, con limitazioni documentate su diverse piattaforme meno comuni.

Ti aiutiamo a decidere. Test: Programmi antivirus: I migliori programmi antivirus per Windows 2025
Presenta i risultati attuali dei test e i criteri di selezione per la protezione di Windows, il che può essere utile se le limitazioni sopra menzionate rendono opportuno valutare un’alternativa.

Domande frequenti su Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus

Questa licenza copre anche le workstation fisiche?

Sì. Le licenze per desktop consentono l’attivazione delle applicazioni di Kaspersky Endpoint Security for Business, il che è intenzionale: permette a un’azienda di migrare gradualmente dai desktop fisici all’infrastruttura desktop virtuale senza dover gestire due tipi di licenza distinti durante la transizione.

Quali sistemi operativi può proteggere il Light Agent?

Sono supportate sia le macchine virtuali Windows che quelle Linux. Il Light Agent per Linux è Kaspersky Endpoint Security for Linux, mentre la generazione attuale utilizza come agenti Kaspersky Endpoint Security for Windows 12.10 e Kaspersky Endpoint Security for Linux 12.3.

Dove vengono trattati i dati dei clienti europei?

Kaspersky elabora i dati dei clienti europei in Svizzera, nell’infrastruttura che ha istituito nell’ambito della propria Iniziativa di trasparenza globale. Questo è uno dei pochi fatti concreti disponibili sulla questione del trattamento dei dati, e vale la pena citarlo direttamente quando un questionario per i clienti chiede dove finiscano i dati di telemetria.