Kaspersky Security for Storage User Base

Cosa comprende Kaspersky Security for Storage User Base?

Motore anti-malware per NAS – Esegue la scansione in tempo reale dei file presenti sui sistemi di archiviazione supportati.
Integrazione ICAP e RPC – Si collega ai sistemi di archiviazione Dell EMC, Hitachi, IBM e Oracle.
Anti-Cryptor per NetApp – Blocca la crittografia delle condivisioni da un host di rete infetto.
Kaspersky Security Center – Console centrale per le politiche, l’installazione remota e la generazione di report.
Quarantena e backup – Viene conservata una copia non modificata prima che qualsiasi oggetto venga disinfettato.
Importante – Non sono inclusi componenti EDR, gestione delle patch o gestione della crittografia.

Quali sono i principali vantaggi di Kaspersky Security for Storage User Base?

Kaspersky Security for Storage è un livello anti-malware dedicato per i dispositivi di archiviazione collegati in rete (NAS) e i file server Windows, gestito centralmente tramite Kaspersky Security Center anziché dispositivo per dispositivo. Succede alla precedente linea Kaspersky Anti-Virus for Storage, e la versione "Base" indica una nuova licenza piuttosto che il rinnovo di una esistente.

Nessun agente sul NAS – Lo storage viene sottoposto a scansione senza installare software sull’apparecchio.
Protegge i caricamenti non gestiti – Rileva i file inseriti nelle condivisioni da appaltatori o ospiti.
Carico di scansione regolabile – Le zone affidabili escludono i processi di backup e i file di database.
Scansione tollerante ai guasti – La protezione si riavvia automaticamente dopo uno spegnimento forzato.
Report pronti per l’uso come prove: la console mostra lo stato della protezione dello storage per eventuali richieste di audit.
Prodotto ancora supportato: Kaspersky continua a sviluppare il motore di scansione per la protezione dello storage di rete.

Il miglior antivirus? Perché Windows Defender da solo non basta:
Spiega dove si ferma la protezione integrata di Windows e dove è necessario un livello di scansione dedicato.

Per aziende di quali dimensioni è adatta la base utenti di Kaspersky Security for Storage?

Il fattore determinante non è il numero di dipendenti, ma il fatto che si utilizzi un dispositivo NAS su cui non è possibile installare alcun agente endpoint. Un’azienda con dieci dipendenti e un filer NetApp presenta la stessa lacuna di un’azienda con mille dipendenti.

Kaspersky Security for Storage User Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo in questione si applica ai gestori di infrastrutture critiche ai sensi della legge sulla sicurezza delle informazioni (LSI) modificata, in vigore dal 1° aprile 2025, e non a tutte le aziende svizzere. Tali gestori devono segnalare un attacco informatico significativo all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con un rapporto più completo da presentare entro 14 giorni. Il prodotto supporta tale scadenza in un modo specifico: un’infezione o un tentativo di crittografia bloccato su una risorsa condivisa protetta viene registrato centralmente nel Kaspersky Security Center, consentendo di identificare rapidamente la risorsa interessata e l’ora del rilevamento, anziché doverle ricostruire dai log del sistema di archiviazione stesso. Ciò che non fa è indicare fino a che punto un aggressore si sia spostato all’interno della rete, poiché non dispone di telemetria degli endpoint, né di ricostruzione della cronologia degli eventi, né di analisi delle cause alla radice; l’evento di archiviazione da solo raramente risponde alle domande poste dal BACS nel rapporto dei 14 giorni. Inoltre, non copre affatto l’aspetto organizzativo, ovvero il percorso decisionale, la persona responsabile designata e la procedura collaudata che determinano se si riesce effettivamente a rispettare la finestra temporale di 24 ore. Queste informazioni non costituiscono una consulenza legale e l’eventuale assoggettamento della propria organizzazione all’obbligo di segnalazione dovrebbe essere chiarito con l’ausilio di un supporto legale qualificato.

Kaspersky Security for Storage User Base soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’azienda conforme alla Direttiva NIS 2, poiché la direttiva riguarda la responsabilità gestionale e i processi organizzativi piuttosto che gli strumenti. La NIS 2 richiede alle entità essenziali e importanti di mettere in atto misure in diverse categorie, tra cui la gestione degli incidenti, la continuità operativa e la gestione dei backup, la sicurezza della catena di approvvigionamento, l’igiene informatica di base, il controllo degli accessi e l’uso della crittografia. Questo prodotto contribuisce a due di questi aspetti: la protezione dal malware come parte dell’igiene informatica nell’archiviazione dei file e la parte relativa al rilevamento nella gestione degli incidenti per i file scritti su condivisioni protette. Non contribuisce al backup e alla continuità operativa, poiché esegue la scansione dei dati anziché copiarli, e un file ripulito di cui non è mai stato effettuato il backup rimane comunque un file perso. Inoltre, non apporta alcun contributo alla sicurezza della catena di fornitura, al controllo degli accessi, alla crittografia o alla formazione del personale, e non produce alcuna prova relativa a sistemi diversi dall’archivio che protegge. Gli acquirenti dovrebbero considerarlo come una misura all’interno di un insieme molto più ampio, non come una soluzione per la NIS 2.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

In Svizzera, l’Ufficio federale per la sicurezza informatica (BACS) non ha emesso alcun avvertimento né alcun divieto riguardo a Kaspersky. Ha dichiarato che emette avvertimenti solo quando dispone di prove tecniche confermate che un prodotto comporti rischi per la sicurezza, che non gli è stato segnalato alcun uso improprio del software Kaspersky in Svizzera e che informerebbe immediatamente l’opinione pubblica qualora la situazione dovesse cambiare; ha inoltre confermato che non esiste alcuna direttiva federale interna che vieti i prodotti, lasciando la decisione a ciascun acquirente. In Germania, l’Ufficio federale per la sicurezza informatica (BSI) ha messo in guardia contro l’uso del software antivirus Kaspersky dal 15 marzo 2022 e l’avvertimento rimane in vigore, ora disciplinato dall’articolo 13 della BSIG a seguito della modifica del 6 dicembre 2025. La motivazione addotta dal BSI non è una vulnerabilità dimostrata nel software, bensì il rischio che un produttore russo possa essere costretto ad agire, o essere oggetto di abusi, date le autorizzazioni di sistema di alto livello e la connessione crittografata permanente richieste dal software antivirus. Lo stesso BSI sottolinea che l’uso dei prodotti non è vietato in Germania e raccomanda una valutazione individuale. Negli Stati Uniti, il Dipartimento del Commercio ha emesso una Determinazione Definitiva il 20 giugno 2024 che vieta la vendita del software Kaspersky a soggetti statunitensi a partire dal 20 luglio 2024 e la fornitura di aggiornamenti a partire dal 29 settembre 2024, e ha aggiunto le entità di Kaspersky all’Entity List; l’azienda ha successivamente cessato le proprie attività negli Stati Uniti. Kaspersky respinge l’avviso tedesco in quanto non basato su un’analisi tecnica obiettiva, ne ha formalmente chiesto il ritiro e si riserva di intraprendere azioni legali, sottolineando il trattamento dei dati per i clienti europei in Svizzera, il proprio centro di trasparenza di Zurigo dove è possibile esaminare il codice sorgente e la propria struttura societaria con sede a Londra. Nel 2022 i tribunali tedeschi hanno respinto le istanze urgenti presentate contro l’avviso. In pratica, ciò è particolarmente rilevante se si vendono prodotti al settore pubblico tedesco, si riforniscono clienti tedeschi che trasmettono le raccomandazioni del BSI lungo la propria catena di fornitura, si detengono contratti con il governo degli Stati Uniti o si rispondono a questionari per fornitori che chiedono informazioni sul paese di origine del fornitore. Per un’azienda che non presenta nessuna di queste esposizioni, la decisione rappresenta una normale valutazione del rischio.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta le prestazioni di rilevamento di entrambi i fornitori in modo da poter valutare le capacità rispetto al rischio legato al fornitore.

Kaspersky Security for Storage User Base è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

In parte, e solo per una ristretta serie di voci. Risponde alla domanda se la protezione dal malware copra l’archivio file e non solo le workstation, che è una domanda di approfondimento comune quando un questionario chiede informazioni sulla copertura anti-malware di tutti i sistemi che contengono dati dei clienti. Risponde se tale protezione è gestita e monitorata a livello centrale, poiché le politiche e lo stato di protezione provengono da Kaspersky Security Center. Risponde inoltre se esistono controlli anti-ransomware a livello di archiviazione, aspetto che il componente Anti-Cryptor per NetApp affronta direttamente. Ciò a cui non risponde è altrettanto importante. Non fornisce alcuna informazione sul rilevamento e la risposta agli endpoint, sulla gestione delle patch e delle vulnerabilità, sulla crittografia di dischi o file, sull’autenticazione a più fattori, sulla gestione dei dispositivi mobili, sul filtraggio delle e-mail, sui periodi di conservazione dei log o sull’inoltro SIEM, né fornisce alcuna indicazione sui test di backup e ripristino, che spesso rappresentano la voce con il peso maggiore nel modulo. Inoltre, non affronta la questione dell’origine del fornitore descritta nella sezione precedente, che compare sempre più spesso nei questionari dei clienti tedeschi e legati agli Stati Uniti. Per colmare le lacune tecniche, la soluzione più economica è solitamente optare per un’edizione superiore all’interno della gamma aziendale di Kaspersky per la copertura di endpoint, patch e crittografia, mantenendo un’unica console e un unico referente per l’assistenza, piuttosto che aggiungere un secondo fornitore per ogni elemento mancante.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La limitazione regionale più evidente riguarda gli Stati Uniti, dove la vendita e gli aggiornamenti sono vietati in base alla determinazione del Dipartimento del Commercio sopra descritta; il prodotto viene venduto e aggiornato normalmente in Svizzera e nell’Unione Europea. Il componente di scansione gira su un host Microsoft Windows Server, quindi non esiste un host di scansione basato su Linux ed è necessario disporre di un Windows Server per tale ruolo anche se lo storage stesso è un’appliance. L’assistenza è vincolata a un elenco specifico di piattaforme di storage, principalmente NetApp, Dell EMC Celerra, VNX e Isilon, Hitachi HNAS, IBM System Storage serie N, Oracle ZFS Storage Appliance, Dell FluidFS e HPE 3PAR File Persona, oltre ad altri sistemi che supportano ICAP o RPC; ciò significa che un NAS consumer o per piccoli uffici è generalmente escluso dall’ambito di copertura e va verificato prima dell’acquisto. La protezione Anti-Cryptor contro la crittografia delle condivisioni è un’integrazione NetApp e non si estende a tutte le piattaforme supportate. La causa più comune di un acquisto successivo è l’ambito di copertura: questa licenza protegge solo lo storage, quindi workstation, laptop, server di posta e dispositivi mobili necessitano comunque di una copertura separata, e nel prodotto non è presente alcuna funzione di backup.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Spiega perché la scansione antimalware sullo storage non sostituisce un processo collaudato di backup e ripristino.

Domande frequenti su Kaspersky Security for Storage - Base utenti

Il prodotto si installa direttamente sul NAS?

No. Il componente di scansione viene eseguito su un host Windows Server e il sistema di archiviazione gli trasmette i file tramite ICAP, RPC o, nel caso di NetApp, FPolicy. Nulla viene installato sull’apparecchio di archiviazione stesso, motivo per cui anche gli apparecchi che non possono eseguire un agente possono comunque essere protetti.

È possibile utilizzarlo senza Kaspersky Security Center?

Sì. Oltre che tramite la console centrale, l’applicazione può essere configurata localmente tramite la propria console applicativa o dalla riga di comando. La gestione centralizzata è la scelta più pratica quando sono coinvolti più host di scansione, poiché in caso contrario le politiche e la reportistica verrebbero gestite separatamente per ogni host.

Qual è la differenza tra questa soluzione e la protezione dei file server inclusa in una licenza Kaspersky per endpoint?

Una licenza per endpoint protegge il file server Windows su cui è installata. Questa licenza aggiunge la protezione per i dispositivi di archiviazione collegati in rete raggiungibili tramite ICAP, RPC o FPolicy, che un agente endpoint non può raggiungere poiché non può essere installato sul dispositivo stesso. Kaspersky continua a mantenere il motore di archiviazione specificamente dedicato alla protezione dell’archiviazione di rete.