Kaspersky Security for Storage User Base Plus

Cosa include Kaspersky Security for Storage User Base Plus?

Motore anti-malware per NAS – Esegue la scansione di ogni file aperto o scritto sul sistema di archiviazione collegato.
ICAP, RPC e CAVA – Tre percorsi di integrazione per le piattaforme di diversi fornitori di sistemi di archiviazione.
Anti-Cryptor per NetApp – Blocca gli host che iniziano a crittografare i file sulle condivisioni.
Kaspersky Security Center – Console on-premise per l’implementazione, le politiche, le attività e i report.
Bilanciamento del carico – Diversi server di scansione possono condividere un unico sistema di archiviazione.
Importante – Non include EDR, gestione delle patch, crittografia né copertura per dispositivi mobili.

Quali sono i principali vantaggi di Kaspersky Security for Storage User Base Plus?

Kaspersky Security for Storage è un livello anti-malware dedicato per i dispositivi di archiviazione collegati in rete (NAS) e i file server, gestito centralmente dalla console locale di Kaspersky Security Center. Il componente di protezione vero e proprio è Kaspersky Security for Windows Server, il nome che molti amministratori continuano a cercare.

Scansione dal NAS – L’appliance continua a fornire i file mentre Windows esegue la scansione.
Meno scansioni duplicate – iSwift e iChecker saltano i file già controllati.
Contenimento del ransomware – Gli host bloccati vengono elencati affinché l’amministratore possa esaminarli.
Ambienti con fornitori misti – Lo stesso prodotto protegge NetApp, Isilon, Hitachi e ZFS.
Documentazione per gli audit – Gli eventi di scansione e rilevamento possono essere esportati dalla console.
Continuità in caso di guasto – La protezione si riavvia automaticamente dopo uno spegnimento imprevisto.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove finisce la protezione integrata in Windows e dove subentra un livello di scansione dedicato.

Per aziende di quali dimensioni è adatto Kaspersky Security for Storage User Base Plus?

Il fattore decisivo non è il numero di dipendenti, ma il fatto che i dati dei file risiedano su un dispositivo NAS piuttosto che su una condivisione Windows. Un’azienda con un solo file server Windows e nessun NAS non ne trarrà alcun vantaggio, poiché la licenza copre la protezione dello storage di rete e non la protezione generale dei server. Una volta che sono in uso dispositivi NetApp, Isilon, Hitachi, ZFS o 3PAR, nessun agente endpoint rileva affatto quei file.

Kaspersky Security for Storage User Base Plus soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla revisione della Legge sulla sicurezza delle informazioni si applica ai gestori di infrastrutture critiche, non a tutte le aziende, ed è in vigore dal 1° aprile 2025. Gli operatori interessati devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, il che significa che la prima ora viene impiegata per stabilire cosa è stato colpito e quando. Kaspersky Security for Storage supporta questa fase specifica per i dati dei file: ogni rilevamento viene registrato nel registro eventi di Kaspersky Security Center con un timestamp, il percorso di archiviazione interessato e il verdetto, mentre le voci di Anti-Cryptor indicano l’host che è stato bloccato, in modo che la segnalazione possa specificare quale condivisione è stata colpita e da dove. Ciò che non fornisce è il quadro completo, poiché manca la telemetria degli endpoint, l’analisi delle cause alla radice e la gestione dei casi di incidente; pertanto, il percorso dell’attacco dalla prima workstation compromessa al sistema di archiviazione deve essere ricostruito utilizzando altri strumenti. Inoltre, la soluzione non genera autonomamente il rapporto né tiene traccia del termine di 24 ore. Il presente testo non costituisce un parere legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente qualificato.

Kaspersky Security for Storage User Base Plus soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva richiede misure organizzative, processi documentati e responsabilità gestionale, non un software specifico. La NIS 2 richiede, tra le altre categorie, analisi dei rischi e politiche di sicurezza delle informazioni, gestione degli incidenti, continuità operativa e gestione dei backup, sicurezza della catena di approvvigionamento, igiene informatica, crittografia e controllo degli accessi. Kaspersky Security for Storage contribuisce a due di questi aspetti: la protezione dai malware per i dati dei file nell’ambito della «cyberigiene» e la parte relativa al rilevamento e alla registrazione nella gestione degli incidenti per le risorse di archiviazione. Non contribuisce in alcun modo alla gestione dei backup, alla crittografia, al controllo degli accessi, all’autenticazione a più fattori o alla governance della catena di fornitura, e non contiene dati relativi alle vulnerabilità o alle patch. Gli acquirenti che valutano la conformità alla direttiva NIS 2 dovrebbero considerare questo prodotto come un controllo relativo a una singola classe di risorse e prevedere che le misure relative ai backup, alle identità e all’applicazione delle patch siano coperte da prodotti separati e da procedure scritte.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Sono rilevanti due provvedimenti ufficiali, entrambi ancora in vigore. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha pubblicato il 15 marzo 2022 un avviso contro l’uso del software antivirus Kaspersky e ne raccomanda la sostituzione con prodotti alternativi; l’avviso era stato originariamente emesso ai sensi dell’articolo 7 della Legge sul BSI ed è disciplinato dall’articolo 13 da quando la legge modificata è entrata in vigore il 6 dicembre 2025. Separatamente, il Dipartimento del Commercio degli Stati Uniti ha emesso una decisione definitiva il 20 giugno 2024 che vieta le nuove vendite dei prodotti Kaspersky a soggetti statunitensi a partire dal 20 luglio 2024 e pone fine agli aggiornamenti delle firme e del codice per i clienti statunitensi il 29 settembre 2024. Kaspersky respinge l’avviso del BSI in quanto non basato su un’analisi tecnica oggettiva e fa riferimento alla propria Iniziativa Globale per la Trasparenza, in base alla quale l’elaborazione dei dati sulle minacce è stata trasferita in Svizzera e il codice sorgente è disponibile per la revisione nei propri centri di trasparenza; l’azienda ha inoltre intrapreso un’azione legale in merito all’avviso. I risultati dei laboratori indipendenti sono una questione a sé stante e sono rimasti costantemente positivi, con valutazioni al top nei cicli di test di AV-TEST e AV-Comparatives. In termini pratici, ciò riguarda le gare d’appalto del settore pubblico, le organizzazioni che rispondono a questionari sulla catena di fornitura da parte di clienti con requisiti di sicurezza tedeschi o statunitensi, e qualsiasi gruppo con entità statunitensi che rientrerebbe nel divieto. Le aziende che non presentano tali esposizioni non sono interessate da nessuna delle due misure, e Kaspersky rimane normalmente disponibile e aggiornato in Svizzera e nell’Unione Europea.

Kaspersky Security for Storage User Base Plus è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

In parte, ed è utile sapere in anticipo quali campi compila e quali lascia in bianco. Risponde alle domande relative alla protezione da malware per i dati dei file: scansione in tempo reale di ogni operazione di lettura e scrittura sul sistema di archiviazione, scansioni complete programmate, un motore di rilevamento aggiornato con aggiornamenti automatici del database, quarantena e backup degli oggetti prima che venga intrapresa qualsiasi azione, e una politica applicata centralmente con privilegi di amministratore basati sui ruoli. Risponde anche alla domanda relativa alla registrazione per quella classe di risorse, poiché i rilevamenti e gli host bloccati sono esportabili dalla console come prove datate. Non risponde a nessuna delle seguenti domande: test di backup e ripristino, crittografia dei dati inattivi, autenticazione a più fattori, stato delle vulnerabilità e delle patch, rilevamento e risposta degli endpoint, gestione dei dispositivi mobili e sviluppo sicuro. Due di queste lacune causano regolarmente il fallimento dei questionari, ovvero la documentazione relativa ai backup e la rendicontazione delle patch. Il modo più economico per colmarle consiste solitamente nell’aggiungere i moduli corrispondenti della stessa famiglia di prodotti e mantenere un’unica console, piuttosto che introdurre un secondo server di gestione che dovrà poi essere documentato e sottoposto a audit a sé stante.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Tratta le prove relative al backup e al ripristino che i prodotti di scansione non sono in grado di fornire e che i questionari continuano a richiedere.

Qual è la differenza tra Kaspersky Security for Storage e Kaspersky Endpoint Security for Business?

La differenza fondamentale sta nel tipo di macchina protetta. Kaspersky Security for Storage protegge i dati conservati su un dispositivo NAS analizzando le richieste che il dispositivo invia tramite ICAP, RPC o l’agente CAVA, mentre Kaspersky Endpoint Security for Business protegge le macchine Windows stesse tramite un agente installato su ciascuna di esse. Questa distinzione è diventata netta il 30 giugno 2025, quando è terminato il supporto limitato per Kaspersky Security for Windows Server nell’ambito della licenza Kaspersky Security for Business; l’applicazione continua a essere supportata nell’ambito della licenza Kaspersky Security for Storage, ma solo per la protezione dello storage di rete. In pratica ciò significa che un’azienda che dispone sia di dispositivi NAS che di server Windows necessita di entrambi i prodotti, e gli acquirenti che si aspettano che la licenza per lo storage copra anche il server di scansione si troveranno in difficoltà.

Quali limitazioni è necessario conoscere prima dell'acquisto?

La limitazione regionale più evidente riguarda gli Stati Uniti: in base al divieto emanato dal Dipartimento del Commercio degli Stati Uniti, i prodotti Kaspersky non possono essere venduti a soggetti statunitensi e i clienti statunitensi non ricevono aggiornamenti dal 29 settembre 2024; pertanto, un gruppo svizzero o europeo con entità negli Stati Uniti non può implementare questa soluzione a livello globale. Tecnicamente, la scansione non viene eseguita sull’appliance ma su un server Windows separato che comunica con essa; ciò significa che deve esistere un host Windows, che deve essere mantenuto e aggiornato, e che tale host non è a sua volta protetto da questa licenza. Anti-Cryptor contro la crittografia attiva è una funzionalità di NetApp fornita tramite FPolicy; su piattaforme connesse tramite ICAP, come Isilon o Hitachi in modalità ICAP, la protezione consiste nella scansione all’accesso delle singole operazioni sui file piuttosto che nel blocco dell’host. Gli acquisti successivi più comuni sono un prodotto di backup, poiché nulla in questo contesto ripristina un file crittografato, e la protezione degli endpoint, poiché la workstation che ha introdotto il malware nella condivisione esula completamente dall’ambito di questo prodotto. Anche il supporto della piattaforma di storage è legato alla versione, quindi un’appliance che esegue un firmware più vecchio rispetto alla baseline supportata potrebbe non rientrare nell’integrazione.

Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l’aggiornamento?
Utile quando si pianifica l’host Windows che esegue il servizio di scansione insieme al sistema di archiviazione.

Domande frequenti su Kaspersky Security for Storage User Base Plus

Il software viene installato sul NAS stesso?

No. Non viene installato nulla sull’appliance di archiviazione. Il servizio di scansione viene eseguito su un server Windows e l’appliance inoltra le operazioni sui file a quest’ultimo tramite ICAP, RPC o l’agente CAVA, applicando il verdetto ricevuto in risposta.

Blocca il ransomware in esecuzione sul PC di un utente?

Sui sistemi NetApp, Anti-Cryptor rileva lo schema di crittografia proveniente da un host connesso e blocca l’accesso di tale host alle condivisioni, interrompendo l’esecuzione a metà. Su altre piattaforme, ogni operazione sui file viene analizzata singolarmente, quindi i file dannosi noti vengono individuati, ma il processo di crittografia stesso continua a funzionare sulla workstation finché un prodotto per endpoint non se ne occupa.