Kaspersky Total Security for Business

Cosa include Kaspersky Total Security for Business?

Protezione degli endpoint – Rilevamento comportamentale, prevenzione degli exploit e rollback per Windows, Linux e macOS.
Protezione dei server – Copre i server di file, applicazioni e terminali Windows e Linux.
Sicurezza della posta e della collaborazione – Protegge Microsoft Exchange, i server di posta Linux e SharePoint.
Sicurezza del gateway web – Filtra il traffico HTTP, HTTPS e FTP a livello perimetrale.
Gestione delle patch e della crittografia – Scansione delle vulnerabilità, distribuzione delle patch, controllo di BitLocker e FileVault.
Importante – Non è incluso alcun componente EDR; Kaspersky EDR Optimum è un prodotto a parte.

Quali sono i principali vantaggi di Kaspersky Total Security for Business?

Kaspersky Total Security for Business rappresenta il livello più avanzato della famiglia Kaspersky Endpoint Security for Business, al di sopra delle versioni Select e Advanced, ed è gestito centralmente tramite Kaspersky Security Center come server on-premise o come console cloud. Da aprile 2024 Kaspersky commercializza Kaspersky Next come linea di punta per le aziende; pertanto, chi mette a confronto i due nomi si trova di fronte a due generazioni dello stesso portafoglio di prodotti dello stesso fornitore.

Un unico agente, un’unica console – Le politiche relative a endpoint, server e posta elettronica vengono gestite in Kaspersky Security Center.
Filtraggio delle minacce a livello di perimetro – Blocca la posta e i contenuti web dannosi prima che raggiungano gli endpoint.
Rollback del ransomware – Il Remediation Engine annulla automaticamente la maggior parte delle modifiche apportate ai file dannosi.
Anti-spam sul gateway – Riduce il rumore nelle caselle di posta e alleggerisce il traffico di posta interno.
Controllo adattivo delle anomalie – Blocca i comportamenti insoliti delle applicazioni senza la necessità di scrivere regole manuali.
Automazione della distribuzione – Crea e distribuisce immagini del sistema operativo e pacchetti software di terze parti.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega quali livelli di protezione l’antivirus integrato in Windows non copre e in quali ambiti una suite gestita per gli endpoint aggiunge valore.

Per aziende di quali dimensioni è adatto Kaspersky Total Security for Business?

Il fattore decisivo non è il numero di dipendenti, ma il fatto che l’azienda gestisca ancora autonomamente i propri server di posta, di collaborazione o gateway. Un’azienda che ha trasferito interamente la posta a un servizio cloud pagherebbe per componenti che non può implementare.

Kaspersky Total Security for Business soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L'obbligo di segnalazione previsto dalla legge riveduta sulla sicurezza dell'informazione è in vigore dal 1° aprile 2025 e vincola i gestori di infrastrutture critiche, non tutte le aziende; le sanzioni sono applicabili dal 1° ottobre 2025. Le organizzazioni interessate devono presentare una segnalazione iniziale all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta di un attacco informatico che rientri nei criteri previsti, seguita da una segnalazione dettagliata entro 14 giorni. Kaspersky Security Center supporta tale scadenza in modo pratico: raccoglie gli eventi di rilevamento da workstation, server e sistemi di posta elettronica in un unico posto e li esporta tramite syslog verso un SIEM, che è ciò di cui avete bisogno per ricostruire cosa è successo e quando. Ciò che non fa è decidere se un incidente sia soggetto a segnalazione, redigere la segnalazione al BACS o monitorare la vostra infrastruttura 24 ore su 24: in questo livello non è prevista una cronologia degli incidenti EDR né un servizio di rilevamento gestito, pertanto la relazione di follow-up entro 14 giorni dipende comunque dalla vostra analisi. Il presente testo non costituisce un parere legale; chiarite i vostri obblighi di segnalazione con un consulente qualificato.

Kaspersky Total Security for Business soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda gli obblighi organizzativi e la responsabilità gestionale, non gli strumenti. La NIS 2 richiede alle entità interessate di mettere in atto misure relative all’analisi dei rischi, alla gestione degli incidenti, alla continuità operativa, alla sicurezza della catena di approvvigionamento, alla sicurezza nell’acquisizione e nello sviluppo, alla cyberigiene e alla formazione, alla crittografia, al controllo degli accessi, alla gestione delle risorse e all’autenticazione a più fattori. Questo prodotto si ricollega direttamente a diverse di queste categorie: la gestione delle patch e la valutazione delle vulnerabilità coprono l’igiene informatica; la gestione della crittografia copre la crittografia dei dati inattivi; il controllo delle applicazioni e dei dispositivi, insieme all’inventario hardware e software, copre parti del controllo degli accessi e della gestione delle risorse; infine, il rilevamento centralizzato con esportazione syslog copre l’aspetto tecnico della gestione degli incidenti. Non copre invece l’autenticazione a più fattori, la formazione di sensibilizzazione, il backup e il ripristino, la valutazione dei rischi della catena di approvvigionamento, né alcuna delle attività di documentazione e governance richieste dalla direttiva. Consideratelo come prova di una serie di misure tecniche, non come un programma NIS 2.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

In Svizzera non vi è alcun avviso federale né alcuna restrizione alla vendita nei confronti di Kaspersky, e i prodotti vengono venduti e aggiornati normalmente. In Germania, l’Ufficio federale per la sicurezza informatica (BSI) ha pubblicato un avviso il 15 marzo 2022 in cui raccomandava di sostituire il software antivirus Kaspersky con prodotti alternativi; il BSI afferma esplicitamente che si tratta di una raccomandazione e non di un divieto, e nel 2026 ha confermato di mantenere l’avviso, ora disciplinato dall’articolo 13 della legge sul BSI modificata. Negli Stati Uniti, il Bureau of Industry and Security ha vietato le nuove vendite a partire dal 20 luglio 2024 e la fornitura di aggiornamenti a partire dal 29 settembre 2024, mentre l’Italia e i Paesi Bassi hanno limitato l’uso di Kaspersky negli appalti pubblici. Kaspersky respinge tale valutazione, afferma che la decisione è stata presa per motivi politici piuttosto che tecnici, ha formalmente richiesto il ritiro dell’avviso e si riserva il diritto di intraprendere azioni legali. Laboratori indipendenti, tra cui AV-TEST e AV-Comparatives, hanno continuato a testare e certificare i prodotti Kaspersky durante tutto questo periodo, e i risultati delle certificazioni sono distinti dalle valutazioni normative. In pratica, ciò riguarda principalmente tre gruppi: le organizzazioni che partecipano a gare d’appalto nel settore pubblico, i gestori di infrastrutture critiche e i fornitori i cui grandi clienti escludono il software di origine russa nei propri requisiti di fornitura. Se nessuna di queste situazioni vi riguarda, le valutazioni non hanno alcun effetto operativo; se invece una di esse vi riguarda, verificate i requisiti prima dell’acquisto.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta fianco a fianco le prestazioni di rilevamento, il carico di sistema e la gamma di funzionalità dei due fornitori.

Kaspersky Total Security for Business è utile per i questionari sulla sicurezza richiesti dai grandi clienti?

Sì, per le domande relative ai controlli tecnici, ma non per quelle relative agli aspetti organizzativi. Risponde: protezione degli endpoint implementata su tutte le workstation e i server, applicazione centralizzata delle politiche, livelli di patch documentati derivanti dalla valutazione delle vulnerabilità e dalla gestione delle patch, crittografia completa del disco imposta tramite la gestione di BitLocker e FileVault, controllo dei supporti rimovibili, whitelist delle applicazioni, filtraggio della posta e del web, inventario hardware e software ed esportazione dei log verso un SIEM. Non risponde invece a domande relative a: autenticazione a più fattori, registrazioni dei corsi di formazione sulla sicurezza, test di backup e ripristino, tempo medio di rilevamento e risposta, copertura di monitoraggio 24 ore su 24, risultati dei test di penetrazione, contratto di assistenza per la risposta agli incidenti, rafforzamento della sicurezza dei dispositivi di rete o alla documentazione ISMS con cui si aprono la maggior parte dei questionari. La lacuna che costa il maggior numero di punti riguarda le prove relative al rilevamento e alla risposta, e la soluzione più economica consiste nel rimanere all’interno della stessa famiglia di prodotti — Kaspersky EDR Optimum si integra con questo prodotto e i livelli di Kaspersky Next includono nativamente le funzionalità EDR — piuttosto che aggiungere un agente di un secondo fornitore e una seconda console. Il backup e la formazione sulla sensibilizzazione devono comunque provenire dall’esterno di questo prodotto.

Qual è la differenza tra i livelli Select, Advanced e Total Security for Business?

L’unica differenza determinante è che solo il livello Total protegge i server di posta, SharePoint e i gateway web; i livelli Select e Advanced si limitano agli endpoint. Advanced è il livello che aggiunge la gestione delle vulnerabilità e delle patch, la gestione della crittografia e l’Adaptive Anomaly Control rispetto a Select, mentre Total include tutto ciò che è presente in Advanced. Se la vostra posta elettronica funziona su un servizio cloud ospitato e non gestite alcun gateway in loco, il passaggio da Advanced a Total non vi offre nulla che possiate implementare. Nessuno dei tre livelli contiene un componente EDR.

I migliori programmi antivirus per Windows 2025:
Una panoramica dell'attuale panorama dei test per Windows e dei criteri che distinguono i prodotti.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La limitazione regionale più importante: i prodotti Kaspersky non possono essere venduti negli Stati Uniti e non ricevono aggiornamenti in quel Paese dal 29 settembre 2024, in base alla decisione dell'Ufficio per l'Industria e la Sicurezza degli Stati Uniti; pertanto, un'azienda con sedi negli Stati Uniti non può includere tali dispositivi nella stessa implementazione. Inoltre, le funzionalità non sono distribuite in modo uniforme tra le piattaforme: la gestione delle patch e quella della crittografia sono incentrate su Windows; gli endpoint macOS e Linux ricevono protezione e controlli ma non il set completo di gestione; mentre iOS è coperto a livello di gestione dei dispositivi piuttosto che tramite scansione sul dispositivo stesso. I componenti di posta elettronica e gateway sono utili solo se si gestiscono ancora autonomamente tali server; le caselle di posta ospitate in un servizio cloud richiedono invece il prodotto Microsoft 365 separato di Kaspersky. I tre fattori che più spesso determinano un acquisto successivo sono la mancanza del componente EDR, l’assenza di qualsiasi funzione di backup o ripristino e la mancanza di un servizio di rilevamento gestito per le organizzazioni che non dispongono di personale dedicato al monitoraggio.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio
Spiega perché la protezione degli endpoint e il backup risolvono problemi diversi e quali sono i requisiti di un processo di ripristino efficace.

Domande frequenti su Kaspersky Total Security for Business

Protegge le caselle di posta di Microsoft 365?

No. La componente di posta di questo livello è destinata ai server di posta on-premise, come Microsoft Exchange e i sistemi di posta Linux. La scansione a livello di casella di posta per Microsoft 365 è gestita da un prodotto Kaspersky separato.

La console di gestione può essere eseguita in locale anziché nel cloud?

Sì. Kaspersky Security Center è disponibile sia come server di gestione on-premise basato su Windows sia come console cloud, e lo stesso prodotto può essere gestito in entrambi i modi. Le organizzazioni con requisiti di residenza dei dati o segmenti air-gapped solitamente scelgono la variante on-premise.

Dove vengono trattati i dati dei clienti?

Kaspersky dichiara che il trattamento dei dati dei clienti europei avviene nel proprio data center di Zurigo nell’ambito della sua Global Transparency Initiative, con la revisione del codice sorgente disponibile nei propri centri di trasparenza. Verificate l’attuale sede di trattamento nella documentazione del fornitore prima di impegnarvi in un accordo sulla protezione dei dati.