Kaspersky Endpoint Detection and Response Expert Base Plus

Cosa include Kaspersky Endpoint Detection and Response Expert Base Plus?

Piattaforma di protezione degli endpoint – Protezione antimalware a più livelli, rilevamento comportamentale e prevenzione degli exploit per ogni agente.
Telemetria EDR avanzata – Raccolta dei dati degli endpoint con regole IoA e mappatura MITRE ATT&CK.
Sandbox avanzata integrata – Esegue i file sospetti all’interno di modelli di macchine virtuali gestite.
Hunting e analisi forense – Regole YARA, ricerca di IoC, dump di memoria e immagini disco.
Gestione delle patch e della crittografia – Valutazione delle vulnerabilità, applicazione di patch di terze parti e politiche di crittografia centralizzate.
Importante – Nessuna telemetria relativa a e-mail, cloud o SIEM; solo fonti degli endpoint.

Quali sono i principali vantaggi di Kaspersky Endpoint Detection and Response Expert Base Plus?

Si tratta del livello EDR aziendale della linea Kaspersky Next, gestito centralmente dalla console Open Single Management Platform, che può funzionare in modalità cloud o come console offline in ambienti air-gapped. La linea Kaspersky Next ha sostituito le precedenti edizioni di Kaspersky Endpoint Security for Business e, in alcuni mercati, la stessa soluzione viene commercializzata con il nome di Kaspersky Symphony EDR Expert.

Agente unico – Un unico agente garantisce prevenzione, telemetria e azioni di risposta.
Analisi delle cause alla radice – Ricostruisce la catena di attacco anziché limitarsi a schede di avviso isolate.
Azioni di risposta da remoto – Isola gli host, termina i processi ed esegue comandi a livello centrale.
Elaborazione dei dati in Svizzera – I dati europei sulle minacce vengono elaborati in due centri dati di Zurigo.
Analisi retrospettiva – Ricontrolla i dati di telemetria archiviati quando vengono individuati nuovi indicatori.
Integrazione con piattaforme aperte – Esporta gli eventi e si collega tramite flussi di lavoro API documentati.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata nel sistema operativo e perché vengono aggiunti strumenti di rilevamento e risposta.

Per aziende di quali dimensioni è adatto Kaspersky Endpoint Detection and Response Expert?

Il fattore determinante non è il numero di dipendenti, ma il fatto che all’interno dell’organizzazione ci sia qualcuno che legga gli avvisi. Kaspersky destina questo livello alle organizzazioni che dispongono di competenze interne in materia di sicurezza IT o di una funzione dedicata alle operazioni di sicurezza, poiché i verdetti della sandbox, i rilevamenti IoA e gli artefatti forensi producono valore solo se una persona ne effettua la valutazione.

Kaspersky Endpoint Detection and Response Expert soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione svizzero si applica ai gestori di infrastrutture critiche, non a tutte le aziende. A partire dal 1° aprile 2025, la nuova legge sulla sicurezza dell’informazione (LSI) impone a tali gestori di segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua individuazione, con ulteriori 14 giorni per completare la segnalazione. Questo prodotto supporta tale scadenza in modo concreto: la telemetria degli endpoint, l’analisi delle cause alla radice e la mappatura MITRE ATT&CK forniscono la catena di attacco, gli host colpiti e l’ora della prima esecuzione, ovvero ciò di cui una segnalazione ha bisogno, piuttosto che un singolo avviso privo di contesto. Ciò che non fa è valutare se un incidente sia soggetto a segnalazione, redigere la segnalazione o individuare percorsi di attacco che non coinvolgono mai un endpoint, come una casella di posta compromessa o il furto di credenziali di un account cloud. Il presente testo non costituisce un parere legale e l’eventuale assoggettabilità della vostra organizzazione all’obbligo di segnalazione deve essere chiarita con un consulente qualificato.

Kaspersky Endpoint Detection and Response Expert soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda la governance, i processi e la gestione dei rischi piuttosto che gli strumenti. La NIS 2 richiede alle entità interessate di attuare misure relative all’analisi dei rischi e alle politiche di sicurezza, alla gestione degli incidenti, alla continuità operativa e alla gestione delle crisi, alla sicurezza della catena di approvvigionamento, alla gestione e alla divulgazione delle vulnerabilità, alla crittografia, alla sicurezza delle risorse umane, al controllo degli accessi e alla gestione delle risorse. Questo prodotto contribuisce alla gestione degli incidenti attraverso flussi di lavoro di rilevamento e risposta, alla gestione delle vulnerabilità attraverso la valutazione delle vulnerabilità e la gestione delle patch, alla crittografia attraverso la gestione della crittografia e alla gestione delle risorse attraverso l’inventario hardware e software. Non offre alcun contributo alla continuità operativa e alla gestione delle crisi, alla sicurezza della catena di fornitura, alla sicurezza delle risorse umane o alla formazione di sensibilizzazione del personale, e la piattaforma di sensibilizzazione disponibile nei livelli inferiori di Kaspersky Next non fa parte del livello Expert. È presente la funzionalità di reporting, ma il livello di gestione dei log e di correlazione incrociata spesso richiesto dai revisori è presente in Kaspersky Next XDR Expert piuttosto che in questa versione.

Cosa occorre sapere sulle valutazioni ufficiali di Kaspersky?

In Svizzera, l’Ufficio federale per la sicurezza informatica (BACS, precedentemente NCSC) non ha emesso alcun avviso relativo al prodotto. La sua posizione ufficiale è che non formula raccomandazioni sull’uso di prodotti specifici, che non è a conoscenza di alcun uso improprio del software Kaspersky e che informerebbe il pubblico qualora disponesse di prove. In Germania, l’Ufficio federale per la sicurezza informatica (BSI) ha emesso un avviso formale nel marzo 2022 raccomandando la sostituzione dei prodotti antivirus Kaspersky e ha confermato nel 2026 che tale avviso è ancora valido; l’Italia e i Paesi Bassi hanno limitato l’acquisto solo da parte della pubblica amministrazione. Nessuna di queste misure costituisce un divieto di vendita, e i prodotti continuano a essere venduti e aggiornati in Svizzera, nell’Unione Europea e nel Regno Unito. Negli Stati Uniti la posizione è diversa: nel giugno 2024 l’Ufficio per l’Industria e la Sicurezza del Dipartimento del Commercio ha emesso una Determinazione Definitiva che vieta le nuove vendite a partire dal 20 luglio 2024 e gli aggiornamenti delle firme e del codice di base per i clienti statunitensi a partire dal 29 settembre 2024. La posizione dichiarata da Kaspersky è che queste decisioni siano di natura politica piuttosto che il risultato di una valutazione tecnica dei suoi prodotti, e l’azienda fa riferimento alla propria Iniziativa di trasparenza globale, in base alla quale i dati relativi alle minacce provenienti dagli utenti europei vengono elaborati in due centri dati a Zurigo. Laboratori di prova indipendenti hanno continuato a testare e certificare i prodotti Kaspersky durante tutto questo periodo. In pratica, ciò è particolarmente rilevante se si partecipa a gare d’appalto nel settore pubblico, si opera in base a requisiti della catena di fornitura che specificano l’origine del prodotto, oppure si hanno entità statunitensi o personale con sede negli Stati Uniti nell’ambito di applicazione; per un’implementazione commerciale puramente svizzera o nell’UE non sussiste alcun ostacolo legale.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta fianco a fianco i risultati di rilevamento e l’ambito funzionale dei due fornitori per gli acquirenti che stanno valutando un cambio di fornitore.

Kaspersky Endpoint Detection and Response Expert è d’aiuto per i questionari sulla sicurezza richiesti dai grandi clienti?

Sì, per le sezioni relative agli endpoint, ma non per molte altre. Risponde a domande relative alla capacità di rilevamento e risposta alle minacce sugli endpoint, alla prevenzione di malware e ransomware, all’isolamento e al contenimento degli host, alla scansione delle vulnerabilità e alla cadenza delle patch di terze parti, alla crittografia di dischi e supporti rimovibili, al controllo di applicazioni e dispositivi, all’inventario delle risorse hardware e software e alla disponibilità di artefatti forensi dopo un incidente. Non risponde alle domande relative al filtraggio delle e-mail e alla protezione dal phishing, alla sicurezza dei carichi di lavoro cloud o dei container, alle capacità di backup e ripristino, ai tempi di ripristino testati, ai periodi di conservazione centralizzata dei log, alla correlazione SIEM, alla copertura di monitoraggio 24 ore su 24, 7 giorni su 7, né alla formazione documentata sulla consapevolezza della sicurezza per il personale, poiché nessuno di questi componenti è incluso in questo livello. Inoltre, non risponde a domande relative all’origine e alla giurisdizione del fornitore, che compaiono sempre più spesso nelle sezioni dedicate alla catena di fornitura e richiedono una posizione scritta dell’azienda piuttosto che una caratteristica del prodotto. Per colmare le lacune tecniche, passare a Kaspersky Next XDR Expert all’interno della stessa famiglia di prodotti è solitamente più economico e meno invasivo rispetto all’aggiunta di un secondo fornitore, poiché riunisce nella stessa console la sicurezza della posta elettronica, la sicurezza del cloud ibrido, la gestione e la correlazione dei log e la risposta basata su playbook; un prodotto di backup separato e un programma di sensibilizzazione documentato devono comunque essere procurati indipendentemente.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Tratta l’aspetto del backup e del ripristino che la rilevazione e risposta sugli endpoint non affronta, compreso il costo dei tempi di inattività.

Qual è la differenza tra Kaspersky Next EDR Expert e Kaspersky Next XDR Expert?

L’unica differenza determinante riguarda le fonti di dati. EDR Expert monitora solo gli endpoint, mentre XDR Expert aggiunge la telemetria proveniente dalla posta elettronica, dai carichi di lavoro nel cloud ibrido e dai sistemi di terze parti, correlandola a livello centrale. Entrambe le versioni condividono lo stesso agente per gli endpoint, gli stessi motori di rilevamento e la stessa sandbox avanzata integrata, quindi la funzionalità relativa agli endpoint di per sé non è ciò che si ottiene passando a un livello superiore. Ciò che si ottiene è la correlazione tra fonti diverse, la gestione dei log, la gestione formale dei casi con livelli di servizio e l’automazione dei playbook al posto di attività di risposta concatenate manualmente. Se i vostri analisti passano già il loro tempo a passare dalla console degli endpoint a una console separata per la posta o il cloud, questo è il segnale per confrontare seriamente i due livelli.

Quali limitazioni è bene conoscere prima dell’acquisto?

Due delle funzionalità di livello Expert più utili sono disponibili solo su Windows: il toolkit forense che raccoglie dump di processi e memoria, immagini disco e chiavi di registro, e la scansione delle regole YARA. Su Linux e macOS l’agente garantisce protezione, ma l’ambito di indagine approfondita è più limitato e alcune azioni di risposta non sono disponibili, il che è importante se i vostri carichi di lavoro più preziosi risiedono su server Linux. Kaspersky precisa inoltre che la disponibilità delle funzionalità varia a seconda del metodo di implementazione; pertanto, un'implementazione gestita nel cloud e una on-premise o in modalità "air-gapped" non offriranno lo stesso set di funzionalità, aspetto che va verificato in base all'architettura prevista prima dell'acquisto. Il servizio di rilevamento gestito e la piattaforma automatizzata di sensibilizzazione alla sicurezza presenti in altri livelli di Kaspersky Next non sono inclusi nel livello Expert e rappresentano i due acquisti aggiuntivi più comuni. Per quanto riguarda la disponibilità a livello regionale, si applica il contrario del modello usuale: il prodotto viene venduto e aggiornato normalmente in Svizzera, nell’Unione Europea e nel Regno Unito, ma un divieto negli Stati Uniti ne impedisce la fornitura a clienti statunitensi o a soggetti statunitensi, il che rappresenta un vero e proprio vincolo per i gruppi con filiali americane.

Domande frequenti su Kaspersky Endpoint Detection and Response Expert Base Plus

Si tratta di una licenza base o di un rinnovo?

Si tratta di una licenza base, quindi non richiede l’esistenza di una licenza pregressa dello stesso prodotto. Il suo ambito funzionale è quello di Kaspersky Next EDR Expert, che include la piattaforma di protezione degli endpoint anziché sovrapporsi a una piattaforma separata.

Include un servizio di rilevamento gestito?

No. Il monitoraggio 24 ore su 24, 7 giorni su 7, la ricerca delle minacce e le indagini condotte dal centro operativo di sicurezza di Kaspersky fanno parte dell’offerta di rilevamento e risposta gestita, che viene concessa in licenza separatamente. A questo livello, il triage e la risposta sono di competenza del proprio team.

È possibile utilizzarlo senza una connessione cloud?

Kaspersky supporta la gestione sia da una piattaforma centrale basata sul cloud sia da una console offline per ambienti "air-gapped", entrambe basate sulla Open Single Management Platform. Il funzionamento in modalità "air-gapped" esclude l’accesso automatico ai servizi di reputazione cloud, pertanto il rilevamento si basa maggiormente su database forniti localmente e sulle regole definite dall’utente.