Kaspersky Vulnerability and Patch Management Base

Cosa comprende la soluzione Kaspersky Vulnerability and Patch Management Base?

Valutazione delle vulnerabilità – Scansione automatizzata del software Microsoft e di terze parti alla ricerca di vulnerabilità note.
Distribuzione delle patch – Download, test e distribuzione delle patch, con Wake-on-LAN per l’implementazione fuori orario.
Inventario hardware e software – Registra ogni dispositivo e applicazione presente sulla rete.
Risoluzione dei problemi da remoto – Sessioni autorizzate di desktop remoto, completamente registrate per eventuali verifiche successive.
Distribuzione del sistema operativo – Acquisisce, archivia e distribuisce immagini di Windows tramite PXE o WIM.
Importante – Non è incluso alcun motore anti-malware; la protezione degli endpoint è concessa in licenza separatamente.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega cosa copre e cosa non copre la protezione integrata di Windows, aspetto importante se si intende utilizzare questa licenza insieme a Defender.

Quali sono i principali vantaggi di Kaspersky Vulnerability and Patch Management Base?

Kaspersky Vulnerability and Patch Management è una soluzione di gestione dei sistemi per endpoint Windows, amministrata dalla console Kaspersky Security Center. In precedenza era commercializzata come Kaspersky Systems Management, e lo stesso set di funzionalità è incluso anche in Kaspersky Endpoint Security for Business Advanced, Kaspersky Total Security for Business e Kaspersky Next EDR Optimum.

Coda di patch unica – Un’unica console copre Microsoft e oltre 150 applicazioni di terze parti.
Priorità basata sul rischio – Le vulnerabilità sfruttate da malware attivi vengono contrassegnate come critiche per prime.
Test prima della distribuzione – Gli amministratori approvano le patch dopo averle testate su macchine pilota.
Controllo della larghezza di banda – Una workstation di filiale funge da punto di distribuzione locale.
Sostituzione di WSUS – Il server di amministrazione può fungere da fonte di Windows Update.
Report pronti per gli audit – I report coprono i risultati delle patch, i risultati delle scansioni e i CVE noti.

Per aziende di quali dimensioni è adatta la soluzione Kaspersky Vulnerability and Patch Management Base?

La questione determinante non è il numero di dipendenti, ma se vi sia una persona responsabile di un ciclo di patch documentato per il software di terze parti. In assenza di tale figura, questa licenza autonoma aggiunge una console senza colmare la lacuna nella protezione. In presenza di tale figura, elimina la verifica manuale delle versioni che richiede la maggior parte del tempo.

Kaspersky Vulnerability and Patch Management Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge riveduta sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche ed è in vigore dal 1° aprile 2025; la maggior parte delle piccole e medie imprese non rientra nel suo ambito di applicazione. Le organizzazioni soggette a tale obbligo devono segnalare un attacco informatico significativo all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta. Ai fini di tale segnalazione, l’inventario hardware e software, insieme alla cronologia delle patch in Kaspersky Security Center, mostra quale sistema eseguisse quale versione dell’applicazione al momento dell’incidente, il che rappresenta solitamente l’elemento più difficile da ricostruire sotto pressione. Il prodotto non rileva gli attacchi, non genera avvisi e non crea una cronologia degli incidenti, pertanto non è in grado di segnalare la necessità stessa di presentare una segnalazione; a tal fine è necessaria una protezione degli endpoint dotata di funzionalità di rilevamento e risposta, oppure una soluzione di registrazione degli eventi. Inoltre, non dispone di un flusso di lavoro per l’invio alle autorità, poiché le segnalazioni vengono presentate tramite il Cyber Security Hub. Il presente testo non costituisce un parere legale; per chiarire se la vostra azienda sia soggetta all’obbligo di segnalazione, è necessario rivolgersi al vostro ufficio legale o a un avvocato specializzato.

Kaspersky Vulnerability and Patch Management Base soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva riguarda la gestione dei rischi a livello organizzativo e le misure devono essere implementate, documentate e riviste dall’azienda stessa. Tra le altre categorie, la NIS 2 richiede analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa, sicurezza della catena di approvvigionamento, sicurezza nell’acquisizione e nella manutenzione dei sistemi di rete e informativi, compresa la gestione delle vulnerabilità, la «cyberigiene», la crittografia e il controllo degli accessi. Questo prodotto supporta la categoria della manutenzione e della gestione delle vulnerabilità e una parte della cyberigiene: identifica il software privo di patch, lo ordina in base alla vulnerabilità agli attacchi e registra quando la patch è stata installata. Supporta inoltre la gestione delle risorse, poiché l’inventario mantiene un elenco aggiornato dell’hardware e delle applicazioni installate. Non apporta alcun contributo alla gestione degli incidenti, alla continuità operativa e al backup, alla crittografia, al controllo degli accessi, all’autenticazione a più fattori, alla gestione dei fornitori o alla formazione del personale; tali misure richiedono prodotti e processi distinti. L’inclusione di un’organizzazione nell’ambito di applicazione dipende dai criteri relativi al settore e alle dimensioni stabiliti nella direttiva.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Il 20 giugno 2024 l’Ufficio per l’Industria e la Sicurezza del Dipartimento del Commercio degli Stati Uniti ha emesso una Determinazione Definitiva che vieta a Kaspersky di fornire software antivirus e prodotti o servizi di sicurezza informatica a soggetti statunitensi; a partire dal 20 luglio 2024 sono stati vietati nuovi contratti e la fornitura di aggiornamenti è cessata il 29 settembre 2024. La stessa misura ha aggiunto diverse entità di Kaspersky alla Lista delle entità statunitensi (US Entity List), e la determinazione rimane in vigore. Kaspersky afferma che la decisione si è basata sul clima geopolitico piuttosto che su una valutazione dell’integrità dei propri prodotti, e che continua a contestare le azioni che ritiene dannose per la propria reputazione e i propri interessi commerciali. In Svizzera la situazione è diversa: il BACS non ha emesso alcun avviso contro i prodotti Kaspersky e non vi è alcun divieto, e l’ufficio applica la regola secondo cui avverte solo in presenza di indicazioni tecniche confermate di un rischio per la sicurezza. I risultati dei laboratori indipendenti specializzati in anti-malware non costituiscono un fattore determinante per questa specifica licenza, poiché essa non contiene alcun motore di protezione. In pratica, la valutazione è rilevante per gli acquirenti con società madri statunitensi o contratti con gli Stati Uniti, per le gare d’appalto del settore pubblico e per i fornitori i cui clienti recepiscono gli elenchi di restrizioni statunitensi nelle proprie regole di appalto.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Un confronto diretto tra i due fornitori, utile se la scelta del fornitore fa parte del vostro processo decisionale interno.

Kaspersky Vulnerability and Patch Management Base è utile per i questionari sulla sicurezza richiesti dai grandi clienti?

Sì, per una serie di domande, ma per il resto no. Risponde alle voci relative all’inventario delle risorse, all’identificazione delle vulnerabilità nelle applicazioni di terze parti, alla rapidità con cui vengono applicate le patch critiche e alla documentazione dello stato delle patch per ogni dispositivo, poiché ciascuna di queste informazioni può essere esportata come report anziché essere compilata manualmente. Risponde inoltre alla domanda relativa agli accessi amministrativi remoti registrati, poiché le sessioni remote richiedono un’autorizzazione e vengono registrate. Non fornisce alcuna risposta in merito alla protezione dal malware, al rilevamento e alla risposta, alla crittografia dei dati inattivi, all’autenticazione a più fattori, al backup, alla sicurezza della posta elettronica, alla gestione dei dispositivi mobili o alla copertura di macOS e Linux, e non produce alcuna esportazione SIEM. Un numero crescente di questionari chiede inoltre informazioni sul paese di origine dei fornitori di soluzioni di sicurezza e sugli elenchi di restrizioni, e questa licenza non offre alcun supporto in tal senso. Per colmare le lacune tecniche, passare a un livello superiore all’interno della stessa famiglia è solitamente più conveniente rispetto all’aggiunta di una seconda console di un altro fornitore, poiché Kaspersky Next EDR Optimum copre protezione, rilevamento e risposta, applicazione delle patch e gestione della crittografia da un’unica console.

Qual è la differenza tra Kaspersky Vulnerability and Patch Management e Kaspersky Next EDR Optimum?

La differenza fondamentale è che Kaspersky Next EDR Optimum include il motore di protezione, mentre questa licenza no. Kaspersky Vulnerability and Patch Management è una soluzione mirata: fornisce solo le funzioni di gestione dei sistemi, motivo per cui viene acquistata come componente aggiuntivo di Kaspersky Endpoint Security for Business Select oppure da aziende che utilizzano già una soluzione di protezione di un altro fornitore. Kaspersky Next EDR Optimum integra protezione degli endpoint, rilevamento e risposta, gestione delle vulnerabilità e delle patch e gestione della crittografia, ed è amministrato da una console cloud o on-premise. La stessa funzionalità di gestione delle patch è inclusa anche in Kaspersky Endpoint Security for Business Advanced, Kaspersky Total Security for Business e Kaspersky Hybrid Cloud Security Enterprise; pertanto, si consiglia di verificare quali prodotti si possiedono già prima di acquistare questa licenza separatamente.

Quali limitazioni è necessario conoscere prima dell'acquisto?

La soluzione è progettata per endpoint basati su Windows, pertanto i sistemi macOS e Linux non vengono né sottoposti a scansione per individuare vulnerabilità né aggiornati con patch da parte della soluzione stessa, e tali operazioni rimangono un'attività manuale. Due funzioni sono legate al modello di distribuzione: il server di amministrazione può fungere da server WSUS e sincronizzarsi con Windows Update solo nelle installazioni on-premise, non nella console cloud. L’acquisto successivo più frequente riguarda proprio la protezione stessa, poiché questa licenza non include alcun motore anti-malware né funzionalità di rilevamento e risposta; è quindi necessario un secondo prodotto su ogni dispositivo gestito. Per quanto riguarda la disponibilità a livello regionale, il prodotto non è disponibile negli Stati Uniti a seguito del divieto emesso dal Dipartimento del Commercio degli Stati Uniti, il che è rilevante per le implementazioni a livello di gruppo che includono sedi statunitensi. La protezione del carico di lavoro dei server è una linea di prodotti separata, pertanto è necessario pianificare server, sistemi di posta elettronica e hypervisor indipendentemente da questa licenza.

Fine del supporto per Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l’aggiornamento?
Mostra quali versioni del server ricevono ancora aggiornamenti, il che determina cosa la gestione delle patch possa effettivamente offrire.

Domande frequenti su Kaspersky Vulnerability and Patch Management Base

È necessario Kaspersky Security Center per utilizzarlo?

Sì. Kaspersky Security Center è la console di questa soluzione e fornisce le politiche, le attività, i report e il controllo degli accessi basato sui ruoli. Senza di esso non è disponibile alcuna interfaccia per la scansione delle vulnerabilità o per le attività relative alle patch.

Può sostituire un server WSUS esistente?

Nelle installazioni on-premise, il server di amministrazione può assumere il ruolo di WSUS e sincronizzarsi con Windows Update. Il vantaggio pratico rispetto a WSUS è che la stessa attività copre anche le applicazioni non Microsoft, che WSUS non ha mai gestito.

Cosa significa “Base” nel nome del prodotto?

"Base" indica una licenza iniziale per questo prodotto, in contrapposizione alle condizioni di rinnovo che si applicano a una licenza esistente dello stesso prodotto. Se utilizzi già Kaspersky Vulnerability and Patch Management, verifica se è applicabile una variante di rinnovo prima di effettuare l’ordine.