eset Protect Complete

Cosa include ESET PROTECT Complete?

Console ESET PROTECT – Gestione centralizzata, disponibile sia in modalità cloud che on-premise.
Protezione di endpoint e server – Copre workstation e server Windows, macOS e Linux.
Gestione delle vulnerabilità e delle patch – Esegue la scansione dei sistemi operativi e delle applicazioni di terze parti, applicando poi le patch.
Crittografia completa del disco ESET – Crittografa i dischi di sistema di Windows e macOS dalla console.
Protezione della posta elettronica e del cloud – Server Exchange, oltre a Microsoft 365 e Google Workspace.
Importante – L’EDR non è incluso; ESET Inspect richiede la versione Elite o un componente aggiuntivo.

Quali sono i principali vantaggi di ESET PROTECT Complete?

ESET PROTECT Complete è il livello superiore della piattaforma ESET PROTECT, incentrato sulla prevenzione, che riunisce in un’unica console la protezione di endpoint, server, dispositivi mobili, posta elettronica e applicazioni cloud; la console può essere eseguita sia nel cloud di ESET sia su un server ospitato dall’utente. Il suo modulo sandbox cloud, precedentemente commercializzato come ESET Dynamic Threat Defense, è ora denominato ESET LiveGuard Advanced: è importante tenerlo presente quando si confrontano preventivi precedenti con quelli attuali.

Un unico stack di agenti – Un unico agente di gestione gestisce antivirus, crittografia e applicazione delle patch.
Sandbox cloud –  I file sospetti vengono analizzati fuori dalla rete prima di raggiungere gli utenti.
Controllo della flotta mobile – Antimalware e antifurto per Android, iOS e iPadOS tramite MDM.
Protezione dei carichi di lavoro nel cloud – Copre le macchine virtuali su Azure, AWS e Google Cloud.
Reportistica pronta per le prove forensi – Oltre 170 report integrati ricavati dai dati della console.
Scelta di implementazione – Lo stesso abbonamento consente la gestione sia nel cloud che in locale.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata di Windows e cosa aggiunge una suite di sicurezza gestita.

Per aziende di quali dimensioni è adatto ESET PROTECT Complete?

Questo livello è adatto alle organizzazioni che necessitano di un’unica console per laptop, server, dispositivi mobili e caselle di posta, ma non impiegano personale il cui compito sia monitorare gli avvisi di sicurezza tutto il giorno. L’obbligo di segnalazione svizzero dipende dal settore, non dal numero di dipendenti, quindi una piccola azienda di servizi pubblici può rientrare nell’ambito di applicazione, mentre un grande rivenditore al dettaglio no.

ESET PROTECT Complete soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L'obbligo svizzero si applica ai gestori di infrastrutture critiche, non alle aziende in base alle dimensioni, pertanto la maggior parte delle PMI che acquistano questo livello non rientra direttamente nell'ambito di applicazione. A partire dal 1° aprile 2025, la legge riveduta sulla sicurezza dell’informazione e l’ordinanza sulla sicurezza informatica impongono alle organizzazioni soggette a tale obbligo, quali i fornitori di energia e acqua potabile, le aziende di trasporto e le amministrazioni cantonali e comunali, di segnalare un attacco informatico significativo all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta. ESET PROTECT Complete supporta tale scadenza in modo concreto: gli eventi di rilevamento, firewall, HIPS e audit provenienti da ogni dispositivo gestito arrivano con indicazione dell’ora in un’unica console, e le stesse categorie possono essere inoltrate a un server Syslog in modo che il vostro SIEM ne conservi una copia indipendente ai fini della segnalazione. Ciò che non fornisce è la catena di attacco relativa a un rilevamento, poiché l’analisi delle cause alla radice è gestita da ESET Inspect, che non è incluso in questo livello. Inoltre, non è in grado di valutare se un incidente sia sufficientemente significativo da essere segnalato e non interviene sugli aspetti organizzativi dell’obbligo, quali un turno di reperibilità o un percorso di escalation documentato. Il presente testo costituisce un’informazione generale sul prodotto e non una consulenza legale.

ESET PROTECT Complete soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto di sicurezza rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda la governance, i processi e la rendicontazione piuttosto che il software. La direttiva NIS 2 richiede che gli enti essenziali e importanti adottino misure di gestione del rischio e indica categorie quali la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento, la gestione e la divulgazione delle vulnerabilità, la cyberigiene e la formazione, la crittografia e la crittografia, il controllo degli accessi e l’autenticazione a più fattori. ESET PROTECT Complete risponde direttamente a molte di queste esigenze: gestione delle vulnerabilità tramite la gestione delle vulnerabilità e delle patch, crittografia tramite la crittografia completa del disco su Windows e macOS, controllo degli accessi tramite insiemi di autorizzazioni e sincronizzazione con Active Directory nella console, e parte della gestione degli incidenti tramite la registrazione centralizzata dei rilevamenti con esportazione Syslog. Non copre l’autenticazione a più fattori, che ESET commercializza come ESET Secure Authentication a partire dal livello Elite o come componente aggiuntivo, né copre la continuità operativa o il backup in alcuna forma. Anche la sicurezza della catena di fornitura, la formazione del personale e il processo di reporting stesso rimangono al di fuori del prodotto e sono di competenza dell’organizzazione.

ESET PROTECT Complete è d’aiuto per i questionari di sicurezza dei grandi clienti?

Sì, per la parte relativa alla prevenzione di un questionario tipico. Grazie alle prove fornite dalla console, risponde se la protezione degli endpoint è implementata e gestita centralmente, se i supporti rimovibili sono limitati tramite il controllo dei dispositivi, se i dischi dei laptop sono crittografati, se i sistemi operativi e le applicazioni di terze parti vengono sottoposti a scansione per individuare vulnerabilità e aggiornati con le patch, se la posta elettronica viene filtrata prima di raggiungere le caselle di posta e se l’accesso degli amministratori è basato sui ruoli e sincronizzato con Active Directory. Non fornisce risposte per la parte relativa al rilevamento e alla risposta: non è presente telemetria EDR, né una cronologia delle cause alla radice, né attività di threat hunting, né monitoraggio 24 ore su 24, 7 giorni su 7, e non risponde a domande sull’autenticazione a più fattori o sul backup e il ripristino. Se sono questi gli elementi che ostacolano la stipula di un contratto, il passaggio a ESET PROTECT Elite aggiunge ESET Inspect e l’autenticazione a più fattori all’interno della stessa console e dello stesso agente, il che è solitamente più economico e più veloce da implementare rispetto all’aggiunta dell’EDR di un secondo fornitore sugli endpoint che già eseguono un agente ESET. Il backup rimane un acquisto separato in ogni livello di ESET, quindi pianificatelo come voce di spesa a sé stante piuttosto che aspettarvi che un livello superiore lo includa.

Qual è la differenza tra ESET PROTECT Complete ed ESET PROTECT Elite?

La differenza fondamentale riguarda il rilevamento e la risposta: Elite include ESET Inspect, il componente EDR e XDR di ESET, mentre Complete si limita alla prevenzione. Elite aggiunge inoltre l’autenticazione a più fattori tramite ESET Secure Authentication. Scendendo di livello, ESET PROTECT Advanced include gli stessi moduli per endpoint, server, dispositivi mobili, crittografia, sandbox cloud e carichi di lavoro cloud presenti in Complete, ma non comprende la sicurezza dei server di posta, la protezione delle applicazioni cloud e la gestione delle vulnerabilità e delle patch. Se si utilizza Microsoft 365 insieme a un server Exchange on-premise, Complete rappresenta solitamente la soluzione più economica rispetto ad Advanced più quei tre moduli acquistati separatamente.

Test: i migliori programmi antivirus per Windows
Confronta le prestazioni dei principali motori di sicurezza per Windows in test indipendenti e individua i punti di forza di ciascuno.

Quali limitazioni è bene conoscere prima dell’acquisto?

Non esiste un'app di sicurezza ESET per iOS o iPadOS: tali dispositivi sono coperti da ESET Cloud MDM solo per la gestione dei dispositivi, mentre gli endpoint Android beneficiano di protezione completa contro malware e furti. La crittografia completa del disco è disponibile su Windows e macOS ma non su Linux, mentre la protezione della posta in locale copre Microsoft Exchange, quindi le altre piattaforme di posta non rientrano in questo livello. L’ambito della gestione delle vulnerabilità e delle patch varia a seconda del sistema operativo e, su Linux, è limitato alle distribuzioni supportate, il che è importante se il parco server è eterogeneo. Ai fini della valutazione, la versione di prova self-service copre il livello Advanced; pertanto, per testare la protezione delle applicazioni cloud e la sicurezza dei server di posta, è necessario contattare prima il reparto vendite di ESET. Nessuna funzionalità di questo livello è limitata agli Stati Uniti o al Regno Unito: la console cloud funziona su Microsoft Azure con la regione fisica in base alla vostra selezione, e l’accordo sul trattamento dei dati aziendali di ESET prevede l’adesione allo Spazio economico europeo o a un paese che la Commissione europea ha designato come adeguato.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Spiega perché la protezione degli endpoint e il backup risolvono problemi diversi e come pianificare separatamente la fase di ripristino.

Domande frequenti su ESET PROTECT Complete

Questo livello richiede un server di gestione nel proprio data center?

No. Lo stesso abbonamento copre sia ESET PROTECT nel cloud di ESET sia ESET PROTECT On-Prem, che l’utente ospita sul proprio server Windows o Linux. Scegliere la soluzione on-premise significa anche essere proprietari del database della console, dei relativi backup e delle relative patch.

Quali prodotti ESET vengono effettivamente installati con questo livello?

Modern Endpoint Protection installa ESET Endpoint Security o ESET Endpoint Antivirus per Windows, macOS e Linux; Server Security installa ESET Server Security per Windows Server o Linux; la sandbox è ESET LiveGuard Advanced; la protezione del server di posta è ESET Mail Security per Microsoft Exchange Server; e la protezione delle applicazioni cloud è ESET Cloud Office Security. Conoscere questi nomi rende molto più facile abbinare gli articoli della knowledge base ESET e i preventivi precedenti a ciò che avete acquistato.

Protegge le macchine virtuali in esecuzione su un cloud pubblico?

Sì. Cloud Workload Protection copre le macchine virtuali Windows e Linux su Microsoft Azure, Amazon Web Services e Google Cloud Platform, gestite dalla stessa console dei dispositivi in loco. La connessione avviene collegando l’abbonamento cloud pertinente, pertanto l’account cloud stesso rimane un prerequisito.