Kaspersky Embedded Systems Security Base

Cosa include Kaspersky Embedded Systems Security Base?

Controllo dell’avvio delle applicazioni – La modalità “Default Deny” consente l’esecuzione solo dei programmi approvati.
Controllo dei dispositivi e degli aggiornamenti – Limita l’uso delle periferiche USB e delle fonti di aggiornamento software non approvate.
Anti-malware attivabile – Scansione su richiesta e in tempo reale, disabilitata su hardware poco potente.
Prevenzione degli exploit – Blocca gli exploit della memoria, comprese le tecniche fileless e zero-day.
Protezione dalle minacce di rete – Blocca la scansione delle porte e gli attacchi di forza bruta sui dispositivi.
Importante – Il monitoraggio dell’integrità dei file e l’ispezione dei log richiedono la Compliance Edition.

Quali sono i principali vantaggi di Kaspersky Embedded Systems Security Base?

Kaspersky Embedded Systems Security protegge bancomat, terminali POS, biglietterie automatiche, apparecchiature mediche ed endpoint legacy che non possono ospitare un agente endpoint standard. Viene gestito centralmente tramite Kaspersky Security Center, sia in locale che dalla console cloud ospitata dal fornitore, e offre inoltre un’interfaccia grafica locale e una riga di comando per i dispositivi isolati.

Funziona su hardware obsoleto – Supporta da Windows XP SP2 fino a Windows 11.
Copertura dei dispositivi Linux – Un agente dedicato protegge i dispositivi embedded e i chioschi basati su Linux.
Funziona offline – La protezione rimane stabile anche durante lunghi periodi senza connettività.
Gestione del firewall – Configura il firewall del sistema operativo sui dispositivi al di fuori del dominio.
Esportazione SIEM – Inoltra gli eventi tramite syslog al vostro SIEM esistente.
Protezione Anti-Cryptor – Rileva e blocca il ransomware che crittografa i file sul dispositivo.

Il miglior antivirus? Perché Windows Defender da solo non basta.
Spiega dove si ferma la protezione integrata in Windows e quali tecniche di attacco richiedono un agente di sicurezza dedicato.

Per aziende di quali dimensioni è adatto Kaspersky Embedded Systems Security Base?

In questo caso, le dimensioni dell’azienda contano meno rispetto al parco dispositivi. Vale la pena acquistare il prodotto quando si utilizzano macchine su cui non è possibile eseguire un normale agente endpoint: terminali self-service, sistemi di cassa, distributori di carburante, dispositivi medici o PC di produzione che utilizzano ancora una versione di Windows non più supportata. Una singola filiale di vendita al dettaglio con quattro casse presenta gli stessi requisiti tecnici di una banca con duemila bancomat.

Kaspersky Embedded Systems Security Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge riveduta sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche, non a tutte le aziende, ed è in vigore dal 1° aprile 2025; i gestori interessati devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta. Il rispetto del termine di 24 ore dipende innanzitutto dall’individuazione dell’incidente, ed è proprio qui che una flotta di dispositivi embedded rappresenta solitamente il punto debole, poiché i terminali nelle filiali e nei luoghi pubblici sono raramente monitorati con la stessa attenzione degli endpoint degli uffici. Kaspersky Embedded Systems Security offre supporto in questo senso rilevando malware e attacchi di rete direttamente sul dispositivo stesso e inoltrando gli eventi tramite syslog a un SIEM, in modo che un allarme proveniente da un bancomat o da un sistema di cassa raggiunga la stessa coda di tutti gli altri eventi. Ciò che la licenza Base non fornisce sono prove pronte per la revisione contabile relative a ciò che è cambiato sul dispositivo: File Integrity Monitor e Log Inspection sono riservati alla Compliance Edition, e anche in quel caso funzionano solo su Windows. Inoltre, non copre l’aspetto organizzativo dell’obbligo, ovvero il processo di segnalazione, la persona responsabile designata e la documentazione degli incidenti, elementi che dovrete predisporre autonomamente. La presente non costituisce una consulenza legale e l’eventuale assoggettabilità della vostra organizzazione all’obbligo di segnalazione deve essere chiarita con il vostro consulente legale.

Kaspersky Embedded Systems Security Base soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda le misure di gestione del rischio e la governance piuttosto che le funzionalità del software. La NIS 2 richiede, tra l’altro, la gestione degli incidenti, la continuità operativa (compresi il backup e la gestione delle crisi), la sicurezza della catena di approvvigionamento, la sicurezza nell’acquisizione e nella manutenzione dei sistemi (compresa la gestione delle vulnerabilità), il controllo degli accessi e la gestione delle risorse, la crittografia, l’autenticazione a più fattori e la formazione del personale. Kaspersky Embedded Systems Security contribuisce solo a una ristretta parte di questi aspetti: il rilevamento degli incidenti e l’inoltro degli eventi per la gestione degli incidenti, il controllo delle applicazioni e dei dispositivi per il controllo degli accessi a livello di dispositivo, la prevenzione degli exploit come misura di mitigazione nei casi in cui un sistema non possa più essere aggiornato con patch, e il rafforzamento del sistema come pratica di base di «igiene informatica» su macchine che altrimenti funzionerebbero senza protezione. Non apporta alcun contributo al backup e alla continuità operativa, alla crittografia, all’autenticazione a più fattori, alla valutazione della catena di fornitura o alla formazione sulla sensibilizzazione, e non esegue alcuna gestione delle patch, per cui la gestione delle vulnerabilità rimane un processo separato. Consideratela come una misura tra le tante e, in particolare, come la misura che colma la lacuna sui dispositivi che il vostro prodotto standard per endpoint non è in grado di raggiungere.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

In Svizzera, l’Ufficio federale per la sicurezza informatica non ha emesso alcun avviso né alcun divieto riguardante i prodotti Kaspersky, ha dichiarato di non aver ricevuto segnalazioni di uso improprio in Svizzera e lascia la decisione a ciascuna organizzazione; non esiste inoltre alcuna direttiva federale interna che vieti tali prodotti. In Germania, l’Ufficio federale per la sicurezza informatica (BSI) ha emesso un avviso formale il 15 marzo 2022 raccomandando che i prodotti antivirus Kaspersky fossero sostituiti con alternative, e tale avviso rimane in vigore, ora sancito dall’articolo 13 della legge modificata sul BSI a partire dal 6 dicembre 2025. Negli Stati Uniti, il 20 giugno 2024 il Dipartimento del Commercio ha emesso una decisione definitiva che vieta la vendita del software di sicurezza Kaspersky e, a partire dal 29 settembre 2024, la fornitura di aggiornamenti delle firme e del codice sorgente a soggetti statunitensi; tale divieto è tuttora in vigore. Kaspersky respinge le accuse, afferma che le decisioni riflettono la situazione geopolitica piuttosto che una valutazione dei propri prodotti, elabora i dati relativi alle minacce provenienti dagli utenti europei su server situati in Svizzera e gestisce un Centro per la trasparenza a Zurigo, dove i partner autorizzati e le parti interessate del governo possono esaminare il codice sorgente e le regole di rilevamento. I test indipendenti non sono stati sospesi: i laboratori indipendenti hanno continuato a includere i prodotti Kaspersky nei loro cicli di test pubblici. In pratica, questo è rilevante se vendete al settore pubblico, rifornite enti pubblici tedeschi o gestori di infrastrutture critiche, rispondete a questionari sulla catena di approvvigionamento che chiedono il paese di origine del fornitore, o gestite qualsiasi entità soggetta alle norme statunitensi; per un rivenditore privato svizzero o un operatore del settore alberghiero senza tale esposizione, si tratta di una questione di documentazione piuttosto che di un ostacolo.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione?
Confronta le prestazioni di rilevamento e la gamma di funzionalità di entrambi i fornitori se state valutando le alternative.

Kaspersky Embedded Systems Security Base è d’aiuto per i questionari di sicurezza dei grandi clienti?

In parte, e vale la pena sapere in anticipo quali caselle consente di spuntare. Risponde a domande sulla protezione dal malware per tutti gli endpoint, compresi i sistemi legacy, l’elenco delle applicazioni consentite, le restrizioni sui supporti rimovibili e USB, la configurazione del firewall host, la protezione contro gli attacchi basati sulla rete, l’applicazione centralizzata delle politiche e l’inoltro degli eventi di sicurezza a un SIEM. Non risponde invece alle domande relative al rilevamento e alla risposta sugli endpoint, alla gestione delle patch e delle vulnerabilità, alla crittografia dei dischi o dei supporti rimovibili, all’autenticazione a più fattori, ai test di backup e ripristino, alla gestione dei dispositivi mobili, né all’integrità dei file e alle prove di audit dei log, poiché quest’ultimo aspetto rientra nella Compliance Edition. Gli aspetti più delicati nella pratica sono solitamente il monitoraggio dell’integrità e l’EDR, poiché i revisori richiedono prove di ciò che è cambiato su un dispositivo di gestione dei pagamenti e della rapidità con cui è possibile ricostruire un incidente. Se dovessero emergere questi due aspetti, la soluzione più economica consiste normalmente nel trasferire lo stesso parco dispositivi alla Compliance Edition per il monitoraggio dell’integrità e l’ispezione dei log, e nell’aggiungere un prodotto EDR della stessa famiglia di fornitori in modo che tutto rimanga in un’unica console, piuttosto che introdurre un secondo fornitore e un secondo agente su hardware già limitato in termini di risorse.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Tratta le questioni relative al backup e al ripristino a cui questo prodotto non risponde e ciò che i revisori si aspettano tipicamente di vedere.

Qual è la differenza tra Kaspersky Embedded Systems Security e la Compliance Edition?

L’unica differenza determinante è l’ispezione del sistema: la Compliance Edition è la licenza estesa che sblocca due componenti aggiuntivi, File Integrity Monitor e Log Inspection, che l’edizione standard non attiva. Tutto il resto, inclusi il controllo delle applicazioni, dei dispositivi e degli aggiornamenti, l’anti-malware, la prevenzione degli exploit, la protezione dalle minacce di rete e la gestione centralizzata, è identico in entrambe le versioni. Entrambe sono vendute come licenze separate e nessuna fa parte di un pacchetto, quindi si tratta di una scelta da effettuare al momento dell’acquisto piuttosto che di un aggiornamento da attivare in un secondo momento. Scegliete la Compliance Edition quando un revisore o un cliente di grandi dimensioni vi chiede di dimostrare le modifiche apportate a file critici e di ispezionare i registri degli eventi su dispositivi utilizzati per la gestione dei pagamenti o soggetti a normative. Si noti che entrambe le componenti di ispezione sono disponibili solo per Windows, quindi un parco dispositivi basato su Linux non trae alcun vantaggio dall’aggiornamento.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La limitazione regionale più evidente riguarda gli Stati Uniti: a partire dal 29 settembre 2024, Kaspersky non potrà più vendere il proprio software di sicurezza in quel Paese né fornire aggiornamenti delle firme e del codice sorgente a soggetti statunitensi; pertanto, i dispositivi gestiti da un'entità statunitense o situati sul territorio degli Stati Uniti non potranno essere coperti da questa licenza. La copertura delle piattaforme è disomogenea sotto un aspetto specifico: i componenti di integrità e registrazione, insieme al firewall proprietario a livello di applicazione, sono disponibili solo per Windows, mentre i dispositivi Linux ricevono protezione e rafforzamento della sicurezza, ma non l’ispezione del sistema. La causa più comune di un acquisto successivo è la suddivisione in edizioni, poiché gli acquirenti scoprono durante un audit che File Integrity Monitor e Log Inspection sono presenti nella Compliance Edition piuttosto che nella licenza standard. Oltre a ciò, si tratta di un prodotto di rafforzamento e protezione, non di una piattaforma di rilevamento e risposta: non contiene alcun componente EDR, nessuna gestione delle patch, nessuna gestione della crittografia e nessuna copertura per i dispositivi mobili, e la gestione centralizzata presuppone che si utilizzi o si sia abbonati a Kaspersky Security Center.

Test: i migliori programmi antivirus per Windows
Utile se il parco dispositivi risulta essere composto da PC standard anziché da dispositivi embedded e si necessita di un prodotto convenzionale per gli endpoint.

Domande frequenti su Kaspersky Embedded Systems Security Base

È in grado di proteggere i normali PC che utilizzano ancora una versione precedente di Windows?

Sì, e Kaspersky documenta esplicitamente questo scenario come alternativa al suo prodotto standard per endpoint destinato alle macchine legacy. Poiché il supporto risale a Windows XP SP2, un PC di produzione o una workstation di laboratorio che non può essere aggiornato può rimanere protetto e gestito centralmente invece di essere escluso dalla politica di sicurezza.

Cosa significa “Base” nel nome del prodotto?

"Base" è la variante di nuova licenza del prodotto. Le varianti di rinnovo dello stesso prodotto sono elencate separatamente, quindi selezionate "Base" quando i dispositivi non sono ancora coperti da una licenza esistente di questo prodotto.