Kaspersky Next EDR Foundations Base

Cosa include Kaspersky Next EDR Foundations Base?

Motore di protezione degli endpoint – Protezione da minacce a file, web, posta elettronica e rete con rilevamento comportamentale.
Analisi delle cause alla radice – Catena di attacco visiva per ogni rilevamento, senza necessità di una console separata.
Controlli di sicurezza – Controllo di dispositivi, web e applicazioni, oltre alla prevenzione delle intrusioni nell’host.
Valutazione delle vulnerabilità – Segnala il software di terze parti non aggiornato sui dispositivi Windows gestiti.
Rilevamento dei servizi cloud – Monitora quali servizi cloud utilizzano i dipendenti; per il blocco è necessario il piano Optimum.
Importante – Il componente Endpoint Detection and Response richiede di per sé il piano Optimum.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega dove si ferma la protezione integrata di Windows e cosa aggiunge una suite di endpoint gestita per l’uso aziendale.

Quali sono i principali vantaggi di Kaspersky Next EDR Foundations Base?

Kaspersky Next EDR Foundations è il livello base della linea Kaspersky Next ed è gestito centralmente da un’unica console, sia come ambiente di lavoro cloud che tramite un’installazione in loco. Le aziende che passano da Kaspersky Endpoint Security Cloud mantengono lo stesso spazio di lavoro Business Hub e la stessa console Pro View.

Un unico agente – Un unico programma di installazione copre workstation, file server e dispositivi mobili.
Triage più rapido degli incidenti – La visualizzazione della catena di attacco elimina il lavoro manuale di correlazione dei log.
Politiche predefinite – I profili di sicurezza predefiniti applicano la protezione senza necessità di configurazioni preliminari.
Hosting dei dati in Europa – Gli spazi di lavoro svizzeri e dell’UE vengono gestiti dal data center in Irlanda.
Integrazione delle directory – L’importazione di Microsoft Entra ID mantiene sincronizzati gli elenchi degli utenti.
Percorso di aggiornamento – La stessa console consente di passare alle versioni Optimum o Expert.

Per aziende di quali dimensioni è adatto Kaspersky Next EDR Foundations Base?

Il fattore determinante non è il numero di dipendenti, ma se all’interno della vostra organizzazione qualcuno debba indagare su un incidente a posteriori. Foundations mostra la catena di attacco di un rilevamento bloccato; non fornisce gli strumenti di ricerca, contenimento e risposta guidata che un analista utilizza per gestire un caso.

Kaspersky Next EDR Foundations Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge riveduta sulla sicurezza dell’informazione è in vigore dal 1° aprile 2025 e riguarda i gestori di infrastrutture critiche, tra cui fornitori di energia e acqua, aziende di trasporto, ospedali elencati, fornitori di data center e servizi cloud, nonché amministrazioni cantonali e comunali. Tali organizzazioni devono segnalare un attacco informatico significativo all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con un termine di 14 giorni per completare la segnalazione. Kaspersky Next EDR Foundations supporta tale scadenza in modo concreto: la vista dedicata all’analisi delle cause alla radice ricostruisce la catena di processo di un rilevamento, consentendo così alla segnalazione iniziale di specificare cosa è stato eseguito e su quale dispositivo, anziché limitarsi a indicare che qualcosa è stato bloccato. Ciò che non offre è la conservazione a lungo termine dei dati di telemetria, la ricerca delle minacce nei dati storici, l’esportazione di syslog o SIEM dalla console Pro View, né alcuna forma di contenimento guidato; ciò significa che l’indagine più approfondita solitamente richiesta dal seguito dato dalle autorità deve comunque essere condotta altrove. Inoltre, non è in grado di indicare se si rientri nell’ambito di applicazione, poiché tale valutazione dipende dal settore di appartenenza e dalle soglie di esenzione previste dall’Ordinanza sulla sicurezza informatica. Questa pagina costituisce una descrizione del prodotto e non una consulenza legale; per chiarire se la propria organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi al proprio consulente legale.

Kaspersky Next EDR Foundations Base soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software rende un’organizzazione conforme alla Direttiva NIS 2, poiché la direttiva riguarda la governance, la gestione dei rischi e i processi piuttosto che gli strumenti. La NIS 2 richiede categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza dei sistemi informativi, la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di approvvigionamento, la gestione e la divulgazione delle vulnerabilità, il controllo degli accessi, la crittografia e la crittografia, nonché le norme di base di sicurezza informatica. Kaspersky Next EDR Foundations contribuisce a una parte di questi aspetti: fornisce protezione degli endpoint e controlli relativi all’accesso su dispositivi, applicazioni e utilizzo del web, produce i dati di valutazione delle vulnerabilità che alimentano la gestione delle stesse e offre alla gestione degli incidenti un punto di partenza tecnico attraverso l’analisi delle cause alla radice. Non si occupa della continuità operativa né del backup, non prevede la gestione della crittografia, né la distribuzione di patch per correggere le vulnerabilità segnalate, né funzionalità relative alla catena di fornitura o all’autenticazione a più fattori. La responsabilità gestionale, i flussi di lavoro per la segnalazione degli incidenti e la supervisione dei fornitori rimangono compiti organizzativi che esulano dall’ambito di qualsiasi prodotto per endpoint.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha emesso un avviso formale contro l’uso del software antivirus Kaspersky il 15 marzo 2022 e lo ha mantenuto da allora; a seguito della modifica della legge tedesca sul BSI del dicembre 2025, l’avviso è ora emesso ai sensi dell’articolo 13 di tale legge. Negli Stati Uniti, il Dipartimento del Commercio ha vietato la vendita e la distribuzione del software Kaspersky nel giugno 2024; le vendite sono cessate nel luglio 2024 e la fornitura di aggiornamenti ai clienti statunitensi è terminata nel settembre 2024. Kaspersky respinge l’avviso tedesco in quanto ingiustificato sia dal punto di vista procedurale che fattuale, afferma che non è stato documentato alcun uso improprio comprovato del proprio software e fa riferimento alla propria Iniziativa Globale per la Trasparenza, nell’ambito della quale i file relativi a minacce inviati dagli utenti europei vengono elaborati in due centri dati a Zurigo dal novembre 2018. La Svizzera ha adottato una linea diversa: l’Ufficio federale per la sicurezza informatica, ex NCSC, non ha emesso alcun avviso, ha dichiarato che non gli è stato segnalato alcun uso improprio del software Kaspersky in Svizzera e ritiene che la scelta del prodotto e la relativa valutazione dei rischi siano di competenza di ciascuna organizzazione. Le valutazioni riguardano l’affidabilità del fornitore e la giurisdizione piuttosto che la qualità del rilevamento, che è una questione a sé stante. In pratica, ciò è particolarmente rilevante se si partecipa a gare d’appalto nel settore pubblico, si riforniscono enti pubblici tedeschi, si opera o si vende negli Stati Uniti, oppure si compilano questionari sulla catena di fornitura che chiedono informazioni sul paese di origine del fornitore; per un’azienda svizzera che opera esclusivamente sul mercato interno e non è esposta a tali rischi, la questione potrebbe non avere alcuna rilevanza.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta i due fornitori in termini di rilevamento, funzionalità e impatto sul sistema, se state valutando un fornitore alternativo.

Kaspersky Next EDR Foundations Base è d’aiuto per i questionari sulla sicurezza dei grandi clienti?

In parte, e vale la pena sapere in anticipo quali voci potrete spuntare. Foundations risponde affermativamente alla gestione centralizzata dell’anti-malware su tutti gli endpoint, alla protezione contro il ransomware e gli attacchi fileless, al controllo dei supporti rimovibili e del BadUSB, all’inserimento in whitelist e al blocco delle applicazioni, al filtraggio web, alla prevenzione delle intrusioni nell’host, alla scansione periodica delle vulnerabilità del software installato e alla visibilità centralizzata dello stato di protezione in tutto l’ambiente. Risponde “no” alla crittografia completa del disco dei notebook, alla distribuzione delle patch di sicurezza, all’autenticazione a più fattori, alla prevenzione della perdita di dati, alla protezione delle caselle di posta o di Microsoft 365, al backup e al ripristino, alla formazione sulla consapevolezza della sicurezza, all’inoltro dei log a un SIEM e al monitoraggio continuo o alla risposta 24 ore su 24, 7 giorni su 7. Per quanto riguarda l’analisi degli incidenti, la risposta onesta è parziale: l’analisi delle cause alla radice documenta ciò che è accaduto su un singolo dispositivo, ma non è prevista la gestione dei casi, né la ricerca retrospettiva, né il contenimento guidato. Se le lacune che ostacolano la conclusione di un accordo riguardano la crittografia, l’applicazione delle patch o la formazione, il passaggio a Kaspersky Next EDR Optimum colma tutte e tre all’interno della stessa console e dello stesso agente, il che è solitamente più economico e veloce rispetto all’aggiunta di un secondo fornitore. Il backup e l’autenticazione a più fattori non fanno parte di nessun livello di Kaspersky Next e devono essere procurati separatamente, qualunque sia la vostra scelta.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Copre la lacuna relativa al backup che la protezione degli endpoint non colma e spiega come pianificare i ripristini prima che si verifichi un incidente.

Qual è la differenza tra Kaspersky Next EDR Foundations e Kaspersky Next EDR Optimum?

La differenza fondamentale è che il componente Endpoint Detection and Response è presente solo in Optimum. Foundations include l’analisi delle cause alla radice come visualizzazione autonoma di una catena di attacchi, mentre in Optimum la stessa analisi è integrata in un modulo EDR funzionante con scansione degli indicatori di compromissione (IoC) e azioni di risposta. Optimum aggiunge poi le due funzionalità di gestibilità che più spesso determinano un successivo upgrade: la gestione delle patch e la gestione della crittografia, oltre al controllo adattivo delle anomalie, alla protezione di Microsoft 365 e alla formazione sulla sicurezza informatica. Entrambi i livelli condividono lo stesso motore di protezione e lo stesso insieme di controlli per dispositivi, web e applicazioni; pertanto, l’aggiornamento modifica ciò che è possibile fare dopo un rilevamento, non l’efficacia con cui le minacce vengono bloccate in primo luogo.

Quali limitazioni è necessario conoscere prima dell’acquisto?

L'area di lavoro cloud è soggetta a una restrizione regionale: non è disponibile per le aziende registrate negli Stati Uniti o nei suoi territori, e la regione di hosting viene determinata automaticamente in base al paese specificato al momento della creazione dell'area di lavoro, anziché essere selezionabile liberamente. Le aziende registrate in Svizzera, Germania, Austria, Francia, Italia e nella maggior parte degli altri paesi europei vengono assegnate alla regione del data center in Irlanda; è opportuno verificare la conformità con la propria politica di residenza dei dati prima della distribuzione. La copertura è più ampia su Windows, dove si applicano lo stack di protezione completo, l’analisi delle cause alla radice e la serie completa di controlli; macOS, Linux, iOS e Android sono protetti e gestiti, ma con un set di funzionalità più limitato, e la gestione dei dispositivi mobili per iOS richiede un certificato del servizio Apple Push Notification che dovrete creare e rinnovare autonomamente. Foundations protegge i file server con lo stesso agente, ma non è un prodotto dedicato ai server e non copre Exchange, i gateway di posta o i carichi di lavoro containerizzati. Le due limitazioni che più spesso determinano un acquisto successivo sono la mancanza della gestione delle patch, che costringe a leggere i rapporti sulle vulnerabilità senza la possibilità di intervenire su di essi dalla console, e la mancanza della gestione della crittografia, che è la prima richiesta della maggior parte dei grandi clienti per i notebook.

Domande frequenti su Kaspersky Next EDR Foundations Base

Protegge i file server così come le workstation?

Sì. Kaspersky Next gestisce endpoint, dispositivi mobili e file server dalla stessa console, e Kaspersky Endpoint Security for Windows supporta i sistemi operativi Windows Server, comprese le installazioni Core. Per i server Exchange, SharePoint o database è invece necessario un prodotto Kaspersky dedicato ai server o alla posta.

È possibile utilizzarlo senza una console cloud?

Sì. Kaspersky offre Foundations sia con un’area di lavoro ospitata nel cloud sia con un’installazione di gestione on-premise, in modo che le organizzazioni che non possono affidare i dati di gestione a un servizio in hosting possano eseguire la console sulla propria infrastruttura. I componenti di protezione sugli endpoint sono gli stessi in entrambi i casi.