Kaspersky Security for Mail Server

Cosa comprende Kaspersky Security for Mail Server?

Kaspersky Secure Mail Gateway – Apparecchio pronto all’uso con un proprio agente di trasferimento della posta.
Security for Exchange Servers – Protegge il traffico Microsoft Exchange a livello di gateway e di casella di posta.
Security for Microsoft 365 – Copertura SaaS per Exchange Online, OneDrive, SharePoint e Teams.
Autenticazione del mittente – Verifiche SPF, DKIM, DMARC e allineamento del mittente al dominio.
Livello KSMS Plus – Aggiunge la neutralizzazione dei contenuti, la scansione degli archivi crittografati e il sandboxing.
Importante – Nessuna singola console copre tutte e tre le applicazioni insieme.

Quali sono i principali vantaggi di Kaspersky Security for Mail Server?

Kaspersky Security for Mail Server è un prodotto di sicurezza a livello di posta che riunisce tre applicazioni in un’unica licenza, coprendo un gateway on-premise, Microsoft Exchange e Microsoft 365. Le applicazioni on-premise inviano i rapporti a Kaspersky Security Center, mentre l’applicazione per Microsoft 365 viene gestita da Kaspersky Business Hub; il gateway stesso deriva da Kaspersky Security 8 for Linux Mail Server, un nome che molti acquirenti continuano a cercare.

Una sola licenza: è possibile utilizzare una sola applicazione o tutte e tre insieme.
Gateway e casella di posta: blocca la posta prima della consegna e all’interno della casella di posta.
Euristica anti-phishing basata sull’intelligenza artificiale: segnala le e-mail generate da modelli di linguaggio (LLM) prive di link o allegati.
Scansione degli archivi crittografati – Gli utenti inseriscono le password degli archivi tramite un portale web dedicato.
Esportazione SIEM – Eventi di posta esportati in formato CEF per la correlazione SIEM.
Collegamento alla sandbox KATA – Gli allegati vengono analizzati e i risultati compaiono negli avvisi KATA.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove finisce la protezione integrata e dove subentra un livello di sicurezza dedicato.

Per aziende di quali dimensioni è adatto Kaspersky Security for Mail Server?

Il fattore determinante non è il numero di dipendenti, ma il fatto che si gestisca o meno un’infrastruttura di posta propria. Un’azienda la cui posta funziona interamente su Microsoft 365 necessita solo dell’applicazione SaaS; un’azienda che utilizza Exchange in locale o un gateway a monte di esso è il caso previsto per la licenza completa.

Kaspersky Security for Mail Server soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione svizzero si applica agli operatori di infrastrutture critiche indicati nella legge sulla sicurezza dell’informazione (LSI) riveduta, non a tutte le aziende; pertanto, la maggior parte delle PMI non ne è affatto interessata. Gli operatori interessati devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta. A livello di posta elettronica, il prodotto supporta tale scadenza in modo pratico: il gateway e le applicazioni Exchange registrano un verdetto per ogni messaggio, conservano la posta bloccata nel Backup ed esportano gli eventi in formato CEF, consentendo così all’amministratore di ricostruire quando è arrivato un messaggio dannoso e quali caselle di posta lo hanno ricevuto senza dover leggere manualmente i log grezzi della posta. Ciò che non fa è rilevare un incidente che abbia avuto origine altrove, poiché non dispone di telemetria relativa a endpoint, server o rete; pertanto, una compromissione tramite credenziali rubate o un dispositivo rimovibile non lascia tracce nei suoi log. Inoltre, non produce alcun rapporto nel formato previsto dal BACS e la notifica stessa rimane un’attività manuale a carico del proprio personale. La presente non costituisce una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi al proprio consulente legale.

Kaspersky Security for Mail Server soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto garantisce la conformità alla direttiva NIS 2, poiché la direttiva si rivolge alle organizzazioni e ai loro organi di gestione piuttosto che al software che acquistano. La direttiva NIS 2 richiede categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza delle informazioni, la gestione degli incidenti, la continuità operativa e la gestione delle crisi, la sicurezza della catena di approvvigionamento e le politiche sull’uso della crittografia. Kaspersky Security for Mail Server contribuisce alla gestione degli incidenti e alla protezione tecnica di un canale di comunicazione: filtraggio, quarantena con un portale di sblocco a livello utente, autenticazione del mittente tramite SPF, DKIM e DMARC ed esportazione degli eventi verso un SIEM. Non contribuisce in alcun modo alla continuità operativa, al backup, al controllo degli accessi, alla gestione delle vulnerabilità o alla valutazione dei fornitori, né agli obblighi di governance e formazione del personale che la direttiva impone alla direzione. Consideratelo come uno dei tanti controlli tecnici documentati, non come prova che il catalogo delle misure sia stato rispettato.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Nel marzo 2022 l’Ufficio federale tedesco per la sicurezza informatica (BSI) ha emesso un avviso pubblico contro l’uso del software antivirus Kaspersky e ne ha raccomandato la sostituzione con prodotti alternativi. L’avviso rimane in vigore fino al 2026 ed è ora disciplinato dall’articolo 13 della legge modificata sul BSI, entrata in vigore il 6 dicembre 2025. Separatamente, il Dipartimento del Commercio degli Stati Uniti ha vietato nuove vendite e aggiornamenti dei prodotti negli Stati Uniti a partire dal 2024. Kaspersky respinge l’avviso tedesco, ritenendolo fondato su motivi politici piuttosto che tecnici, ha chiesto pubblicamente al BSI di ritirarlo e si è riservata il diritto di intraprendere azioni legali. La valutazione indipendente del prodotto di posta elettronica stesso prosegue: Kaspersky è stata nominata «Leader» nel rapporto SPARK Matrix Enterprise Email Security 2025 di Quadrant Knowledge Solutions. In Svizzera la situazione è ancora diversa, poiché il BACS non formula raccomandazioni su singoli prodotti, afferma che non gli è stato segnalato alcun uso improprio del software Kaspersky e non ha imposto alcun divieto; Kaspersky gestisce inoltre un centro dati e un centro per la trasparenza nell’area di Zurigo. In pratica ciò è particolarmente rilevante se si vendono prodotti al settore pubblico, si lavora come fornitore delle autorità tedesche o di gestori di infrastrutture critiche, oppure si compilano questionari sulla catena di approvvigionamento che chiedono informazioni sul paese di origine del fornitore, poiché un fornitore presente nell’elenco può comportare la perdita del contratto indipendentemente dai risultati dei test.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione?
Confronta fianco a fianco la qualità del rilevamento e l’ambito di applicazione dei prodotti dei due fornitori.

Kaspersky Security for Mail Server è utile per i questionari sulla sicurezza dei grandi clienti?

In parte, e solo per la sezione dedicata alla posta elettronica. Risponde alle domande relative al filtraggio della posta in entrata e in uscita, ai controlli anti-phishing e anti-spam, alla gestione di allegati e link dannosi, al flusso di lavoro di quarantena e rilascio, alla politica di autenticazione del mittente tramite SPF, DKIM e DMARC, alla registrazione degli audit e all’inoltro degli eventi di sicurezza a un SIEM. Non fornisce alcuna risposta in merito alla protezione degli endpoint, all’EDR, allo stato delle patch, alla crittografia del disco, all’autenticazione a più fattori, ai test di backup e ripristino, alla gestione dei dispositivi mobili o alla formazione sulla consapevolezza della sicurezza, né produce un inventario delle risorse. Questi sono solitamente gli elementi che determinano l’accettazione di un questionario, quindi il solo prodotto di posta elettronica non è sufficiente per superarlo. Laddove la lacuna riguarda la posta, passare da KSMS a KSMS Plus rappresenta la soluzione più economica; laddove la lacuna riguarda gli endpoint o l’EDR, rimanere all’interno della stessa famiglia di fornitori con un livello Kaspersky Next consente di mantenere un’unica console e un unico contratto di assistenza, invece di suddividere l’infrastruttura tra due fornitori.

Test: I migliori programmi antivirus per Windows
Copre il livello di protezione degli endpoint che un prodotto di sicurezza della posta elettronica non include.

Qual è la differenza tra KSMS e KSMS Plus?

L’unica differenza determinante è la gestione degli allegati. KSMS Base blocca o consegna un allegato, mentre KSMS Plus è in grado di rimuovere gli elementi pericolosi attraverso il disinnesco e la ricostruzione dei contenuti, fornendo invece una versione sicura; inoltre, può aprire archivi protetti da password la cui password non è contenuta nello stesso messaggio, richiedendo al destinatario di inserirla su un portale dedicato. KSMS Plus aggiunge inoltre l’euristica per la posta generata dall’intelligenza artificiale e per il “list-linking”, noto anche come “mail bombing”. Tutto ciò che ci si aspetta da un filtro di posta standard è già presente nel livello base, quindi la scelta dell’aggiornamento dipende dal fatto che gli attacchi mirati basati sugli allegati facciano parte del vostro panorama delle minacce.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La disponibilità è limitata a livello regionale: a seguito della normativa del Dipartimento del Commercio degli Stati Uniti del 2024, i prodotti Kaspersky non possono più essere venduti né aggiornati negli Stati Uniti, il che è rilevante se il vostro gruppo ha entità negli Stati Uniti o se la vostra infrastruttura di posta elettronica è gestita da lì. Il prodotto copre solo il livello della posta elettronica, quindi le workstation, i file server, i dispositivi mobili e gli endpoint che effettivamente aprono la posta ricevuta necessitano comunque di una protezione propria. Anche la gestione non è unificata: il gateway funziona tramite la propria interfaccia web e può inviare report al Kaspersky Security Center, mentre l’applicazione Microsoft 365 viene amministrata separatamente dal Kaspersky Business Hub. L’applicazione Exchange dipende inoltre dalla disponibilità di un’istanza di Microsoft SQL Server, che rappresenta la voce più comunemente non prevista nel budget quando si pianifica una prima implementazione. Infine, il livello base si limita a bloccare gli allegati anziché disinfettarli, e questo è il motivo più comune per il successivo passaggio a KSMS Plus.

Domande frequenti su Kaspersky Security for Mail Server

È possibile utilizzarlo senza inviare dati al cloud del fornitore?

Sì, a livello di gateway. Kaspersky Secure Mail Gateway può integrarsi con Kaspersky Private Security Network e utilizzare localmente i database di reputazione, in modo che nessun dato esca dall’organizzazione; inoltre, può essere implementato in modalità certificata, in cui all’appliance non è consentito accedere a server esterni alla propria infrastruttura.

Le piattaforme di posta più datate, come Lotus Notes e Domino, sono ancora supportate?

L’attuale elenco ufficiale delle applicazioni ne indica tre: il gateway di posta sicuro, l’applicazione Microsoft Exchange e l’applicazione Microsoft 365. Le precedenti schede di prodotto menzionavano anche Lotus Notes e Domino, Sendmail, Qmail, Postfix ed Exim; pertanto, prima di effettuare l’ordine, si consiglia di verificare l’elenco attuale delle applicazioni rispetto alla propria piattaforma, anziché fare affidamento su una descrizione archiviata.