Kaspersky Vulnerability and Patch Management Add-On

Cosa comprende il modulo aggiuntivo Kaspersky Vulnerability and Patch Management?

Scansione delle vulnerabilità – Rileva gli aggiornamenti mancanti nel software Microsoft e di terze parti.
Distribuzione delle patch – Scarica, approva e installa gli aggiornamenti su tutti i dispositivi Windows gestiti.
Test delle patch – Verifica gli aggiornamenti su un gruppo di prova prima di una distribuzione su scala più ampia.
Inventario hardware e software – Registra i dispositivi, le applicazioni installate e lo stato delle relative versioni.
Distribuzione del sistema operativo – Crea, archivia e distribuisce immagini di Windows alle workstation.
Importante – Non include un motore anti-malware; è necessario un prodotto Kaspersky per endpoint.

Quali sono i principali vantaggi del componente aggiuntivo Kaspersky Vulnerability and Patch Management?

Kaspersky Vulnerability and Patch Management, precedentemente commercializzato come Kaspersky Systems Management, aggiunge funzioni di valutazione delle vulnerabilità, distribuzione delle patch e inventario IT a un’installazione esistente di Kaspersky Endpoint. Viene gestito centralmente da Kaspersky Security Center, la stessa console on-premise che già gestisce la distribuzione di base di Kaspersky Endpoint Security for Business.

Cicli di patch più rapidi – Sostituisce i controlli manuali degli aggiornamenti per singolo dispositivo con scansioni pianificate.
Risoluzione prioritaria – Classifica le vulnerabilità in modo che i difetti attivamente sfruttati vengano corretti per primi.
Meno distribuzioni fallite – Gli elenchi di patch approvati impediscono che aggiornamenti non testati vengano installati sui dispositivi di produzione.
Minore consumo di banda nelle filiali – Un unico dispositivo locale distribuisce le patch ai computer degli uffici remoti.
Documentazione per gli audit – I report mostrano quali dispositivi hanno ricevuto quale patch e quando.
Un’unica console – Evita la necessità di un secondo server di gestione oltre a quello dedicato alla protezione degli endpoint.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega in quali punti la protezione integrata in Windows presenta delle lacune che una soluzione di sicurezza gestita deve ancora colmare.

Per aziende di quali dimensioni è adatto il componente aggiuntivo Kaspersky Vulnerability and Patch Management?

L’add-on è rivolto alle organizzazioni che già utilizzano Kaspersky Security Center e dispongono di un numero di dispositivi Windows tale da rendere irrealistico l’intervento diretto su ogni singola macchina. Le aziende prive di una propria infrastruttura server sono solitamente meglio servite da un prodotto per endpoint gestito nel cloud con l’applicazione delle patch già inclusa, poiché la console stessa deve essere ospitata e mantenuta.

L'add-on Kaspersky Vulnerability and Patch Management soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Nessun prodotto di sicurezza garantisce la conformità di un’azienda alla legislazione svizzera, e questo add-on non fa eccezione. A partire dal 1° aprile 2025, la revisione della Legge sulla sicurezza dell’informazione (ISG) obbliga i gestori di infrastrutture critiche, inclusi i fornitori di energia e acqua, aziende di trasporto, ospedali elencati e amministrazioni cantonali e comunali, a segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con ulteriori 14 giorni per completare la segnalazione; le organizzazioni al di fuori di tali settori e al di sotto delle soglie definite non sono soggette a tale obbligo. Il contributo del modulo aggiuntivo risiede nella preparazione e nella ricostruzione: i suoi rapporti sulle vulnerabilità e sulle patch documentano quale dispositivo non disponesse di quale aggiornamento in un determinato momento, che è esattamente ciò di cui ha bisogno una segnalazione di incidente quando ci si chiede come un aggressore sia riuscito a penetrare nel sistema. Ciò che non fa è rilevare l’attacco, dare l’allarme o generare il rapporto, poiché non contiene alcuna funzione di rilevamento, monitoraggio o risposta agli incidenti; pertanto, il termine di 24 ore dipende ancora interamente dalla protezione dei vostri endpoint e dal vostro processo interno di escalation. Inoltre, non interviene affatto sul versante organizzativo, ad esempio nella designazione di un responsabile, nella definizione dei percorsi di escalation e nel loro collaudo prima che si verifichi un incidente. Il presente testo costituisce un’informazione generale sul prodotto e non una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente legale qualificato.

L’add-on Kaspersky Vulnerability and Patch Management soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva riguarda le misure di gestione dei rischi, la governance e i processi di segnalazione piuttosto che i singoli acquisti di software. La direttiva NIS 2 richiede che gli enti essenziali e importanti coprano categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza, la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento, la sicurezza nell’acquisizione, nello sviluppo e nella manutenzione dei sistemi di rete e informativi – compresa la gestione e la divulgazione delle vulnerabilità – nonché le procedure per valutare se le misure funzionino effettivamente. Questo add-on si inserisce chiaramente in una di queste categorie: la gestione delle vulnerabilità e l’applicazione delle patch nell’ambito della manutenzione del sistema, supportata da dati di inventario che stabiliscono quali risorse esistono e quali versioni software vi sono in esecuzione. Non riguarda la gestione degli incidenti, la continuità operativa e il backup, la valutazione della catena di fornitura, la crittografia e la crittografia, il controllo degli accessi, l’autenticazione a più fattori o la formazione di sensibilizzazione del personale, e non fornisce alcuna prova dell’efficacia delle vostre misure complessive. Gli organi di gestione rimangono responsabili dell’approvazione e della supervisione delle misure, un compito che nessun software può assumersi.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Sono rilevanti due provvedimenti ufficiali, entrambi ancora in vigore. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha emanato un avviso contro l’uso del software antivirus Kaspersky a partire dal 15 marzo 2022; a seguito della modifica entrata in vigore il 6 dicembre 2025, l’avvertimento è emesso ai sensi dell’articolo 13 della legge sul BSI, e il BSI ha confermato all’inizio del 2026 di mantenerlo in vigore. Negli Stati Uniti, l’Ufficio per l’Industria e la Sicurezza del Dipartimento del Commercio ha emesso una Determinazione Definitiva il 20 giugno 2024 che vieta la fornitura di prodotti antivirus e di sicurezza informatica di Kaspersky a soggetti statunitensi a partire dal 20 luglio 2024, e, a partire dal 29 settembre 2024, vietando gli aggiornamenti delle firme e del codice sorgente, il funzionamento della Kaspersky Security Network negli Stati Uniti, nonché la rivendita o l’integrazione da parte di terzi; contemporaneamente, tre entità di Kaspersky sono state aggiunte all’Entity List. Kaspersky respinge entrambe le valutazioni, afferma di non svolgere attività che minaccino la sicurezza nazionale, sostiene che la decisione statunitense rifletta la situazione geopolitica piuttosto che una valutazione tecnica dei propri prodotti, ha offerto una verifica indipendente del proprio codice da parte di terzi e sta esercitando pressioni sul BSI affinché ritiri l’avviso. Nessuna delle due misure costituisce una decisione svizzera: la determinazione degli Stati Uniti si applica ai soggetti statunitensi, mentre l’avviso del BSI è una raccomandazione ai sensi della legge tedesca piuttosto che un divieto di vendita. In pratica, ciò è particolarmente rilevante se si partecipa a gare d’appalto nel settore pubblico, si opera o si rifornisce negli Stati Uniti, si segue la politica IT di gruppo di una società madre tedesca o si risponde a questionari per fornitori che chiedono informazioni sulla giurisdizione e sullo stato delle sanzioni dei propri fornitori di sicurezza, poiché in tali situazioni la questione del fornitore verrà sollevata indipendentemente dai meriti tecnici del prodotto.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta le prestazioni di rilevamento e la gamma di funzionalità di entrambi i fornitori, il che è utile se la questione del fornitore è all’ordine del giorno.

Il componente aggiuntivo Kaspersky Vulnerability and Patch Management è utile per i questionari sulla sicurezza dei grandi clienti?

Sì, per la sezione relativa alle patch e alle vulnerabilità, e solo per quella sezione. I questionari in genere chiedono se si mantiene un inventario di hardware e software, se si esegue la scansione alla ricerca di vulnerabilità note secondo una pianificazione definita, con quale rapidità vengono applicate le patch critiche e se è possibile dimostrare che una specifica patch sia stata applicata a un dispositivo specifico: i report di Kaspersky Security Center rispondono a tutte e quattro le domande con dati esportabili anziché con una semplice dichiarazione scritta, e le informazioni CVE associate alle vulnerabilità rilevate consentono di fare riferimento a risultati che il cliente può verificare. Non fornisce alcuna risposta riguardo al rilevamento del malware e ai tempi di risposta, al rilevamento e alla risposta sugli endpoint, alla crittografia di dischi o file, all’autenticazione a più fattori, ai test di backup e ripristino, alla protezione della posta elettronica e dal phishing, alla gestione dei dispositivi mobili, alla formazione sulla consapevolezza della sicurezza o al processo di notifica degli incidenti, e non dice nulla sulle politiche documentate, sulle responsabilità assegnate e sulle procedure testate a cui i revisori di solito attribuiscono il peso maggiore. Se le voci in sospeso sono già coperte da un livello superiore di Kaspersky, passare a un livello superiore all’interno della stessa famiglia di prodotti è di norma la soluzione più economica: Endpoint Security for Business Advanced e Total Security for Business includono di default la gestione delle vulnerabilità e delle patch, mentre nella più recente linea Kaspersky Next le stesse funzioni sono presenti nel livello EDR Optimum e in quelli superiori. L’utilizzo della console di gestione delle patch di un secondo fornitore insieme a Kaspersky Security Center comporta la presenza di due agenti, due modelli di policy e due serie di prove da riconciliare al momento dell’audit.

Qual è la differenza tra il componente aggiuntivo per la gestione delle vulnerabilità e delle patch e Kaspersky Endpoint Security for Business Advanced?

La differenza fondamentale sta in ciò che già possiedi: l’add-on presuppone che sia già in atto un’implementazione degli endpoint Kaspersky e fornisce solo il livello di gestione dei sistemi, mentre Endpoint Security for Business Advanced contiene le stesse funzionalità di gestione delle vulnerabilità e delle patch all’interno del prodotto per endpoint stesso. Kaspersky indica esplicitamente la soluzione tramite add-on per Endpoint Security for Business Select, mentre include questa funzionalità di default nella versione Advanced, in Total Security for Business e in Hybrid Cloud Security Enterprise. Da quando è stata introdotta la linea Kaspersky Next nell’aprile 2024, queste funzioni sono incluse nel livello EDR Optimum e in quelli superiori, anziché essere concesse in licenza separatamente; pertanto, l’opzione del componente aggiuntivo è rilevante principalmente per le installazioni esistenti di Kaspersky Security Center. Nessuna delle due opzioni è disponibile negli Stati Uniti.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Quattro limitazioni determinano la maggior parte delle decisioni di acquisto. Innanzitutto, l’applicazione delle patch è una funzionalità di Windows: Kaspersky dichiara che il prodotto è progettato per endpoint basati su Windows, quindi i Mac e i computer Linux presenti sulla stessa rete sono protetti dal prodotto base ma rimangono esclusi dal flusso di lavoro delle patch, il che rappresenta il motivo più frequente per cui si finisce comunque per acquistare un secondo strumento. In secondo luogo, il prodotto non è disponibile negli Stati Uniti a seguito della decisione del Dipartimento del Commercio del 2024, il che rappresenta un problema pratico per le aziende svizzere ed europee con filiali statunitensi o personale con sede negli Stati Uniti, poiché tali dispositivi necessitano di una soluzione diversa e di un processo separato. In terzo luogo, funziona su Kaspersky Security Center come server di amministrazione on-premise; pertanto, un’organizzazione priva di un’infrastruttura server propria, o che sia già passata alla console Kaspersky Next gestita nel cloud, riscontrerà che il modello operativo non è compatibile. In quarto luogo, il componente aggiuntivo non offre funzionalità di rilevamento, risposta, crittografia o gestione dei dispositivi mobili, quindi colma solo la lacuna relativa alle patch e lascia tutte le altre esattamente com’erano.

Fine del supporto per Windows 10? Alcuni utenti riceveranno il sistema operativo Windows 10 gratuitamente fino a ottobre 2026.
Viene spiegato cosa accadrà ai dispositivi una volta che il fornitore smetterà di distribuire patch e quali opzioni di aggiornamento esteso sono ancora disponibili.

Domande frequenti sul componente aggiuntivo Kaspersky Vulnerability and Patch Management

Può sostituire un server WSUS esistente?

Kaspersky afferma che il prodotto può assumere il ruolo di un server Windows Update (WSUS) e che la sincronizzazione con Windows Update è disponibile nelle installazioni on-premise. In pratica, ciò significa che gli aggiornamenti Microsoft e le patch delle applicazioni di terze parti vengono approvati e monitorati in un’unica console anziché in due, eliminando così la consueta separazione tra l’elenco di approvazione WSUS e il sistema che gestisce gli aggiornamenti di Adobe, Java e dei browser.

È necessario anche Kaspersky Security Center?

No, Kaspersky Security Center è l’applicazione integrata in questo prodotto ed è la console attraverso la quale viene gestito. Viene installato su un server Windows nel proprio ambiente e la stessa console gestisce anche la protezione degli endpoint Kaspersky sottostante, quindi non viene introdotto un secondo server di gestione.