Kaspersky Security for Storage Server Base

Cosa include Kaspersky Security for Storage Server Base?

Motore di protezione dello storage – Esegue la scansione dei file NAS all’accesso e su richiesta.
Kaspersky Security Center – Console centrale per installazione, criteri, aggiornamenti e report.
Integrazione NAS multiprotocollo – Si connette tramite l’agente CAVA, RPC e ICAP.
Anti-Cryptor per NetApp – Blocca un host che inizi a crittografare le condivisioni NetApp.
Quarantena e backup – Copia non modificata archiviata prima di qualsiasi azione su un oggetto.
Importante – Non include componenti EDR, gestione delle patch, crittografia o dispositivi mobili.

Quali sono i principali vantaggi di Kaspersky Security for Storage Server Base?

Kaspersky Security for Storage è un livello anti-malware dedicato per i dispositivi di archiviazione collegati in rete (NAS) e i file server Windows, fornito come Kaspersky Security for Windows Server insieme alla console Kaspersky Security Center. La generazione precedente era commercializzata come Kaspersky Anti-Virus for Storage, e in questo contesto “Base” indica una nuova licenza autonoma piuttosto che un rinnovo o un’estensione di una licenza esistente.

Scansione fuori dall’endpoint – I file NAS vengono controllati senza un agente per ogni client.
Blocco degli host ransomware – Gli host che eseguono la crittografia vengono bloccati, per poi essere sbloccati dopo 30 minuti.
Controllo del carico di scansione – Le zone affidabili e iSwift o iChecker riducono le ripetute scansioni.
Funzionamento tollerante ai guasti – Il servizio si riavvia automaticamente dopo uno spegnimento forzato.
Amministrazione basata sui ruoli – Livelli di privilegio assegnati per ogni account amministratore del server.
Reportistica a fini probatori – Report grafici oltre ai registri eventi di Windows e della console.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata di Windows e perché lo storage condiviso necessita di un proprio livello di scansione.

Per aziende di quali dimensioni è adatto Kaspersky Security for Storage Server Base?

Il fattore determinante non è il numero di dipendenti, ma il fatto che i dati di lavoro siano effettivamente conservati su un dispositivo NAS o su un file server centrale. Un’azienda con dieci dipendenti e un dispositivo NetApp o Hitachi ha maggiori motivi per scegliere questo prodotto rispetto a un’azienda con duecento dipendenti i cui file risiedono interamente in un servizio cloud.

Kaspersky Security for Storage Server Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione svizzero si applica ai gestori di infrastrutture critiche, non a tutte le aziende: i fornitori di energia e acqua potabile, gli operatori dei trasporti, gli ospedali elencati, i fornitori di data center e servizi cloud, nonché le amministrazioni cantonali o comunali sono i destinatari tipici, con soglie previste dall’Ordinanza sulla sicurezza informatica che esentano le organizzazioni più piccole. A partire dal 1° aprile 2025, tali organizzazioni dovranno segnalare un attacco informatico significativo all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con ulteriori 14 giorni per completare la segnalazione. Ciò che questo prodotto apporta a tale scadenza sono le prove di rilevamento: un tentativo di crittografia su una condivisione NetApp protetta genera un evento critico, blocca l’host di origine e scrive una voce con data e ora nel log del Kaspersky Security Center, che è esattamente il materiale necessario per una prima segnalazione entro un giorno. Ciò che non fornisce è il processo che lo circonda, poiché non determina se si è soggetti all’obbligo, non produce la segnalazione e non rileva gli endpoint, i sistemi di posta elettronica o quelli di gestione delle identità, dove in realtà ha inizio la maggior parte degli incidenti. Inoltre, non fornisce una cronologia degli attacchi al di là delle operazioni sui file presenti nell’archivio, pertanto l’analisi delle cause alla radice dipende ancora da altri registri. Il presente testo non costituisce un parere legale e la valutazione dell’eventuale assoggettamento della vostra organizzazione all’obbligo di segnalazione deve essere effettuata con il vostro consulente legale.

Kaspersky Security for Storage Server Base soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva impone obblighi alle entità e alla loro direzione, non al software. La direttiva NIS 2 richiede categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza per i sistemi informativi, la gestione degli incidenti, la continuità operativa e la gestione dei backup, la sicurezza della catena di fornitura e le procedure per valutare l’efficacia delle misure. Questo prodotto risponde a due di tali requisiti: costituisce una misura tecnica di protezione per i dati archiviati, mentre la registrazione degli eventi e il blocco degli host contribuiscono alla gestione degli incidenti. Non apporta alcun contributo al backup e al ripristino, né alla valutazione della catena di fornitura dei propri fornitori, né alla governance o alla formazione del management, né alla gestione delle vulnerabilità. Per un’entità rientrante nell’ambito di applicazione, l’anti-malware per l’archiviazione è un controllo all’interno di un insieme molto più ampio, e le lacune sopra indicate devono essere colmate con strumenti separati e processi documentati.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Il 15 marzo 2022 l’Ufficio federale tedesco per la sicurezza informatica (BSI) ha pubblicato un avviso sui prodotti contro l’uso del software antivirus Kaspersky, motivando che i prodotti antivirus dispongono di diritti di sistema approfonditi e richiedono pertanto fiducia nell’affidabilità del produttore e nella sua capacità di agire in modo indipendente. L’avviso è ancora in vigore nel 2026 ed è ora disciplinato dall’articolo 13 della legge sul BSI modificata, entrata in vigore il 6 dicembre 2025. Kaspersky respinge tale valutazione, afferma che essa si basa su motivi politici piuttosto che tecnici, ha chiesto formalmente al BSI di ritirarla e si riserva il diritto di intraprendere azioni legali. A parte ciò, l’Ufficio per l’Industria e la Sicurezza degli Stati Uniti ha vietato le nuove vendite nel 2024 e gli aggiornamenti antivirus a partire dal 29 settembre 2024, aggiungendo le entità di Kaspersky all’Entity List; per questo motivo il prodotto non è né venduto né aggiornabile in quel paese. In Germania e in Svizzera si tratta di una raccomandazione piuttosto che di un divieto, quindi la questione pratica è di natura contrattuale: i bandi di gara del settore pubblico, gli operatori di infrastrutture critiche e i questionari per i fornitori da parte dei grandi clienti chiedono sempre più spesso informazioni sul paese di origine del fornitore, e un’azienda che si trova di fronte a tali clausole avrà difficoltà a difendere questo prodotto indipendentemente dai suoi meriti tecnici. Un’azienda priva di tali clausole non è soggetta ad alcuna restrizione legale e la decisione spetta all’acquirente.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta le prestazioni di rilevamento e l’ambito di copertura dei prodotti dei due fornitori se state valutando un’alternativa.

Kaspersky Security for Storage Server Base è utile per i questionari sulla sicurezza dei grandi clienti?

In parte, e le lacune sono importanti quanto le risposte. Risponde a domande sulla protezione dal malware per i sistemi di archiviazione, sulla protezione dal ransomware per le condivisioni di rete, sulle politiche applicate centralmente, sui diritti di amministratore basati sui ruoli, sugli aggiornamenti automatici delle firme e sulla registrazione e la reportistica, poiché i report possono essere esportati da Kaspersky Security Center e dal registro eventi di Windows. Non risponde invece alle domande relative al rilevamento e alla risposta sugli endpoint, alla gestione delle vulnerabilità e delle patch, alla crittografia dei dati inattivi e alla custodia delle chiavi, all’autenticazione a più fattori, ai test di backup e ripristino, alla gestione dei dispositivi mobili, alla sicurezza della posta elettronica o all’integrazione SIEM strutturata. Inoltre, non risponde alla questione relativa all’origine del fornitore, l’unico aspetto in cui passare a un livello superiore all’interno della stessa famiglia non è di aiuto. Per quanto riguarda le lacune tecniche, un livello superiore della gamma Kaspersky Next che aggiunge funzionalità di rilevamento e risposta è normalmente più economico e più semplice da gestire rispetto alla combinazione di diversi fornitori; per quanto riguarda la questione dell’origine, nessun cambio di edizione la risolve, ed è bene saperlo prima di compilare il modulo.

Quali limitazioni è bene conoscere prima dell’acquisto?

La disponibilità regionale è la prima limitazione: a seguito del divieto negli Stati Uniti, il prodotto non può essere venduto né aggiornato in quel Paese, quindi non è un’opzione per una sede statunitense di un gruppo internazionale. Il componente di scansione funziona su Windows Server, il che significa che deve esistere un nodo Windows anche quando lo stesso sistema di archiviazione è un’appliance basata su Linux. Anche il blocco della crittografia non è uniforme tra le piattaforme, poiché l’Anti-Cryptor basato su FPolicy è una funzionalità NetApp e non è supportato sui volumi FlexGroup; le cartelle condivise di Windows sono coperte dal componente Anti-Cryptor generale, mentre altre piattaforme NAS ricevono la scansione antimalware tramite ICAP o RPC senza quel livello di blocco. I componenti che più spesso determinano un acquisto successivo sono semplicemente assenti: non è presente alcun EDR, né gestione delle patch, né gestione della crittografia, né copertura per i dispositivi mobili, né scansione dei server di posta; inoltre, la protezione dello storage non sostituisce la protezione degli endpoint. Infine, "Base" è una nuova licenza autonoma e non è l’articolo corretto per estendere una licenza esistente dello stesso prodotto.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni
Spiega perché bloccare un tentativo di crittografia è solo metà della soluzione e cosa deve garantire un piano di ripristino.

Domande frequenti su Kaspersky Security for Storage Server Base

La console di gestione è basata su cloud o installata sul proprio server?

Kaspersky Security Center viene eseguito nella propria infrastruttura ed è gestito tramite la console di amministrazione o la console web. Il server protetto può inoltre essere gestito localmente tramite la console dell’applicazione o dalla riga di comando.

Il software viene eseguito sul dispositivo NAS stesso?

No. Il componente di scansione funziona su un server Windows e il sistema di archiviazione comunica con esso tramite l’agente CAVA, RPC o ICAP. L’appliance invia ogni operazione sui file per ottenere un verdetto e poi applica la risposta ricevuta.

Cosa succede se disponiamo già di Kaspersky Endpoint Security for Business?

Kaspersky Security for Windows Server è incluso anche in Kaspersky Endpoint Security for Business, quindi verifica cosa copre il tuo contratto esistente prima di effettuare l’ordine. Questo articolo riguarda una nuova licenza autonoma per il prodotto di archiviazione e non estende una licenza esistente.