Kaspersky Vulnerability and Patch Management Base Plus

Cosa comprende Kaspersky Vulnerability and Patch Management Base Plus?

Valutazione delle vulnerabilità – Rileva e classifica per priorità le vulnerabilità in oltre 150 applicazioni.
Distribuzione delle patch – Scarica, verifica e installa le patch secondo una pianificazione definita.
Inventario hardware e software – Registra ogni dispositivo, applicazione e data di scadenza delle licenze.
Distribuzione del sistema operativo – Crea, archivia e clona immagini di Windows per l’implementazione tramite PXE.
Risoluzione dei problemi da remoto – Sessioni desktop autorizzate con registrazione completa a fini di audit.
Importante – Non include un motore anti-malware; la protezione degli endpoint deve essere acquistata separatamente.

Quali sono i principali vantaggi di Kaspersky Vulnerability and Patch Management Base Plus?

Si tratta di un prodotto di gestione dei sistemi per endpoint Windows che aggiunge la scansione delle vulnerabilità, la distribuzione delle patch e l’inventario IT a Kaspersky Security Center, la console in cui vengono configurate tutte le attività, le politiche e i report. Kaspersky lo indica come il successore di Kaspersky Systems Management, il nome con cui molti amministratori lo conoscono ancora, e "Base" indica una nuova licenza piuttosto che il rinnovo di una esistente.

Un’unica console – Le attività di applicazione delle patch e di protezione condividono lo stesso server di amministrazione.
Priorità basata sugli exploit – Le vulnerabilità già sfruttate dal malware vengono classificate come critiche in primo luogo.
Controllo della larghezza di banda – Un computer della filiale distribuisce le patch ai colleghi locali.
Applicazione delle patch fuori orario – La funzione Wake-on-LAN avvia i computer in modo che gli utenti non perdano tempo di lavoro.
Reportistica dettagliata – I risultati per singolo dispositivo mostrano quali patch sono state effettivamente installate con successo.
Sostituzione di WSUS – Il server di amministrazione può fornire direttamente gli aggiornamenti di Windows.

Per aziende di quali dimensioni è adatto Kaspersky Vulnerability and Patch Management Base Plus?

Il fattore determinante non è il numero di dipendenti, ma quante diverse applicazioni di terze parti vengono eseguite su Windows e se è necessario dimostrare che siano state aggiornate. Un’azienda con venti PC che eseguono tutti le stesse tre applicazioni Microsoft ottiene ben poco che Windows Update non fornisca già. Un’azienda con sessanta macchine su cui girano Adobe, Java, browser e strumenti specializzati ha un vero e proprio problema di inventario, ed è proprio qui che questo prodotto inizia a ripagarsi.

Windows Server 2025 vs. 2022 vs. 2019: vale la pena effettuare l'aggiornamento?
Confronta le attuali versioni di Windows Server e le relative date di fine supporto, che determinano per quanto tempo un server potrà ancora ricevere patch di sicurezza.

Kaspersky Vulnerability and Patch Management Base Plus soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

Dal 1° aprile 2025 la legge riveduta sulla sicurezza dell’informazione obbliga i gestori di infrastrutture critiche in Svizzera a segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con ulteriori 14 giorni per completare una prima segnalazione incompleta. L’ordinanza sulla sicurezza informatica che la accompagna esenta le organizzazioni più piccole e quelle al di sotto delle soglie settoriali, pertanto la maggior parte delle PMI non è direttamente tenuta a segnalare, sebbene molte organizzazioni fornitrici lo siano. Questo prodotto supporta tale obbligo in due modi concreti: l’inventario hardware e software indica in pochi minuti quali macchine Windows utilizzano una versione interessata, mentre i rapporti sulle patch documentano quando ogni correzione è stata effettivamente installata su ciascun dispositivo. Ciò che non fa è rilevare l’attacco, poiché non contiene alcun componente anti-malware né EDR, quindi non sarà mai il sistema a far partire il conteggio delle 24 ore. Inoltre, non produce una cronologia degli incidenti né un formato di segnalazione progettato per l’autorità competente, pertanto la segnalazione stessa rimane un’operazione manuale. Queste informazioni non costituiscono una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente qualificato.

Kaspersky Vulnerability and Patch Management Base Plus soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun software rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda la governance, i processi e la responsabilità gestionale piuttosto che gli strumenti. La direttiva NIS 2 richiede che gli enti essenziali e importanti adottino misure di gestione del rischio in ambiti quali la gestione degli incidenti, la continuità operativa, la sicurezza della catena di approvvigionamento e la gestione e la divulgazione delle vulnerabilità. Questo prodotto si applica direttamente all’ultimo di questi aspetti: identifica le vulnerabilità note nel software Windows, le classifica in base al fatto che il malware le stia già sfruttando e registra successivamente le misure correttive adottate. Contribuisce indirettamente alla sicurezza della catena di fornitura mantenendo un inventario del software installato e dello stato delle relative licenze. Non copre la gestione degli incidenti, la continuità operativa e il backup, la crittografia o le politiche di controllo degli accessi, la formazione del personale, né la documentazione di governance che i revisori richiedono per prima cosa, e nessuna delle responsabilità che la direttiva attribuisce alla direzione può essere delegata a uno strumento.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Due autorità hanno pubblicato provvedimenti riguardanti Kaspersky ed entrambi rimangono in vigore. Il 15 marzo 2022 l’Ufficio federale tedesco per la sicurezza informatica (BSI) ha sconsigliato l’uso del software antivirus Kaspersky, sostenendo che un produttore con sede in Russia potrebbe essere costretto a partecipare a operazioni offensive o essere compromesso a sua insaputa; l’avvertimento non è stato ritirato ed è stato riportato senza modifiche quando la Germania ha rivisto la propria legislazione in materia di sicurezza informatica nel dicembre 2025. Negli Stati Uniti, il Dipartimento del Commercio ha emesso una decisione definitiva nel giugno 2024 che vietava a Kaspersky di avviare nuove attività commerciali con soggetti statunitensi a partire dal 20 luglio 2024 e di fornire aggiornamenti software a partire dal 29 settembre 2024; in seguito a ciò, Kaspersky ha interrotto le vendite negli Stati Uniti e ha chiuso le proprie attività nel Paese. Kaspersky respinge l’avviso del BSI in quanto non basato su un’analisi tecnica oggettiva, fa riferimento al proprio programma di trasparenza e alle revisioni indipendenti del codice sorgente, e ha chiesto formalmente il ritiro dell’avviso. Nessuna delle due misure si basa su un riscontro pubblicato relativo alla presenza di codice dannoso nel software; entrambe si fondano sulla giurisdizione del fornitore e sui privilegi di sistema di alto livello di cui dispone qualsiasi software di sicurezza. In pratica, ciò assume maggiore rilevanza se si vendono prodotti al settore pubblico, si opera in base a una politica della catena di fornitura del cliente o si deve rispondere a domande sul paese di origine in un questionario sulla sicurezza; si tratta quindi di una questione di appalto piuttosto che di natura funzionale.

Kaspersky Vulnerability and Patch Management Base Plus è d’aiuto nella compilazione dei questionari sulla sicurezza richiesti dai grandi clienti?

Sì, per le sezioni relative alle risorse e alle patch, ma per nulla per il resto. Risponde alle domande relative alla gestione di un inventario di hardware e software, alle modalità di identificazione delle vulnerabilità note, alla definizione delle priorità, alla rapidità con cui le patch raggiungono gli endpoint e alla registrazione degli accessi remoti privilegiati alle workstation; inoltre, genera report per singolo dispositivo che è possibile allegare come prova, anziché descrivere un processo che non si è in grado di dimostrare. Non fornisce alcuna risposta in merito alla protezione dal malware, al rilevamento e alla risposta, alla crittografia di laptop e supporti rimovibili, all’autenticazione a più fattori, ai test di backup e ripristino, alla sicurezza della posta elettronica o ai dispositivi mobili, e copre solo Windows, quindi qualsiasi domanda relativa al proprio parco macchine macOS o Linux rimane senza risposta. Vale anche la pena prevedere domande relative al paese di origine, date le valutazioni ufficiali descritte sopra. Per colmare le lacune relative alla gestione delle patch, passare a Kaspersky Endpoint Security for Business Advanced è solitamente più economico e amministrativamente più semplice rispetto all’aggiunta di un secondo fornitore, poiché include queste stesse funzionalità di gestione delle vulnerabilità e delle patch insieme alla protezione anti-malware e alla gestione della crittografia in un’unica console.

Qual è la differenza tra la gestione delle vulnerabilità e delle patch e Endpoint Security for Business Advanced?

La differenza fondamentale è che questo prodotto non protegge nulla: si limita a gestire e applicare le patch, mentre Endpoint Security for Business Advanced contiene le stesse funzionalità di gestione delle vulnerabilità e delle patch, oltre al motore anti-malware e alla gestione della crittografia. Kaspersky offre la gestione delle vulnerabilità e delle patch in quattro modalità: come soluzione autonoma mirata, come componente aggiuntivo di Endpoint Security for Business Select e come componente incluso sia in Endpoint Security for Business Advanced che in Total Security for Business. La soluzione autonoma è indicata quando la protezione degli endpoint è già garantita da un altro fornitore o da una licenza esistente e occorre solo colmare le lacune relative alle patch. Se si intendono acquistare contemporaneamente protezione e gestione delle patch, è consigliabile confrontare il livello Advanced prima di decidere, poiché acquistare entrambi i prodotti separatamente è raramente la soluzione più economica.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega cosa copre e cosa non copre la protezione integrata in Windows, aspetto importante poiché questo prodotto non contiene un proprio anti-malware.

Quali limitazioni è bene conoscere prima dell’acquisto?

Il prodotto è progettato per endpoint basati su Windows, quindi i computer macOS e Linux rimangono completamente fuori dal suo ambito di applicazione e i dispositivi mobili non sono coperti affatto. Per funzionare richiede l’installazione di Kaspersky Security Center, il che significa che la console è un prerequisito piuttosto che un extra opzionale. Il rilevamento delle vulnerabilità copre oltre 150 applicazioni diffuse; qualsiasi applicazione al di fuori di tale elenco può comunque essere distribuita tramite pacchetti di distribuzione personalizzati, ma non verrà sottoposta a scansione per individuare vulnerabilità note, pertanto è necessario verificare che il proprio software specializzato figuri nell’elenco supportato prima dell’acquisto. Esiste una restrizione regionale, ma non riguarda questo mercato: a Kaspersky è stato vietato di fornire aggiornamenti ai clienti negli Stati Uniti a partire dal 29 settembre 2024; si tratta di una misura specifica per gli Stati Uniti che non ha alcuna rilevanza per le operazioni in Svizzera o nell’Unione Europea. La limitazione che più spesso determina un acquisto successivo è l’assenza di protezione anti-malware, poiché una licenza di patch da sola non garantisce la protezione degli endpoint.

Fine del supporto per Windows 10: proroga gratuita fino a ottobre 2026 per alcuni utenti
Indica per quanto tempo i computer con Windows 10 continueranno a ricevere aggiornamenti di sicurezza; a quel punto, nessuno strumento di gestione delle patch potrà più colmare tale lacuna.

Domande frequenti su Kaspersky Vulnerability and Patch Management Base Plus

Può sostituire un server WSUS esistente?

Sì. Il server di amministrazione Kaspersky Security Center può assumere il ruolo di un server Windows Server Update Services e distribuire autonomamente gli aggiornamenti Microsoft. Il vantaggio pratico è che gli aggiornamenti Microsoft e di terze parti vengono quindi approvati, pianificati e riportati in un unico posto anziché in due sistemi separati.

Quali applicazioni è in grado di aggiornare oltre ai prodotti Microsoft?

La scansione delle vulnerabilità e la distribuzione degli aggiornamenti coprono oltre 150 applicazioni diffuse, inclusi browser, runtime e software per la gestione dei documenti, che sono gli obiettivi più frequenti degli aggressori. La gravità viene valutata dagli analisti di Kaspersky insieme a fonti di minaccia aggiuntive, e qualsiasi vulnerabilità nota per essere attivamente sfruttata dal malware viene automaticamente considerata critica.

È possibile distribuire software che non figura nell’elenco dei prodotti supportati?

Sì. Le applicazioni non presenti nell’elenco supportato possono essere distribuite come pacchetti di installazione personalizzati, programmate per l’esecuzione fuori orario e dotate di parametri di installazione aggiuntivi, laddove il programma di installazione lo consenta. Verranno distribuite e inventariate, ma non sottoposte a scansione per individuare vulnerabilità note.