Kaspersky Security for Storage Server Base Plus

Cosa include Kaspersky Security for Storage Server Base Plus?

Motore di protezione NAS – Esegue la scansione dei file su sistemi di archiviazione NetApp, Dell EMC, Hitachi, IBM e Oracle.
Connettori ICAP e RPC – Collegano il sistema di archiviazione al server di scansione.
Integrazione con NetApp FPolicy – Protezione anti-ransomware in tempo reale per i volumi NetApp ONTAP.
Kaspersky Security Center – Console on-premise per criteri, attività, report e avvisi.
Quarantena e backup – Archivia una copia integra prima di qualsiasi operazione di disinfezione o eliminazione.
Importante – Non sono inclusi EDR, gestione delle patch né crittografia.

Quali sono i principali vantaggi di Kaspersky Security for Storage Server Base Plus?

Kaspersky Security for Storage Server Base Plus è una licenza anti-malware per sistemi di archiviazione collegati in rete (NAS) e file server Windows, fornita tramite l’applicazione Kaspersky Security for Windows Server, che è il nome effettivamente visualizzato dagli amministratori al momento dell’installazione. Viene gestito centralmente dalla console on-premise di Kaspersky Security Center, anziché essere configurato sistema di archiviazione per sistema di archiviazione.

Nessuna dipendenza dagli endpoint – I file vengono comunque sottoposti a scansione anche se caricati da dispositivi non gestiti.
Lo storage rimane reattivo – iSwift e iChecker saltano i file già scansionati e invariati.
Tre livelli di sicurezza – E possibile passare tra le modalità "prestazioni massime", "consigliata" e "protezione massima".
Scansione tollerante ai guasti – Diversi server di scansione condividono il carico di lavoro per un unico sistema di archiviazione.
Report pronti per l’uso come prove – I report della console e i registri degli eventi documentano ogni singolo rilevamento.
Diritti di amministrazione granulari – Livelli di privilegio separati per ogni amministratore del server protetto.

Il miglior antivirus? Perché Windows Defender da solo non basta.
Spiega dove si ferma la protezione integrata di Windows e perché lo storage condiviso è uno dei luoghi che non riesce a raggiungere.

Per aziende di quali dimensioni è adatto Kaspersky Security for Storage Server Base Plus?

L’idoneità dipende dall’architettura di archiviazione, non dal numero di dipendenti. Se i file risiedono su un dispositivo NAS o su una condivisione file centrale su cui scrivono più persone, questo prodotto ha qualcosa da proteggere. Se tutto risiede su singoli laptop o in un servizio SaaS, non è così.

Kaspersky Security for Storage Server Base Plus soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Non di per sé, e nessun prodotto di sicurezza lo fa. Ai sensi della legge riveduta sulla sicurezza dell’informazione (ISG), i gestori di infrastrutture critiche in Svizzera — tra cui le aziende di energia e di acqua potabile, gli operatori dei trasporti, gli ospedali elencati, i fornitori di data center e servizi cloud, nonché le amministrazioni cantonali e comunali — devono segnalare un attacco informatico rilevante all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, con ulteriori 14 giorni a disposizione per completare la segnalazione. In vista di tale scadenza, il prodotto fornisce l’evento di rilevamento e i dettagli a livello di file: la console registra quale sistema di archiviazione, quale file e quale verdetto hanno attivato l’allerta, che di solito costituisce il primo dato concreto necessario per una segnalazione iniziale. Ciò che non fornisce è il percorso dell’attacco: non vi è telemetria degli endpoint, né albero dei processi, né analisi delle cause alla radice; pertanto, per capire come il malware abbia raggiunto la risorsa condivisa è necessario uno strumento separato. Inoltre, non valuta se un incidente sia soggetto a segnalazione e lascia scoperti endpoint, caselle di posta e sistemi di identità, che sono solitamente il punto di partenza degli incidenti soggetti a segnalazione. Il presente testo non costituisce una consulenza legale e l’eventuale assoggettabilità della vostra organizzazione all’obbligo di segnalazione deve essere valutata formalmente e documentata per iscritto.

Kaspersky Security for Storage Server Base Plus soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto garantisce di per sé la conformità alla direttiva NIS 2 per l’acquirente, poiché la direttiva riguarda la gestione del rischio a livello organizzativo piuttosto che le funzionalità del software. La direttiva NIS 2 richiede che gli enti essenziali e importanti implementino misure in categorie ben definite: gestione degli incidenti, continuità operativa e gestione dei backup, sicurezza della catena di approvvigionamento, controllo degli accessi e gestione delle risorse, crittografia, gestione delle vulnerabilità, test di sicurezza, formazione del personale e segnalazione di incidenti significativi all’autorità competente. Questo prodotto rientra esattamente in una di queste categorie e in parte in una seconda: la protezione dai malware per i dati archiviati e la parte relativa al rilevamento nella gestione degli incidenti per i file scritti su archivi protetti. Non apporta alcun contributo al backup e al ripristino, alla pianificazione della continuità operativa, alla crittografia, al controllo degli accessi e all’autenticazione a più fattori, alla valutazione della catena di fornitura, alla gestione delle vulnerabilità o alla formazione del personale, e non produce autonomamente alcuna segnalazione di incidenti. Gli acquirenti interessati dovrebbero considerarlo come un controllo all’interno di un sistema di gestione, non come un sostituto dello stesso.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Sono rilevanti due provvedimenti ufficiali ed entrambi sono ancora in vigore. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha sconsigliato l’uso del software antivirus Kaspersky dal 15 marzo 2022; l’avvertimento è ora emesso ai sensi dell’articolo 13 della legge sul BSI; l’autorità lo ha riesaminato e confermato nuovamente nel 2026; si tratta di una raccomandazione a sostituire il software, non di un divieto di vendita. Negli Stati Uniti, l’Ufficio per l’Industria e la Sicurezza del Dipartimento del Commercio ha emesso nel giugno 2024 una Determinazione Definitiva che vieta a Kaspersky di fornire prodotti di sicurezza informatica e antivirus a soggetti statunitensi, nonché di distribuire aggiornamenti alle installazioni esistenti negli Stati Uniti dopo il 29 settembre 2024. Kaspersky respinge tale motivazione, afferma che i rischi ipotizzati sono rimasti puri e semplici ipotetici, in assenza di incidenti di sicurezza che li confermino, fa riferimento alla propria Iniziativa Globale per la Trasparenza e al trattamento dei dati in Svizzera, e ha chiesto formalmente al BSI di ritirare l’avviso, riservandosi il diritto di intraprendere azioni legali. I test di laboratori indipendenti costituiscono un percorso a sé stante: i prodotti Kaspersky hanno continuato a figurare nei cicli di test di AV-TEST e AV-Comparatives nel corso del 2025 e del 2026, e tali risultati non sono influenzati dalle misure normative. In termini pratici, ciò è rilevante per le gare d’appalto del settore pubblico, per gli operatori di infrastrutture critiche, per le filiali vincolate dalla politica di una società madre tedesca o statunitense e per i fornitori i cui clienti verificano il paese di origine del fornitore; in Svizzera e nell’Unione Europea il prodotto rimane in vendita e completamente aggiornato.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta i risultati di rilevamento e la gamma di funzionalità di entrambi i fornitori, utile se l’origine del fornitore è un fattore determinante nella vostra decisione.

Kaspersky Security for Storage Server Base Plus è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

In parte, e vale la pena sapere quali voci compila effettivamente. Risponde alle domande relative alla protezione dai malware per i dati archiviati: scansione in tempo reale di ogni file letto o scritto nell’archivio protetto, scansioni programmate su richiesta, applicazione centralizzata delle politiche da un’unica console, livelli separati di privilegi amministrativi e un registro dei rilevamenti esportabile che può essere allegato come prova. Non risponde a nessuna delle voci relative alla protezione degli endpoint, al rilevamento e alla risposta sugli endpoint, allo stato delle vulnerabilità e delle patch, alla crittografia di dischi o file, all’autenticazione a più fattori, alla gestione dei dispositivi mobili, al filtraggio delle e-mail o al backup e al ripristino testati — e un questionario che richiede i tempi di risposta agli incidenti non accetterà un registro di rilevamento come risposta. Il modo più economico per colmare tali lacune consiste solitamente nell’aggiungere un livello di protezione degli endpoint della stessa famiglia di fornitori, come Kaspersky Next EDR Optimum, piuttosto che mescolare fornitori diversi, poiché una seconda console di gestione raddoppia il lavoro di rendicontazione per ogni questionario futuro. Tieni presente che i questionari dei grandi clienti chiedono sempre più spesso informazioni sul paese di origine del fornitore e sullo stato normativo; la sezione precedente illustra cosa è riportato in merito.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La più importante è di natura regionale: a seguito della “Final Determination” degli Stati Uniti, il prodotto non è disponibile per gli acquirenti negli Stati Uniti, mentre rimane in vendita e pienamente aggiornato in Svizzera e nell’Unione Europea — un aspetto rilevante se gestite una filiale statunitense e stavate pianificando uno standard unico per tutte le sedi. Il componente di scansione funziona su Windows Server, quindi un ambiente esclusivamente Linux non può ospitare la protezione per il proprio NAS. La compatibilità di archiviazione dipende dalla versione piuttosto che dal fornitore: NetApp Data ONTAP, Dell EMC Celerra e VNX tramite l’agente CAVA, Dell EMC Isilon su OneFS, Hitachi HNAS, IBM System Storage serie N, Oracle ZFS Storage Appliance, Dell Compellent FS8600 e HPE 3PAR con File Persona sono supportati alle versioni minime documentate; pertanto, una versione del firmware obsoleta è la causa più comune di fallimento dell’integrazione. Sui sistemi di archiviazione collegati tramite ICAP esiste un comportamento noto di cui tenere conto: quando la Kaspersky Security Network restituisce un verdetto di non affidabilità, l’applicazione non può eliminare o bloccare il file, poiché non ha accesso diretto alle cartelle di rete del sistema di archiviazione. Infine, si tratta di rilevamento e rimozione, non di recupero: il prodotto non ripristina né riporta allo stato precedente i file già crittografati dal ransomware, il che rappresenta la ragione più comune per un acquisto successivo.

La perdita di dati è costosa: come i backup aiutano a evitare interruzioni di servizio.
Tratta l’aspetto del ripristino che la scansione antimalware non affronta, compreso come pianificare la capacità di ripristino per lo storage condiviso.

Domande frequenti su Kaspersky Security for Storage Server Base Plus

Dove viene effettivamente eseguita la scansione?

Non sull’apparecchio di archiviazione. Un Windows Server ospita il servizio di scansione Kaspersky, e il NAS gli trasmette i file tramite ICAP, RPC o l’agente EMC CAVA per ottenere un verdetto. Laddove un singolo server di scansione non riesca a far fronte al carico, è possibile collegarne diversi allo stesso sistema di archiviazione, che provvederà a distribuire le richieste tra di essi.

Protegge sia i file server Windows che i dispositivi NAS?

Sì. La stessa applicazione protegge direttamente le operazioni sui file su un file server Windows convenzionale, senza alcuna connessione ICAP o RPC, come spesso accade nelle aziende che dispongono di una condivisione file centrale ma non di hardware NAS dedicato.

Si tratta di una nuova licenza o di un rinnovo?

Base Plus è un tipo di licenza iniziale nel programma di licenze aziendali di Kaspersky, non un rinnovo di una licenza esistente, e non richiede alcun altro prodotto base Kaspersky per funzionare. Si noti che la licenza deve consentire la protezione dello storage collegato in rete; senza tale autorizzazione, le attività di protezione NAS si avviano ma restituiscono un errore invece di eseguire la scansione.