Kaspersky Embedded Systems Security Compliance Edition Base

Cosa include Kaspersky Embedded Systems Security Compliance Edition?

Protezione dei file in tempo reale – Esegue la scansione di file, settori di avvio e flussi NTFS al momento dell’accesso.
Controllo dell’avvio delle applicazioni – Consente l’esecuzione solo di eseguibili, librerie e driver approvati.
Controllo dei dispositivi – Blocca le unità flash USB non autorizzate e altre periferiche.
Monitoraggio dell’integrità dei file – Rileva le modifiche apportate a file definiti, comprese quelle effettuate offline.
Ispezione dei registri – Esamina i registri eventi di Windows alla ricerca di segni di intrusione.
Importante – Non include EDR, gestione delle patch, crittografia né copertura per dispositivi mobili.

Quali sono i principali vantaggi di Kaspersky Embedded Systems Security Compliance Edition?

Kaspersky Embedded Systems Security Compliance Edition è un prodotto di protezione autonomo per dispositivi embedded basati su Windows, quali bancomat, terminali POS, biglietterie automatiche e apparecchiature mediche. Funziona come agente su ciascun dispositivo ed è gestito centralmente tramite Kaspersky Security Center, mentre una console applicativa locale e una riga di comando rimangono disponibili per i dispositivi con scarsa connettività.

Funziona su versioni legacy di Windows – Protegge i dispositivi che utilizzano ancora versioni di Windows non più supportate.
Basso consumo di risorse – Progettato per hardware di fascia bassa e connessioni di rete deboli.
Modalità “Default Deny” – Può essere installato senza il componente anti-malware.
Difese contro il ransomware – Anti-Cryptor e Remediation Engine ripristinano lo stato precedente delle modifiche dannose.
Prevenzione degli exploit – Protegge la memoria dei processi dallo sfruttamento di vulnerabilità note.
Esportazione SIEM – Invia gli eventi a syslog o a una piattaforma SIEM.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega quali livelli di protezione non sono coperti dalle difese integrate di Windows e in quali casi è necessario un prodotto di sicurezza dedicato.

Per aziende di quali dimensioni è adatta Kaspersky Embedded Systems Security Compliance Edition?

Il fattore determinante non è il numero di dipendenti, ma il fatto che si utilizzino terminali Windows che non possono essere aggiornati o sostituiti con un ciclo regolare. Un rivenditore con dodici sistemi di cassa presenta lo stesso problema tecnico di una banca con una rete nazionale di bancomat, ma solitamente solo l’operatore di maggiori dimensioni necessita della console centrale, della traccia di audit e dei rapporti di prova.

Kaspersky Embedded Systems Security Compliance Edition soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla revisione della legge sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche, tra cui fornitori di energia e acqua potabile, aziende di trasporto, ospedali, fornitori di servizi finanziari e amministrazioni cantonali e comunali, non a tutte le aziende che gestiscono un terminale di pagamento. Tali gestori devono presentare una segnalazione iniziale all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta di un attacco informatico rilevante, mentre i dettagli rimanenti devono essere forniti entro 14 giorni. Due componenti di questa edizione vi aiutano a rispettare tale scadenza sui dispositivi embedded: Log Inspection individua modelli sospetti nei registri eventi di Windows, mentre il File Integrity Monitor registra le modifiche apportate a file definiti, comprese quelle effettuate mentre il dispositivo era spento; ciò consente all’amministratore di ricostruire quando un terminale è stato manomesso. Gli eventi possono essere inoltrati a un server syslog o a un sistema SIEM, in modo che la cronologia necessaria per la segnalazione non debba essere assemblata manualmente da ciascun dispositivo. Ciò che non fa è decidere se un incidente sia segnalabile, coprire server, workstation o dispositivi mobili al di fuori dell’ambito dei dispositivi embedded, né fornire l’analisi delle cause alla radice che un prodotto EDR fornirebbe; pertanto, la decisione sulla classificazione spetta al vostro team. Questo non costituisce una consulenza legale e l’eventuale assoggettamento della vostra organizzazione all’obbligo di segnalazione deve essere valutato caso per caso.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Spiega perché il solo software di protezione non è sufficiente a ripristinare le operazioni e quali misure di backup riducono i tempi di inattività dopo un incidente.

Kaspersky Embedded Systems Security Compliance Edition soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva riguarda la gestione del rischio a livello organizzativo, non un elenco di funzionalità del prodotto. La direttiva NIS 2 richiede categorie di misure quali analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa, sicurezza della catena di approvvigionamento, sicurezza nell’acquisizione e nella manutenzione dei sistemi (compresa la gestione delle vulnerabilità), controllo degli accessi e gestione delle risorse, crittografia, cyberigiene e formazione, nonché autenticazione a più fattori. Questa edizione contribuisce a una parte limitata ma rilevante di tutto ciò: il rafforzamento dei sistemi tramite il controllo dell’avvio delle applicazioni, il controllo dei supporti rimovibili, il rilevamento e la registrazione su dispositivi che non ricevono più patch del sistema operativo e l’esportazione degli eventi per la gestione degli incidenti. Non apporta alcun contributo all’autenticazione multifattoriale, alla crittografia, alla gestione delle vulnerabilità e delle patch, al backup e alla continuità operativa, né alla formazione del personale, e copre solo i dispositivi embedded basati su Windows; pertanto, il resto del vostro parco dispositivi richiede misure separate. Anche la sicurezza della catena di fornitura è una categoria in cui la questione relativa al fornitore, trattata di seguito, fa parte della valutazione piuttosto che essere un aspetto risolto dal prodotto stesso.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Il 20 giugno 2024 il Dipartimento del Commercio degli Stati Uniti, Ufficio per l’Industria e la Sicurezza, ha emesso una Determinazione Definitiva che vieta a Kaspersky di fornire prodotti o servizi antivirus e di sicurezza informatica negli Stati Uniti o a soggetti statunitensi. Le nuove vendite sono state sospese il 20 luglio 2024 e gli aggiornamenti per i clienti statunitensi esistenti sono terminati il 29 settembre 2024; le entità correlate sono state aggiunte all’Entity List. La misura rimane in vigore e Kaspersky ha chiuso le proprie attività negli Stati Uniti. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha pubblicato un avviso sul software antivirus Kaspersky il 15 marzo 2022 e ne ha confermato il mantenimento nel 2026; il BSI non dispone di una base giuridica per un divieto di vendita, pertanto il prodotto rimane legalmente disponibile in Germania. Italia, Paesi Bassi, Canada e Australia ne hanno limitato l’uso negli appalti governativi o del settore pubblico. Kaspersky afferma di essere un’azienda privata senza legami con alcun governo, descrive le decisioni come motivate da ragioni politiche e sottolinea il trasferimento dell’elaborazione dei dati europei a Zurigo nel 2018 e l’istituzione dei propri Centri per la trasparenza. Entrambe le autorità hanno basato le proprie posizioni sul rischio legato al fornitore e sulla possibilità di un’influenza statale, non su risultati pubblicati secondo cui il software non riuscirebbe a rilevare il malware. In pratica, ciò è particolarmente rilevante se si vendono prodotti a soggetti statunitensi, si partecipa a gare d’appalto del settore pubblico o si compilano questionari sulla catena di fornitura che chiedono informazioni sulla giurisdizione del fornitore; in Svizzera e nell’Unione Europea il prodotto viene venduto e aggiornato normalmente. Spetta alla propria organizzazione decidere se tale rischio residuo sia accettabile.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta le prestazioni di rilevamento, il carico di sistema e la gamma di funzionalità di entrambi i fornitori per gli acquirenti che stanno valutando un cambio di fornitore.

Kaspersky Embedded Systems Security Compliance Edition è utile per compilare i questionari sulla sicurezza richiesti dai grandi clienti?

Sì, per le domande relative al rafforzamento degli endpoint e al monitoraggio delle modifiche, ma non per la maggior parte delle altre. È possibile rispondere affermativamente in merito alla protezione dal malware per i sistemi che eseguono sistemi operativi fuori supporto, all’inserimento delle applicazioni in una lista bianca tramite “Default Deny”, al controllo dei supporti rimovibili, al monitoraggio dell’integrità dei file su percorsi definiti, alla revisione dei log di sistema, alle politiche applicate centralmente e all’inoltro degli eventi di sicurezza a un SIEM. Non è possibile rispondere alle domande relative al rilevamento e alla risposta continui sugli endpoint, al monitoraggio 24 ore su 24, 7 giorni su 7, alla gestione delle patch e delle vulnerabilità, alla crittografia del disco, all’autenticazione a più fattori, ai test di backup e ripristino, alla gestione dei dispositivi mobili o alla formazione sulla consapevolezza della sicurezza; sarà necessario specificare che tali aspetti sono coperti altrove o non lo sono affatto. Un aspetto merita particolare attenzione in questo contesto: i questionari dei clienti soggetti a regolamentazione chiedono sempre più spesso informazioni sul paese di origine del fornitore, e nessun altro prodotto Kaspersky permette di chiudere questa voce. Per quanto riguarda le lacune tecniche, l’estensione all’interno della stessa famiglia è solitamente più economica e richiede meno lavoro rispetto al ricorso a fornitori diversi, poiché i prodotti Kaspersky per gli endpoint e quelli di gestione condividono la stessa console; la questione relativa al paese di origine del fornitore, al contrario, può essere risolta solo documentando la propria valutazione dei rischi o cambiando fornitore.

Qual è la differenza tra Kaspersky Embedded Systems Security e la Compliance Edition?

L’unica differenza determinante riguarda l’ispezione del sistema: il File Integrity Monitor, il Log Inspection e il Registry Access Monitor sono sbloccati dalla licenza della Compliance Edition e non sono disponibili nell’edizione standard. Entrambe le edizioni includono lo stesso motore di protezione, quindi la scelta non riguarda la qualità del rilevamento del malware. Kaspersky offre le due versioni come licenze separate dello stesso prodotto, e le funzionalità di conformità sono abilitate dalla licenza piuttosto che installate come un’applicazione a sé stante. Scegliete la Compliance Edition quando dovete dimostrare a posteriori cosa è cambiato su un terminale, ad esempio per gli audit sui pagamenti con carta o per un rapporto sugli incidenti; scegliete l’edizione standard quando avete bisogno solo di protezione e controllo.

Quali limitazioni è necessario conoscere prima dell’acquisto?

I componenti qui descritti appartengono alla versione per Windows; i dispositivi embedded che utilizzano Linux sono coperti da un prodotto Kaspersky separato e non sono protetti da questa licenza. Kaspersky precisa nella propria documentazione che la funzionalità di aggiornamento e il Kaspersky Security Network potrebbero non essere disponibili nel software negli Stati Uniti, il che è la conseguenza pratica del divieto statunitense e riveste importanza per le organizzazioni con sedi americane. Il prodotto non è espressamente destinato ai sistemi di controllo automatizzato dei processi, per i quali Kaspersky consiglia invece Kaspersky Industrial CyberSecurity for Nodes; pertanto, un impianto con nodi SCADA necessita di una licenza diversa per quella parte della rete. Le politiche centralizzate, i report e la distribuzione richiedono Kaspersky Security Center, che è un’installazione on-premise separata da pianificare e mantenere; senza di esso, ogni dispositivo va gestito tramite la propria console locale o la riga di comando. Gli acquisti aggiuntivi più comuni riguardano la protezione degli endpoint per i normali PC da ufficio e i server, nonché la gestione delle patch, poiché nessuna delle due funzionalità fa parte di questo prodotto.

Domande frequenti su Kaspersky Embedded Systems Security Compliance Edition

Kaspersky Security Center è obbligatorio?

No. L’applicazione può essere gestita interamente in locale tramite la propria console o la riga di comando, che è l’approccio usuale per un numero limitato di terminali. Kaspersky Security Center diventa necessario non appena si desidera un unico insieme di criteri, un’unica vista di stato e un unico report per molti dispositivi.

Funziona su dispositivi con una connessione a Internet scarsa o assente?

Sì, questo è uno dei suoi obiettivi di progettazione. L’applicazione può essere installata in una configurazione “Default Deny” senza il componente anti-malware, il che elimina la necessità di scaricare regolarmente le firme e si adatta ai terminali con connessioni lente o intermittenti.

Una licenza base richiede una licenza già esistente?

No. Kaspersky distingue le licenze di base dai rinnovi; una licenza di base è una nuova licenza che non richiede l’esistenza di una licenza pregressa dello stesso prodotto. Un rinnovo, al contrario, è legato a una licenza già in vostro possesso.

Può sostituire la protezione degli endpoint sui normali PC da ufficio?

Non in modo sensato. È progettata per dispositivi a funzione fissa con un set ristretto di applicazioni e non dispone di protezione web o della posta elettronica, né di EDR. Le workstation e i server d’ufficio devono essere protetti dai prodotti endpoint di Kaspersky, motivo per cui molti acquirenti utilizzano entrambi.