Kaspersky Container Security Standard Base

Cosa include Kaspersky Container Security Standard Base?

Console di gestione –  Interfaccia web per scansioni, criteri e risultati.
Integrazione con i registri – Docker Hub, Harbor, Artifactory, Nexus, Quay, ECR.
Scansione delle immagini – Vulnerabilità, malware e informazioni riservate quali chiavi e token.
Scansione IaC – Verifica dei file di configurazione alla ricerca di errori e pratiche scorrette.
Integrazione CI/CD – Jenkins, TeamCity e CircleCI possono bloccare le build non riuscite.
Importante – La protezione in fase di esecuzione e i controlli dei cluster richiedono il livello Advanced.

Quali sono i principali vantaggi di Kaspersky Container Security Standard Base?

Kaspersky Container Security è una piattaforma dedicata alle applicazioni containerizzate con una propria console di gestione web e fa parte della gamma Kaspersky Cloud Workload Security insieme a Kaspersky Hybrid Cloud Security. Standard è il livello di scansione di tale piattaforma: copre i registri delle immagini, le pipeline CI/CD e i file di infrastruttura come codice (Infrastructure-as-Code), ovvero la fase che precede l’arrivo di qualsiasi elemento nel cluster.

Risultati prima della distribuzione – I problemi emergono in fase di build, non in produzione.
Rilevamento delle informazioni sensibili – Individua password, chiavi di accesso e token all’interno delle immagini.
Due fonti di vulnerabilità – I database NIST e Kaspersky alimentano la stessa scansione.
Build gate – La fase della pipeline fallisce quando viene violata una policy.
Infrastruttura propria – Si installa in una rete aziendale pubblica o privata.
Destinazioni degli avvisi – Syslog verso SIEM, LDAP, e-mail, Telegram, webhook.

Per aziende di quali dimensioni è adatto Kaspersky Container Security Standard Base?

Il fattore determinante non è il numero di dipendenti, ma il fatto che i vostri sviluppatori creino e pubblichino le proprie immagini container. Una software house di dodici persone con una pipeline GitLab e un registro Harbor trarrà maggior vantaggio da questo livello rispetto a un’azienda manifatturiera di 300 persone che acquista solo software già pronto. Il livello Standard presuppone che qualcuno sia responsabile del processo di compilazione e possa intervenire in caso di scansione fallita.

Kaspersky Container Security Standard Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Nessun prodotto lo fa da solo, e questo affronta solo una parte del quadro. Ai sensi della legge riveduta sulla sicurezza dell’informazione, l’obbligo di segnalazione è in vigore dal 1° aprile 2025: i gestori di infrastrutture critiche devono segnalare un attacco informatico rilevante all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, con un termine massimo di 14 giorni per completare la segnalazione. Ciò che il livello Standard apporta a tale finestra temporale di 14 giorni è la documentazione: la cronologia delle scansioni e il sistema di segnalazione mostrano quale versione dell’immagine presentava quale vulnerabilità e quando è stata segnalata, il che rappresenta solitamente la parte più lenta da ricostruire in una segnalazione di incidente. Ciò che non fornisce è il rilevamento in sé, poiché la versione Standard non monitora i container in esecuzione, quindi non sarà il sistema a segnalare che è in corso un attacco. Il presente testo non costituisce un parere legale; è necessario chiarire con uno specialista se la propria organizzazione sia soggetta all’obbligo di segnalazione.

Kaspersky Container Security Standard Base soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun software rende un’organizzazione conforme, poiché la Direttiva NIS 2 riguarda i processi di gestione e non i prodotti. Tra le categorie di misure richieste dalla direttiva figurano le politiche di gestione dei rischi, la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento e la sicurezza nell’acquisizione, nello sviluppo e nella manutenzione dei sistemi di rete e informativi, compresa la gestione delle vulnerabilità. Il livello Standard corrisponde a due di queste: la gestione delle vulnerabilità durante lo sviluppo e la sicurezza della catena di fornitura, poiché la scansione di un’immagine di base di terze parti prima che venga integrata nella propria applicazione costituisce un controllo della catena di fornitura. Non corrisponde invece alla gestione degli incidenti, alla continuità operativa, al controllo degli accessi, alla crittografia o alla formazione del personale, e non fornisce alcuna prova per nessuno di questi aspetti. Le organizzazioni che necessitano di verifiche di configurazione documentate rispetto a parametri di riferimento riconosciuti non le troveranno in questo livello.

Confronto tra gli obblighi di sicurezza informatica in Svizzera e nell’UE:
In che modo l’obbligo di segnalazione svizzero e i requisiti europei della direttiva NIS 2 differiscono in termini di ambito di applicazione e tempistiche

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Due provvedimenti pubblicati riguardano questo fornitore ed entrambi rimangono in vigore. L’Autorità federale tedesca per la sicurezza informatica ha sconsigliato l’uso del software antivirus di Kaspersky dal 15 marzo 2022 e raccomanda di sostituire tali applicazioni con prodotti alternativi; l’avviso è ancora pubblicato e Kaspersky lo respinge in quanto non basato su un’analisi tecnica oggettiva e continua a premere per il suo ritiro. Separatamente, nel giugno 2024 il Dipartimento del Commercio degli Stati Uniti ha emesso una determinazione definitiva che vieta la fornitura di prodotti di sicurezza informatica e antivirus di Kaspersky a soggetti statunitensi, con il divieto di stipulare nuovi contratti a partire dal 20 luglio 2024 e di effettuare aggiornamenti a partire dal 29 settembre 2024; Kaspersky afferma che la decisione riflette il clima geopolitico piuttosto che una valutazione dei propri prodotti, e la pagina dedicata ai prodotti conferma che le versioni di prova e i download non sono disponibili per i clienti statunitensi. In Svizzera non è stato pubblicato alcun divieto di vendita analogo. In pratica, ciò ha maggiore rilevanza per le gare d’appalto del settore pubblico, per i fornitori di enti pubblici tedeschi e per le aziende i cui clienti impongono condizioni relative all’origine del fornitore nei requisiti della catena di approvvigionamento; per una pipeline di sviluppo puramente interna priva di tali condizioni, la decisione spetta a voi.

Spiegazione delle segnalazioni ufficiali relative a Kaspersky:
Cosa hanno dichiarato le autorità, cosa risponde il fornitore e quali acquirenti sono effettivamente interessati

Kaspersky Container Security Standard Base è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

In parte, e solo nella sezione dedicata allo sviluppo del software. Fornisce una risposta documentata a domande relative alla scansione delle immagini dei container alla ricerca di vulnerabilità note, al rilevamento di credenziali e token hard-coded negli artefatti di build, alla verifica dell’infrastruttura come codice prima della distribuzione, all’applicazione di un gate di sicurezza nella pipeline CI/CD e all’inoltro degli eventi a un SIEM. Non fornisce invece alcuna risposta alle domande relative al rilevamento e alla risposta in fase di esecuzione, alla protezione degli endpoint, alle prove relative alla gestione delle patch, alla crittografia del disco, all’autenticazione a più fattori, al backup o ai controlli documentati della configurazione del cluster stesso. Se il questionario che sta bloccando un contratto richiede il monitoraggio in fase di esecuzione o prove di configurazione basate su benchmark, il livello “Advanced” dello stesso prodotto risolve tali punti ed è solitamente più economico rispetto all’aggiunta della piattaforma di un secondo fornitore a quella esistente. Si noti che i questionari chiedono sempre più spesso dove abbia sede ciascun fornitore di sicurezza, il che costituisce una domanda a sé stante a cui questo prodotto non può rispondere per voi.

Rispondere ai questionari sulla sicurezza dei grandi clienti
A quali domande un prodotto di sicurezza può rispondere per conto dell’utente e quali richiedono una risposta a livello organizzativo

Qual è la differenza tra Standard, Advanced e Advanced Pro?

La linea di demarcazione sta nel fatto che il container sia già in esecuzione o meno. La versione Standard opera sugli artefatti prima della distribuzione: immagini nei registri, immagini e file IaC nella pipeline, nonché la valutazione dei rischi relativi a ciò che tali scansioni individuano. Advanced aggiunge tutto ciò che riguarda i carichi di lavoro attivi e la piattaforma sottostante, inclusa la scansione delle immagini già presenti in un cluster, il controllo dei container che possono essere avviati, l’analisi comportamentale, la scansione del sistema operativo dei nodi e l’analisi della configurazione rispetto ai requisiti normativi. Advanced Pro si colloca a un livello superiore e aggiunge l’integrazione con un assistente AI distribuito nella vostra infrastruttura, oltre a benchmark di sicurezza che potete adattare ai vostri standard. Gli esempi di licenze forniti da Kaspersky rendono esplicita questa distinzione: a un cliente che desidera proteggere solo le immagini dei container viene proposta la versione Standard, mentre a un cliente che richiede anche controlli di runtime e di conformità viene proposta la versione Advanced.

Quali limitazioni è bene conoscere prima dell'acquisto?

Il motivo più comune per un acquisto successivo è il divario di runtime: i team acquistano la versione Standard per ripulire le proprie immagini, poi scoprono che nulla monitora i container una volta che sono in esecuzione e passano alla versione Advanced entro l’anno. Esiste anche una restrizione regionale, poiché la piattaforma non è disponibile per i clienti statunitensi; pertanto, un gruppo svizzero o europeo con una filiale negli Stati Uniti non può implementarla in modo uniforme in tutte le sedi. La copertura della piattaforma è limitata agli ambienti container — Kubernetes, Red Hat OpenShift, Azure AKS e Amazon ECS, con AWS, Microsoft Azure e Google Cloud Platform come cloud pubblici supportati — quindi le workstation Windows, i file server, le caselle di posta e i dispositivi mobili sono completamente al di fuori del suo ambito di applicazione e richiedono un prodotto separato. Inoltre, la versione Standard non esegue la scansione del sistema operativo dei nodi stessi, il che sorprende gli acquirenti che si aspettano che una piattaforma di sicurezza su un cluster copra gli host ad esso collegati.

Domande frequenti su Kaspersky Container Security Standard Base

"Base" significa che si tratta di un componente aggiuntivo di un altro prodotto Kaspersky?

No. “Base” è la denominazione della licenza al dettaglio che Kaspersky utilizza in tutta la sua gamma per un primo acquisto, in contrapposizione alla voce “Rinnovo” per una licenza esistente dello stesso prodotto. La piattaforma funziona in modo autonomo con la propria console di gestione e non richiede Kaspersky Hybrid Cloud Security né alcun altro prodotto Kaspersky, sebbene sia posizionata insieme a Hybrid Cloud Security nella gamma Kaspersky Cloud Workload Security.

Spiegazione delle denominazioni "Base", "add-on" e "rinnovo":
Cosa significano le diverse denominazioni delle licenze nei negozi di software e quale si applica alla vostra situazione

Questo sostituisce la protezione degli endpoint sui nostri server e sulle nostre workstation?

No, e i due non sono intercambiabili. Questa piattaforma esegue la scansione di immagini di container, artefatti di distribuzione e file di configurazione, individuando vulnerabilità, malware, dati sensibili e configurazioni errate all’interno di tali artefatti. Computer portatili, server fisici e virtuali, caselle di posta elettronica e dispositivi mobili non rientrano nell’ambito di applicazione di nessun livello e richiedono un prodotto separato per endpoint o carichi di lavoro.

Dove viene eseguita la soluzione e dove vengono conservati i risultati della scansione?

La piattaforma viene installata nel vostro ambiente, sia in una rete aziendale pubblica che privata, ed è gestita tramite una console web accessibile con Chrome, Edge, Safari o Firefox. Può essere collegata a database e sistemi di archiviazione esterni già in uso, tra cui PostgreSQL, ClickHouse e MinIO, in modo che la cronologia delle scansioni e i risultati rimangano nell’infrastruttura da voi controllata. Questo aspetto è importante per gli acquirenti che devono indicare in un questionario dove vengono elaborate le dati di telemetria di sicurezza.