Kaspersky Next EDR Foundations Base Plus

Cosa comprende Kaspersky Next EDR Foundations Base Plus?

Motore di protezione degli endpoint – Protezione da minacce a file, web, posta elettronica e rete con firewall.
Difesa basata sul comportamento – Rilevamento del comportamento, prevenzione degli exploit e correzione automatica delle modifiche.
Analisi delle cause alla radice – Catena di attacco visiva che mostra come ha avuto inizio un incidente.
Controlli di sicurezza – Controllo di dispositivi, Web e applicazioni, oltre alla prevenzione delle intrusioni nell’host.
Individuazione di vulnerabilità e servizi cloud – Segnala il software obsoleto e i servizi cloud utilizzati dal personale.
Importante – Il componente Endpoint Detection and Response non è incluso.

Quali sono i principali vantaggi di Kaspersky Next EDR Foundations Base Plus?

Kaspersky Next EDR Foundations rappresenta il livello base della linea di prodotti Kaspersky Next ed è gestito centralmente dalla console Kaspersky, ospitata nel cloud o installata sul proprio server. È il successore di Kaspersky Endpoint Security for Business Select, nome ancora utilizzato da molti acquirenti e da rapporti di test indipendenti.

Un’unica console – Distribuzione, criteri e avvisi gestiti da un’unica interfaccia.
Criteri predefiniti – I profili di sicurezza già pronti riducono i tempi della configurazione iniziale.
Scelta di implementazione – Esecuzione della console nel cloud o in locale.
Copertura di un parco macchine misto – Protegge workstation e server Windows, macOS e Linux.
Triage più rapido degli incidenti – L’analisi delle cause alla radice sostituisce la ricostruzione manuale dei log a seguito degli avvisi.
Percorso di aggiornamento – La stessa console è scalabile fino al livello Optimum.

Il miglior antivirus? Perché Windows Defender da solo non basta.
Spiega quali lacune permangono quando un’azienda si affida esclusivamente alla protezione integrata in Windows.

Per aziende di quali dimensioni è adatto Kaspersky Next EDR Foundations Base Plus?

Il fattore determinante non è il numero di dipendenti, ma se all’interno dell’organizzazione è previsto che qualcuno indaghi su un allarme. Foundations è progettato per le aziende in cui il personale IT, e non un team di sicurezza dedicato, gestisce la sicurezza parallelamente alle altre mansioni. Quando un contratto con un cliente o un’autorità di regolamentazione richiede azioni di risposta documentate e la conservazione dei dati di telemetria, il livello superiore diventa il punto di partenza realistico.

Kaspersky Next EDR Foundations Base Plus soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione svizzero si applica ai gestori di infrastrutture critiche: a partire dal 1° aprile 2025, questi dovranno segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, fornendo i dettagli rimanenti entro 14 giorni. Le aziende al di fuori dei settori elencati e le organizzazioni più piccole al di sotto delle soglie stabilite nell’Ordinanza sulla sicurezza informatica non sono generalmente soggette a tale obbligo; pertanto, la prima domanda da porsi è se la legge riveduta sulla sicurezza dell’informazione si applichi effettivamente alla vostra realtà. Laddove si applichi, questo prodotto supporta l’adempimento di tale obbligo in modo limitato ma utile: la console conserva i registri di rilevamento, lo stato dei dispositivi e un’analisi delle cause alla radice dell’incidente, ovvero le informazioni necessarie per una segnalazione iniziale entro il primo giorno. Ciò che non fornisce sono dati telemetrici forensi conservati, azioni di risposta guidate o un quadro dell’incidente che vada oltre l’endpoint interessato; pertanto, un attacco che si sia diffuso su server, servizi di posta elettronica o servizi cloud richiederà strumenti aggiuntivi o un responsabile esterno della gestione degli incidenti per essere descritto in modo completo. Il presente testo costituisce un’informazione generale sul prodotto e non una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi al proprio consulente legale.

Kaspersky Next EDR Foundations Base Plus soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’azienda conforme alla Direttiva NIS 2, poiché la direttiva stabilisce obblighi organizzativi piuttosto che caratteristiche del prodotto. Le categorie di misure da essa richieste includono l’analisi dei rischi e le politiche di sicurezza, la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di approvvigionamento, la gestione delle vulnerabilità, il controllo degli accessi, la crittografia e la formazione del personale in materia di consapevolezza. Questo livello contribuisce a tre di esse: la gestione degli incidenti sugli endpoint attraverso il rilevamento e l’analisi delle cause alla radice, la gestione delle vulnerabilità tramite la scansione di valutazione che segnala le applicazioni obsolete e il controllo degli accessi tramite politiche di controllo di dispositivi, applicazioni e web. La continuità operativa e il backup esulano completamente dal suo ambito di applicazione; la crittografia non è contemplata poiché la gestione della crittografia ha inizio nel livello Optimum; inoltre, non sono inclusi né la formazione per la sensibilizzazione del personale né la valutazione della catena di fornitura. Consideratelo come un elemento tecnico fondamentale per due o tre categorie, mentre le restanti categorie richiedono processi distinti, prove documentate e, in alcuni casi, prodotti separati.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

L’Ufficio federale tedesco per la sicurezza informatica ha sconsigliato l’uso del software antivirus Kaspersky a partire dal 15 marzo 2022, e tale avviso rimane in vigore, ora ai sensi della legge modificata sulla sicurezza informatica entrata in vigore il 6 dicembre 2025. Negli Stati Uniti, il Dipartimento del Commercio ha vietato la vendita del software Kaspersky a partire dal 20 luglio 2024 e la distribuzione di aggiornamenti a partire dal 29 settembre 2024. La Svizzera non ha adottato nessuna delle due misure: l’Ufficio federale per la sicurezza informatica non emette raccomandazioni sui prodotti, ha dichiarato di non disporre di alcuna direttiva interna relativa al software Kaspersky e non ha segnalato alcun caso di uso improprio in Svizzera. Kaspersky respinge le accuse, fa riferimento alla propria infrastruttura di elaborazione dati in Svizzera e alla propria struttura societaria al di fuori della Russia e, all’inizio del 2026, ha chiesto formalmente all’autorità tedesca di ritirare l’avviso, riservandosi il diritto di intraprendere azioni legali. Parallelamente sono proseguiti i test indipendenti: i prodotti aziendali di Kaspersky hanno partecipato alla serie di test «Business Main-Test» di AV-Comparatives per tutto il 2025 e hanno ottenuto la certificazione «Endpoint Prevention and Response» per quell’anno. In pratica, ciò è particolarmente rilevante per i fornitori del settore pubblico, per le organizzazioni soggette alle norme sugli appalti della Germania o degli Stati Uniti e per le aziende i cui grandi clienti chiedono informazioni sul paese di origine del fornitore nei questionari di valutazione; per un’azienda svizzera o europea a capitale privato senza tali obblighi, si tratta di una questione di documentazione piuttosto che di un ostacolo.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta le prestazioni di rilevamento e le differenze pratiche tra i due fornitori per gli acquirenti che valutano un’alternativa.

Kaspersky Next EDR Foundations Base Plus è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

In parte, e vale la pena sapere in anticipo a quali domande non fornirà risposta. Copre gli aspetti relativi alla protezione da malware gestita centralmente su tutte le workstation e i server, la reportistica sullo stato di protezione per dispositivo, il controllo dei supporti rimovibili e dei dispositivi, il controllo delle applicazioni, il filtraggio web, la prevenzione delle intrusioni nell’host e una scansione ricorrente delle vulnerabilità che documenta il software obsoleto. Non risponde invece alle domande relative alla distribuzione delle patch e alla documentazione delle stesse, alla crittografia del disco e al recupero delle chiavi, alla telemetria degli endpoint conservata con periodi di archiviazione definiti, alle azioni di risposta documentate durante un incidente, ai registri della formazione sulla consapevolezza della sicurezza, né alla protezione delle caselle di posta e dei file di Microsoft 365, poiché nessuna di queste funzioni è presente in questo livello. Nelle valutazioni dei fornitori da parte dei clienti del settore pubblico e da parte dei fornitori alle autorità tedesche verrà sollevata anche una domanda sul paese di origine del fornitore. Laddove le lacune impediscano la stipula di un contratto, il passaggio a Kaspersky Next EDR Optimum risolve in un unico passaggio la gestione delle patch, la gestione della crittografia, la componente EDR e la formazione, mantenendo un unico agente e una singola console, il che è solitamente più economico e veloce da documentare rispetto all’aggiunta di un secondo fornitore per l’applicazione delle patch o la crittografia accanto a questo.

Qual è la differenza tra Kaspersky Next EDR Foundations e Kaspersky Next EDR Optimum?

L’unica differenza determinante è la componente Endpoint Detection and Response (EDR): Foundations offre l’analisi delle cause alla radice, consentendo di comprendere come si è verificato un incidente, ma la componente EDR, con il suo flusso di lavoro di indagine e risposta, è presente solo in Optimum. Il secondo divario che determina la maggior parte degli aggiornamenti è di natura operativa piuttosto che analitica, poiché sia la gestione delle patch che quella della crittografia sono incluse in Optimum, e queste due sono le funzioni che le aziende finiscono più spesso per acquistare separatamente se rimangono su Foundations. Entrambi i livelli condividono lo stesso motore di protezione degli endpoint, gli stessi controlli di sicurezza e la stessa console di gestione, quindi passare a un livello superiore non significa sostituire il prodotto. La tabella seguente elenca le differenze che influenzano la decisione di acquisto.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La restrizione regionale è la prima da verificare: il software Kaspersky non potrà essere venduto negli Stati Uniti a partire dal 20 luglio 2024 e non riceve aggiornamenti in quel Paese dal 29 settembre 2024; pertanto, un’azienda con una filiale negli Stati Uniti non può coprire quei dispositivi con lo stesso acquisto e necessita di un secondo prodotto per quella sede. La copertura delle piattaforme è ampia ma disomogenea, poiché la protezione funziona su workstation e server Windows, macOS e Linux, mentre la parte mobile è limitata ai controlli per dispositivi Android e iOS e iPadOS supervisionati, anziché a una suite completa di sicurezza mobile. Le due omissioni che più spesso determinano un acquisto successivo sono la gestione delle patch e la gestione della crittografia, entrambe disponibili a partire dal livello Optimum e regolarmente richieste nei questionari sulla sicurezza dei clienti. Non è presente alcuna funzione di backup o ripristino in nessun livello di Kaspersky Next, quindi la protezione dal ransomware in questo caso significa prevenzione e rollback delle modifiche dannose, non una copia ripristinabile dei dati. Infine, l’analisi delle cause alla radice spiega un incidente sul dispositivo interessato, ma non conserva dati telemetrici a lungo termine né correla gli eventi tra server, servizi di posta elettronica e servizi cloud.

La perdita di dati è costosa: come i backup aiutano a evitare le interruzioni
di servizio. Spiega perché la sola protezione degli endpoint non sostituisce una strategia di backup e quanto costa effettivamente un’interruzione di servizio.

Domande frequenti su Kaspersky Next EDR Foundations Base Plus

Base Plus è una nuova licenza o un rinnovo?

Base Plus è una licenza base, il che significa che è destinata a una nuova installazione e non richiede una licenza esistente dello stesso prodotto. Nella denominazione delle licenze di Kaspersky, l’aggiunta “Plus” identifica il livello superiore di supporto tecnico piuttosto che un set aggiuntivo di funzionalità del prodotto, quindi l’ambito funzionale è identico a quello dell’edizione standard Foundations.

Dove vengono elaborati i dati sulle minacce provenienti dagli utenti europei?

I file dannosi e sospetti inviati dagli utenti europei vengono elaborati in due data center a Zurigo, in Svizzera, dal novembre 2018, e Kaspersky ha completato il trasferimento delle relative attività di archiviazione ed elaborazione nel 2020. Si tratta di un aspetto che vale la pena documentare quando un cliente chiede informazioni sulla localizzazione dei dati nell’ambito di una valutazione del fornitore.

Protegge i dispositivi mobili così come i computer?

In parte. Il controllo web è disponibile per Android e per i dispositivi iOS e iPadOS supervisionati, mentre il controllo delle applicazioni è disponibile per Android e copre l’applicazione delle politiche sui telefoni e tablet aziendali. Non si tratta di un prodotto completo per la difesa dalle minacce mobili, pertanto a questo livello è opportuno considerare i dispositivi mobili come “controllati” piuttosto che “protetti”.