Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus

Cosa include Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus?

Kaspersky Security Center – Un'unica console per criteri, attività e report, sia on-premise che nel cloud.
Protezione con agente leggero – Un unico dispositivo di scansione condiviso serve le macchine virtuali per ogni host.
Controllo delle applicazioni – Lista bianca per sistemi operativi server e desktop, con funzionalità di rifiuto predefinito.
Monitoraggio dell’integrità dei file – Segnala le modifiche non autorizzate ai file e alle cartelle definiti dall’utente.
Ispezione dei log – Analizza i log degli eventi di Windows alla ricerca di modelli di attività sospette.
Importante – Non include componenti EDR; il rilevamento e la risposta sugli endpoint sono concessi in licenza separatamente.

Quali sono i principali vantaggi di Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus?

Kaspersky Hybrid Cloud Security Enterprise, CPU protegge le macchine virtuali in esecuzione sugli hypervisor gestiti dal vostro team ed è gestito centralmente da Kaspersky Security Center anziché dispositivo per dispositivo. La licenza include Kaspersky Security for Virtualization Light Agent, il componente che molti amministratori cercano ancora con il suo nome originale.

Licenze a livello di hypervisor – Conteggiate per processore negli host su cui girano le macchine protette.
Minore utilizzo di risorse – Il fornitore dichiara un risparmio fino al 40% nei cloud privati.
Gestione delle patch inclusa – La valutazione delle vulnerabilità e l’applicazione delle patch avvengono dalla stessa console.
Connettori SIEM – Inoltra gli eventi alla vostra piattaforma di monitoraggio o SIEM esistente.
Rafforzamento con impostazione predefinita “deny” – Il controllo delle applicazioni sui sistemi server blocca i file binari non approvati.
Supporto per desktop virtuali – Sono coperti i desktop persistenti e non persistenti sugli host con licenza.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata in Windows e cosa aggiunge un prodotto di sicurezza gestito ai carichi di lavoro su server e ambienti virtuali.

Per aziende di quali dimensioni è adatto Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus?

Il modello di licenza basato su CPU conta i processori presenti negli host che eseguono macchine virtuali protette, quindi è conveniente solo se si gestisce un proprio cluster di hypervisor e si modifica regolarmente il numero di macchine virtuali. Le aziende i cui carichi di lavoro risiedono principalmente su server fisici o in un abbonamento al cloud pubblico necessitano di un modello di licenza diverso.

Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge sulla sicurezza dell’informazione (LSI) modificata si applica ai gestori di infrastrutture critiche, non a tutte le aziende che utilizzano macchine virtuali; pertanto, la maggior parte degli acquirenti commerciali di questo prodotto non è direttamente interessata. Nei casi in cui si applica, un attacco informatico deve essere segnalato all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, il che significa che l’organizzazione colpita deve stabilire rapidamente quali elementi sono stati compromessi e quando. Il monitoraggio dell’integrità dei file e l’ispezione dei log contribuiscono direttamente a quella prima segnalazione, poiché registrano le modifiche ai file definiti e gli eventi sospetti nei log degli eventi di Windows con indicazione dell’ora, e Kaspersky Security Center esporta tali registrazioni a livello centrale. Ciò che il prodotto non fa è ricostruire una catena di attacchi all’interno dell’infrastruttura, conservare i dati di telemetria di rilevamento per successive analisi forensi, né inviare alcuna segnalazione al BACS per conto dell’utente; tali attività richiedono un componente EDR o MDR e un processo di segnalazione interno documentato. Inoltre, protegge solo i carichi di lavoro coperti da questa licenza, pertanto i server fisici, i notebook e i dispositivi mobili rimangono al di fuori delle prove che è possibile produrre da questa console. La presente descrizione non costituisce consulenza legale; è necessario chiarire con i propri consulenti legali se la propria organizzazione sia soggetta all’obbligo di segnalazione.

Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto di sicurezza rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva riguarda la responsabilità gestionale, l’analisi dei rischi e i processi piuttosto che le funzionalità del software. La NIS 2 richiede categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza dei sistemi informativi, la gestione degli incidenti, la continuità operativa e la gestione dei backup, la sicurezza della catena di approvvigionamento, la gestione e la divulgazione delle vulnerabilità, nonché l’uso della crittografia e dell’autenticazione a più fattori. Questo prodotto supporta concretamente diverse di queste categorie: la valutazione delle vulnerabilità e la gestione delle patch riguardano la gestione delle vulnerabilità; il controllo delle applicazioni e il monitoraggio dell’integrità dei file supportano il rafforzamento del sistema e il controllo delle modifiche; infine, i connettori SIEM alimentano la gestione degli incidenti esportando gli eventi in una piattaforma di monitoraggio esistente. Non copre invece il backup e la continuità operativa, la crittografia o la gestione delle chiavi, l’autenticazione a più fattori e l’identità, la valutazione dei rischi dei fornitori, né il personale addetto al rilevamento e alla risposta continui. Tali misure devono essere reperite altrove e documentate separatamente, e l’elenco delle lacune è solitamente la prima cosa su cui gli auditor chiedono chiarimenti.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Sono rilevanti due provvedimenti ufficiali, entrambi ancora in vigore. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha emesso un avviso pubblico contro il software antivirus Kaspersky nel marzo 2022, originariamente ai sensi della Sezione 7 della Legge sul BSI e ora disciplinato dalla Sezione 13 della BSIG a seguito della modifica entrata in vigore il 6 dicembre 2025; l’autorità ha confermato nel 2026 di mantenere l’avviso, e la motivazione addotta si basa sulla fiducia nel produttore e nella sua capacità di agire in modo indipendente piuttosto che su un difetto tecnico dimostrato. Negli Stati Uniti, il 20 giugno 2024 il Dipartimento del Commercio ha emesso una decisione definitiva che vietava la stipula di nuovi contratti con soggetti statunitensi a partire dal 20 luglio 2024 e proibiva gli aggiornamenti delle firme antivirus, gli aggiornamenti del codice sorgente e il funzionamento del Kaspersky Security Network a partire dal 29 settembre 2024. Kaspersky respinge entrambe le valutazioni in quanto motivate da ragioni politiche, fa riferimento alla propria infrastruttura del centro di elaborazione dati e di trasparenza in Svizzera e ha formalmente richiesto il ritiro dell’avviso tedesco, riservandosi di intraprendere azioni legali. In Svizzera la posizione è diversa: il BACS non formula raccomandazioni sui prodotti, non ha pubblicato alcun avviso né divieto e ha dichiarato che non gli è stato segnalato alcun uso improprio del software Kaspersky in Svizzera. In pratica ciò riguarda gli acquirenti coinvolti in gare d’appalto del settore pubblico, gli acquirenti con società del gruppo in Germania e gli acquirenti i cui grandi clienti impongono requisiti relativi al paese di origine nella loro catena di fornitura; per un’azienda svizzera privata priva di tali clausole contrattuali, la decisione è una scelta interna in materia di rischio.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta i due fornitori in termini di risultati di rilevamento e gamma di prodotti se state valutando un fornitore alternativo.

Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus è d’aiuto per i questionari di sicurezza richiesti dai grandi clienti?

Sì, per una serie definita di elementi, ed è importante sapere esattamente quali. Risponde a domande relative alla protezione dal malware per server e carichi di lavoro virtuali, alla gestione centralizzata delle politiche, all’uso di liste di autorizzazione e al principio di “negazione predefinita” sui sistemi server, al monitoraggio delle modifiche ai file critici, alla raccolta e all’analisi dei log rilevanti per la sicurezza, stato delle vulnerabilità e delle patch, e se gli eventi di sicurezza vengono inoltrati a una piattaforma di monitoraggio, poiché Kaspersky Security Center genera tali report a livello centrale anziché per singolo computer. Non risponde invece a domande relative a backup e ripristino testato, crittografia dei dati inattivi, autenticazione a più fattori e accesso privilegiato, rilevamento e risposta continui con un tempo di risposta specificato, formazione sulla consapevolezza della sicurezza, né al paese di origine e alla giurisdizione dei vostri fornitori. Per colmare le lacune tecniche, rimanere all’interno della stessa famiglia di prodotti dello stesso fornitore è solitamente la soluzione più economica: il rilevamento e la risposta provengono dalla linea Kaspersky Next EDR e MDR, i carichi di lavoro dei container da Kaspersky Container Security e la correlazione dei log dalla piattaforma Kaspersky SIEM, tutti integrati nella stessa famiglia di console. Il backup, la crittografia e la gestione delle identità non fanno affatto parte di questa famiglia di prodotti e devono provenire da un altro fornitore. La questione della giurisdizione non può essere risolta da nessuna edizione di questo prodotto e, se un questionario per i clienti la include, tale punto dovrebbe essere discusso prima dell’acquisto piuttosto che dopo.

La perdita di dati è costosa: come i backup aiutano a evitare interruzioni di servizio.
Tratta gli aspetti relativi al backup e al ripristino che questa licenza di sicurezza non include, ma sui quali i questionari e gli audit chiedono regolarmente informazioni.

Qual è la differenza tra Kaspersky Hybrid Cloud Security Standard ed Enterprise?

La differenza fondamentale riguarda il rafforzamento della sicurezza e la tracciabilità sui sistemi operativi dei server: il controllo delle applicazioni per i sistemi server, il monitoraggio dell’integrità dei file e l’ispezione dei log sono disponibili solo nella versione Enterprise, e sono proprio le funzioni su cui si concentrano gli audit e i questionari. Entrambe le versioni condividono il motore di protezione, l’integrazione delle API cloud con le piattaforme cloud pubbliche, la valutazione delle vulnerabilità e la gestione delle patch, nonché i connettori SIEM; pertanto, la versione Standard non è uno scanner meno efficace, ma offre un set di funzionalità più ridotto. La versione Enterprise include inoltre il modulo IDS/IPS di nuova generazione per VMware NSX, che è rilevante solo se si utilizza effettivamente NSX. Se l’acquisto è finalizzato principalmente a soddisfare un audit del cliente o una linea guida interna di rafforzamento della sicurezza, la versione Enterprise è quella che offre tali funzioni; se è necessaria solo la protezione per i carichi di lavoro virtuali, la versione Standard è sufficiente.

Quali limitazioni è necessario conoscere prima dell'acquisto?

La licenza basata su CPU si applica alle macchine virtuali in esecuzione su host il cui livello di hypervisor è sotto il vostro controllo; pertanto, i server fisici, le workstation e le istanze di cloud pubblico non sono coperti da tale licenza e richiedono invece la licenza basata su server o desktop; questo è il motivo più comune per un acquisto successivo. La versione senza agente di Kaspersky Security for Virtualization ha raggiunto la fine del ciclo di vita: il supporto tecnico è terminato il 31 luglio 2026, non vengono più rilasciate patch di sicurezza, sono disponibili solo aggiornamenti del database fino al 1° febbraio 2027 e, a partire dal 2 febbraio 2027, non verrà fornito alcun tipo di supporto; pertanto, le nuove implementazioni funzionano sull'architettura con agente leggero, inclusa nella licenza. I carichi di lavoro containerizzati non fanno parte di questo prodotto e sono coperti dal prodotto separato Kaspersky Container Security; inoltre, non è prevista alcuna copertura per i dispositivi mobili, né la gestione della crittografia, né alcun componente EDR. A livello regionale, la vendita, gli aggiornamenti e il funzionamento del Kaspersky Security Network sono vietati negli Stati Uniti e per i cittadini statunitensi, il che è rilevante per le società del gruppo con entità statunitensi; inoltre, la disponibilità degli accordi di supporto premium in bundle dipende dal Paese. Verificare l’esatto ambito di applicazione sul certificato di licenza prima della distribuzione, poiché le applicazioni che è possibile installare sono legate all’oggetto di licenza acquistato.

Domande frequenti su Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus

Cosa significa "Base Plus" nel nome di questo prodotto?

"Base" indica un acquisto iniziale piuttosto che un rinnovo, quindi non è richiesta alcuna licenza esistente dello stesso prodotto. "Plus" indica i tipi di licenza che includono il contratto di assistenza tecnica premium in bundle di Kaspersky anziché l’assistenza standard, e i certificati Kaspersky Enhanced Support possono essere aggiunti solo a una licenza "Plus". La disponibilità di questi contratti di assistenza varia a seconda del Paese, pertanto si raccomanda di verificare l’opzione applicabile sul certificato di licenza.

Kaspersky Security for Virtualization è incluso?

Sì. La variante "light agent" di Kaspersky Security for Virtualization è inclusa nella licenza ed è il componente che colloca i database del malware su una macchina virtuale dedicata alla sicurezza, in modo che le macchine protette sull’host non ne abbiano ciascuna una propria copia.

È possibile gestirlo da una console cloud?

Sì. La gestione avviene tramite Kaspersky Security Center installato sul proprio server di amministrazione oppure tramite l’area di lavoro della console cloud di Kaspersky Security Center. Entrambe le soluzioni gestiscono le politiche, le attività di attivazione e la reportistica per i carichi di lavoro protetti.