Kaspersky Embedded Systems Security Base Plus

Cosa include Kaspersky Embedded Systems Security Base Plus?

Controllo dell’avvio delle applicazioni – Politica di blocco predefinita con lista di autorizzazioni che blocca qualsiasi eseguibile non approvato.
Controllo dei dispositivi – Gestisce quali dispositivi di archiviazione USB possono connettersi all’hardware.
Motore antimalware opzionale – Scansione basata su firme e assistita dal cloud che può essere disattivata.
Gestione del firewall di Windows – Configura il firewall locale da Kaspersky Security Center.
Esportazione SIEM e syslog – Converte gli eventi delle applicazioni in formati leggibili dal proprio SIEM.
Importante – Il monitoraggio dell’integrità dei file e l’ispezione dei log richiedono la Compliance Edition.

Quali sono i principali vantaggi di Kaspersky Embedded Systems Security Base Plus?

Kaspersky Embedded Systems Security Base Plus è un prodotto di sicurezza incentrato sul rafforzamento della sicurezza per dispositivi embedded a basso consumo, quali bancomat, terminali di pagamento, chioschi self-service e apparecchiature mediche. Viene gestito centralmente tramite la console on-premise di Kaspersky Security Center e può essere controllato anche tramite un'interfaccia grafica locale o dalla riga di comando su dispositivi situati in segmenti di rete isolati.

Funziona su versioni di Windows non supportate – Protegge i dispositivi il cui sistema operativo non riceve più aggiornamenti.
Basso consumo di risorse – Progettato per hardware che non è in grado di eseguire agenti endpoint standard.
Aggiornamenti affidabili del programma di installazione – Gli aggiornamenti software vengono eseguiti senza la necessità di una nuova approvazione manuale di ogni singolo file.
Funziona in reti isolate – La console locale gestisce gli agenti anche in assenza di un dominio.
Prevenzione degli exploit – Protegge la memoria dei processi su sistemi che non possono essere aggiornati con patch.
Prove per gli audit – Esporta gli eventi relativi ai dispositivi e alle applicazioni per la revisione da parte dei revisori.

Il miglior antivirus? Perché Windows Defender da solo non basta.
Spiega dove si ferma la protezione integrata di Windows e quali livelli di controllo aggiunge un prodotto di sicurezza dedicato.

Per aziende di quali dimensioni è adatto Kaspersky Embedded Systems Security Base Plus?

Il fattore decisivo non è il numero di dipendenti, ma se si utilizzano dispositivi appositamente progettati che non possono essere aggiornati o sostituiti e se esiste già un’installazione di Kaspersky Security Center per gestirli. Un rivenditore con poche casse e senza sala server troverà i requisiti della console più onerosi rispetto al valore della protezione offerta; un operatore con terminali distribuiti su più sedi è invece esattamente il caso di utilizzo previsto.

Kaspersky Embedded Systems Security Base Plus soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L'obbligo di segnalazione previsto dalla legge riveduta sulla sicurezza delle informazioni è in vigore dal 1° aprile 2025 e riguarda i gestori di infrastrutture critiche, ad esempio l'approvvigionamento energetico e idrico, le aziende di trasporto, gli ospedali elencati e le amministrazioni cantonali e comunali, non tutte le aziende svizzere. Le organizzazioni interessate devono segnalare un attacco informatico significativo all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con un termine di 14 giorni per completare la segnalazione. Kaspersky Embedded Systems Security Base Plus supporta la parte relativa al rilevamento di tale obbligo: registra gli avvii delle applicazioni, le connessioni dei dispositivi e le azioni bloccate per ciascun dispositivo e inoltra tali eventi a un server syslog o a un SIEM, riducendo così il tempo necessario per descrivere ciò che è realmente accaduto su un terminale. Non effettua la correlazione di un attacco all’interno della rete, non ricostruisce la causa principale e non produce né invia la segnalazione al BACS; pertanto, il flusso di lavoro relativo alla segnalazione deve essere integrato nel piano di risposta agli incidenti. I due componenti più spesso utilizzati come prove a posteriori, File Integrity Monitor e Log Inspection, non fanno parte di questa licenza. Questa è una descrizione del prodotto e non una consulenza legale; fate verificare da un consulente qualificato se la vostra organizzazione è soggetta all’obbligo di segnalazione.

Kaspersky Embedded Systems Security Base Plus soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda misure organizzative che i soggetti interessati devono attuare a livello di processi e responsabilità, non solo attraverso strumenti. La direttiva NIS 2 elenca categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza dei sistemi informativi, la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento, la sicurezza nell’acquisizione, nello sviluppo e nella manutenzione dei sistemi (compresa la gestione delle vulnerabilità), il controllo degli accessi e la gestione delle risorse, le pratiche di base di sicurezza informatica, la crittografia e l’autenticazione a più fattori. Questo prodotto contribuisce a una parte limitata di tale elenco: il rafforzamento tecnico dei singoli dispositivi, il controllo degli accessi per i supporti rimovibili e la registrazione degli eventi che alimenta la gestione degli incidenti. Non contribuisce in alcun modo all’autenticazione a più fattori, alla crittografia e alla gestione delle chiavi, alla gestione delle vulnerabilità e delle patch, al backup e alla continuità operativa, né alla formazione del personale, tutti aspetti esplicitamente citati dalla direttiva. Il monitoraggio dell’integrità, che i valutatori spesso richiedono come prova nell’ambito della categoria «acquisizione e manutenzione», richiede la Compliance Edition anziché questa licenza.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Il 20 giugno 2024 l’Ufficio per l’Industria e la Sicurezza del Dipartimento del Commercio degli Stati Uniti ha emesso una Determinazione Definitiva che vieta a Kaspersky di fornire prodotti o servizi antivirus e di sicurezza informatica negli Stati Uniti o a soggetti statunitensi, citando i rischi derivanti dalla giurisdizione russa sull’azienda. Le nuove vendite sono state vietate a partire dal 20 luglio 2024, mentre gli aggiornamenti delle firme e del codice sorgente, insieme al funzionamento del Kaspersky Security Network, sono stati vietati a partire dal 29 settembre 2024; inoltre, tre entità di Kaspersky sono state aggiunte all’Entity List. La decisione rimane in vigore ed è specifica per gli Stati Uniti e i cittadini statunitensi. L’Ufficio federale tedesco per la sicurezza informatica ha emesso un avviso nel marzo 2022 raccomandando la sostituzione dei prodotti Kaspersky e, in seguito all’azione statunitense, ha confermato che tale avviso rimane valido, pur in assenza di un divieto di vendita in Germania; L’Italia e i Paesi Bassi hanno limitato l’uso nell’ambito degli appalti pubblici piuttosto che nel settore privato. Kaspersky respinge le accuse, afferma che la decisione riflette il clima geopolitico e preoccupazioni di natura teorica piuttosto che una valutazione tecnica dei propri prodotti, e ha proposto una verifica indipendente da parte di terzi del proprio software e dei propri aggiornamenti. I test di laboratorio indipendenti condotti da AV-TEST e AV-Comparatives sono proseguiti senza interruzioni. In pratica, ciò è particolarmente rilevante se si partecipa a gare d’appalto nel settore pubblico, si riforniscono organizzazioni di proprietà statunitense o con clienti statunitensi, oppure si compilano questionari sulla catena di approvvigionamento che richiedono indicazioni sul paese di origine; per un operatore privato svizzero o dell’UE privo di tali obblighi, si tratta di una questione di documentazione piuttosto che di un ostacolo.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione?
Confronta i risultati di rilevamento e la gamma di funzionalità di entrambi i fornitori, utile se le norme sugli appalti vi spingono verso un fornitore alternativo.

Kaspersky Embedded Systems Security Base Plus è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

In parte, e vale la pena sapere in anticipo quali campi rimangono vuoti. Risponde alle domande sulla protezione dagli malware per gli endpoint, l’elenco delle applicazioni consentite e il blocco predefinito, il controllo dei supporti rimovibili, la configurazione del firewall dell’host, la gestione centralizzata delle politiche e l’inoltro degli eventi di sicurezza a un SIEM. Non risponde alle domande relative al monitoraggio dell’integrità dei file, all’ispezione dei log, all’autenticazione a più fattori, alla crittografia dei dischi o dei supporti rimovibili, alla gestione delle patch e delle vulnerabilità, al rilevamento e alla risposta sugli endpoint, alla gestione dei dispositivi mobili o al backup e al ripristino, e non soddisfa le domande relative al paese di origine o allo screening delle sanzioni riguardanti il fornitore. Il modo più economico per colmare le lacune relative al monitoraggio dell’integrità e all’ispezione dei log è la Compliance Edition della stessa famiglia, piuttosto che aggiungere un secondo prodotto, poiché utilizza lo stesso agente e la stessa console; le restanti lacune relative alla crittografia, alla gestione delle patch e al rilevamento e alla risposta richiedono effettivamente prodotti separati, quindi è opportuno preventivarne l’acquisto piuttosto che dare per scontato che la licenza integrata li copra.

Test: I migliori programmi antivirus per Windows.
Recensioni degli attuali prodotti di protezione per Windows e dei criteri da valutare quando un questionario richiede di giustificare la propria scelta.

Qual è la differenza tra Kaspersky Embedded Systems Security e la Compliance Edition?

L’unica differenza determinante è il monitoraggio dell’integrità del sistema. Kaspersky commercializza le due versioni come licenze separate per la stessa applicazione, e la Compliance Edition sblocca le funzionalità File Integrity Monitor, Log Inspection e Registry Access Monitor, che la licenza standard lascia disabilitate. I componenti di protezione sono per il resto identici, quindi la scelta dipende dal fatto che un revisore o uno schema di carte di credito richieda di dimostrare la presenza di modifiche non autorizzate a file, chiavi del Registro di sistema e registri degli eventi. Se ai dispositivi che state proteggendo si applicano valutazioni PCI DSS o SWIFT, la licenza standard lascerà una lacuna documentata.

Quali limitazioni è necessario conoscere prima dell'acquisto?

La disponibilità a livello regionale è la prima cosa da verificare: il prodotto non può essere venduto né utilizzato da soggetti statunitensi in base alla determinazione del Dipartimento del Commercio degli Stati Uniti; inoltre, in tale paese gli aggiornamenti e l’accesso a Kaspersky Security Network sono bloccati, pertanto un operatore svizzero o dell’UE con filiali negli Stati Uniti o dispositivi con sede negli Stati Uniti non può implementarlo a livello di gruppo. La copertura delle piattaforme è limitata ai dispositivi Windows e Linux embedded tramite due applicazioni separate con set di componenti diversi; non è disponibile alcun agente per macOS, né la gestione dei dispositivi mobili, e i componenti specifici per Windows sopra descritti appartengono all'applicazione Windows. Gli acquisti successivi più comuni sono la Compliance Edition per il monitoraggio dell’integrità e l’ispezione dei log, un prodotto separato per il rilevamento e la risposta sugli endpoint, e prodotti separati per la gestione delle patch e la crittografia, nessuno dei quali è incluso in questa licenza. La gestione centralizzata presuppone inoltre l’installazione di Kaspersky Security Center, che dovrete ospitare e mantenere autonomamente; si tratta di un vero e proprio lavoro amministrativo, non di una semplice opzione da spuntare, mentre l’interfaccia grafica locale e la riga di comando fungono da soluzione alternativa quando la console non è raggiungibile.

Fine del supporto per Windows 10: cosa succederà in seguito
Illustra le opzioni disponibili una volta che un sistema operativo smette di ricevere aggiornamenti di sicurezza, situazione in cui si trovano già la maggior parte dei dispositivi embedded.

Domande frequenti su Kaspersky Embedded Systems Security Base Plus

Cosa significa “Base Plus” nel nome del prodotto?

"Base" indica una nuova licenza piuttosto che un rinnovo o un'estensione di un prodotto esistente, quindi non richiede il possesso di alcun prodotto precedente. "Plus" indica il livello di supporto: secondo lo schema di licenze di Kaspersky, le licenze di tipo "Plus" includono il livello di supporto premium anziché quello standard. Il tipo di licenza non modifica i componenti di protezione inclusi.

Il prodotto può funzionare senza una console di gestione centrale?

Sì. Può essere gestito da una console grafica locale o dalla riga di comando sul dispositivo protetto, che è il modo in cui viene solitamente utilizzato su reti segmentate o offline. La gestione centralizzata delle policy, la distribuzione degli aggiornamenti e la reportistica consolidata richiedono Kaspersky Security Center.

Protegge anche i dispositivi embedded basati su Linux?

Kaspersky distribuisce la soluzione sotto forma di due applicazioni, una per Windows e una per sistemi embedded Linux, entrambe aggiornate nell’ambito di una revisione completa del codice rilasciata alla fine di novembre 2025, che ha aggiunto un motore di analisi comportamentale e la prevenzione automatica degli exploit. I nomi dei componenti e le funzionalità disponibili differiscono tra le due versioni, pertanto è necessario verificare quale applicazione sia necessaria per i propri dispositivi prima di effettuare l’ordine.