Kaspersky Next EDR Optimum Base Plus

Cosa include Kaspersky Next EDR Optimum Base Plus?

Protezione degli endpoint – Protezione da minacce a file, web, posta elettronica e rete, oltre a firewall su ogni dispositivo.
Rilevamento e risposta sugli endpoint – Scansione degli indicatori di compromissione (IoC), risposta guidata, isolamento di rete, prevenzione dell’esecuzione.
Gestione delle patch – Individua e installa gli aggiornamenti mancanti di Windows e delle applicazioni di terze parti.
Gestione della crittografia – Controllo centralizzato di BitLocker su Windows e FileVault su macOS.
Cloud e Microsoft 365 – Blocca i servizi cloud indesiderati e protegge le caselle di posta di Microsoft 365.
Importante – Nessun servizio di rilevamento gestito; il personale interno si occupa della valutazione degli avvisi.

Quali sono i principali vantaggi di Kaspersky Next EDR Optimum Base Plus?

Kaspersky Next EDR Optimum è il livello intermedio della linea Kaspersky Next, introdotta nell’aprile 2024 per succedere alla precedente gamma aziendale che includeva Kaspersky Endpoint Security for Business e Kaspersky EDR Optimum. Combina la protezione degli endpoint con le funzioni EDR essenziali ed è gestito da un’unica console cloud, con la possibilità di optare per un’installazione on-premise.

Un’unica console – Sostituisce strumenti separati per l’antivirus, l’applicazione delle patch e il ripristino di BitLocker.
Analisi delle cause alla radice – Mostra la catena di attacco sotto forma di grafico visivo.
Isolamento dell’host – Disconnette un dispositivo infetto senza doversi recare alla postazione.
Elaborazione dei dati in Svizzera – I dati europei relativi alle minacce vengono elaborati in due data center di Zurigo.
Risultati di test indipendenti – AV-TEST ha assegnato a Kaspersky Endpoint Security un punteggio di 6/6/6 nell’aprile 2026.
Formazione del personale – Formazione integrata sulla sicurezza informatica per il team IT.

Il miglior antivirus? Perché Windows Defender da solo non basta:
spiega dove si ferma la protezione integrata in Windows e cosa aggiunge un prodotto di gestione degli endpoint.

Per aziende di quali dimensioni è adatto Kaspersky Next EDR Optimum Base Plus?

Questo livello è pensato per le organizzazioni che dispongono di personale IT ma non di un centro operativo di sicurezza. Al di sotto del livello della console si comporta come una normale protezione degli endpoint; al di sopra di circa qualche centinaio di dispositivi, la mancanza dell’esportazione SIEM e del multi-tenancy inizia a farsi sentire.

Kaspersky Next EDR Optimum Base Plus soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione introdotto dalla revisione della Legge sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche, non a tutte le aziende, ed è in vigore dal 1° aprile 2025. Tali gestori devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, con ulteriori 14 giorni a disposizione per completare la segnalazione. Kaspersky Next EDR Optimum supporta il contenuto di tale prima segnalazione: la scheda di allerta, il grafico di analisi delle cause alla radice e le informazioni sull’allerta esportabili documentano come l’attacco sia penetrato, quali dispositivi abbia coinvolto e quali misure di risposta siano state applicate. Ciò che il prodotto non fa è stabilire se la vostra organizzazione rientri nell’ambito di applicazione, monitorare la scadenza, presentare la segnalazione o conservare i log correlati provenienti da firewall, server e servizi cloud nel modo richiesto da una traccia probatoria a livello di audit: i dati EDR coprono solo gli endpoint. Il presente testo non costituisce un parere legale; per chiarire se l’obbligo di segnalazione si applichi alla propria organizzazione, è necessario rivolgersi al proprio consulente legale.

Kaspersky Next EDR Optimum Base Plus soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva riguarda la gestione dei rischi organizzativi, la governance e la rendicontazione piuttosto che gli strumenti. La direttiva NIS 2 richiede misure in categorie quali la gestione degli incidenti, la gestione e la divulgazione delle vulnerabilità, la crittografia e la cifratura, l’igiene informatica e la formazione sulla sicurezza, il controllo degli accessi, la sicurezza della catena di fornitura e la continuità operativa. Questo prodotto contribuisce direttamente a tre di esse: la gestione degli incidenti attraverso il rilevamento, l’isolamento dell’host e la risposta guidata; la gestione delle vulnerabilità attraverso la valutazione delle vulnerabilità e l’applicazione delle patch; e la crittografia attraverso la gestione centralizzata di BitLocker e FileVault. Copre inoltre la formazione di base sulla sicurezza per il personale IT. Non apporta alcun contributo alla continuità operativa e al backup, alla gestione dei rischi della catena di fornitura, all’autenticazione a più fattori, né alle politiche documentate e alle revisioni di efficacia richieste dai valutatori; pertanto, tali misure devono essere implementate in altre aree dell’organizzazione.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Sono in vigore due provvedimenti ufficiali. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha sconsigliato l’uso del software antivirus Kaspersky dal 15 marzo 2022 e continua a pubblicare tale avviso, che dal dicembre 2025 si basa sull’articolo 13 della legge sul BSI modificata. Negli Stati Uniti, il Dipartimento del Commercio ha emesso nel giugno 2024 una decisione definitiva che vieta a Kaspersky di fornire i propri prodotti antivirus e di sicurezza informatica a soggetti statunitensi, con la cessazione delle nuove vendite a partire dal 20 luglio 2024 e degli aggiornamenti delle firme e del codice sorgente a partire dal 29 settembre 2024. La posizione di Kaspersky è che l’avviso tedesco non sia giustificato e non si basi su un’analisi tecnica oggettiva del proprio software; l’azienda fa riferimento alla propria Iniziativa di Trasparenza Globale, in base alla quale i dati relativi alle minacce provenienti dagli utenti europei vengono elaborati in due centri dati a Zurigo. I test indipendenti sono proseguiti senza interruzioni: AV-TEST ha assegnato a Kaspersky Endpoint Security il punteggio massimo di 6/6/6 per protezione, prestazioni e usabilità nel suo test aziendale di aprile 2026, mentre AV-Comparatives ha incluso Kaspersky nel suo Business Security Test per il primo semestre del 2026. La Svizzera ha adottato una linea diversa rispetto alla Germania e agli Stati Uniti: la BACS non ha emesso alcun avvertimento né divieto, ha dichiarato che il divieto statunitense non modifica la sua valutazione tecnica e ha riferito di non aver ricevuto segnalazioni di uso improprio del software. In pratica, questo aspetto è particolarmente rilevante se si partecipa a gare d’appalto del settore pubblico, se una società madre o un grande cliente applica le norme di appalto tedesche o statunitensi alla propria catena di fornitura, oppure se si gestisce un’entità negli Stati Uniti: in questi casi la questione dell’origine verrà sollevata indipendentemente dai risultati dei test, e si tratta di una decisione che spetta all’acquirente piuttosto che a questa pagina.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Confronta le prestazioni di rilevamento e le differenze pratiche tra i due fornitori per i lettori che stanno valutando un’alternativa.

Kaspersky Next EDR Optimum Base Plus è utile per i questionari di sicurezza dei grandi clienti?

Sì, per la parte relativa agli endpoint di un questionario tipico. Consente di indicare che la protezione degli endpoint è implementata e gestita centralmente, che è presente una funzionalità EDR con rilevamento, isolamento dell’host e prevenzione dell’esecuzione, che lo stato delle vulnerabilità e delle patch per i dispositivi Windows viene monitorato e segnalato, che la crittografia del disco è applicata e recuperabile centralmente su Windows e macOS, che l’uso dei supporti rimovibili e delle applicazioni è controllato e che il personale IT riceve formazione sulla sicurezza informatica. Non fornisce invece risposte per l’altra metà. Non sono presenti: autenticazione a più fattori, backup e ripristino, conservazione a lungo termine dei log o esportazione SIEM, prevenzione della perdita di dati per la posta elettronica, prove di segmentazione della rete, test di penetrazione e certificazione della propria organizzazione secondo le norme ISO 27001 o SOC 2. Inoltre, non fornisce alcuna risposta alla questione relativa all’origine del fornitore descritta sopra, che compare sempre più spesso nei questionari dei clienti soggetti a regolamentazione. Per colmare le lacune tecniche, passare all’interno della stessa famiglia a Kaspersky Next XDR Expert o aggiungere il livello MXDR gestito è solitamente più economico e meno invasivo rispetto all’utilizzo della console di un secondo fornitore in parallelo a questa; le lacune relative alla governance e alla certificazione devono essere colmate attraverso il lavoro sui processi, non tramite il software.

Qual è la differenza tra Kaspersky Next EDR Foundations e Kaspersky Next EDR Optimum?

La differenza determinante è la componente Endpoint Detection and Response stessa: Foundations non la include e offre solo l’analisi delle cause alla radice (Root-Cause Analysis) come vista autonoma, mentre Optimum aggiunge la scansione degli IoC con indicatori personalizzati, la prevenzione dell’esecuzione, l’isolamento di rete e la risposta automatizzata o guidata. La seconda differenza è altrettanto rilevante nel lavoro quotidiano, poiché in Foundations mancano la gestione delle patch e quella della crittografia, il che significa dover ricorrere a strumenti separati per gli aggiornamenti di Windows e le chiavi di ripristino di BitLocker. Optimum aggiunge inoltre il controllo adattivo delle anomalie, il rilevamento dei dati, il blocco dei servizi cloud indesiderati, la protezione di Microsoft 365 e la formazione integrata sulla sicurezza informatica. Entrambe le edizioni condividono lo stesso motore di protezione degli endpoint e la stessa console cloud, pertanto l’aggiornamento non richiede una nuova distribuzione.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La limitazione regionale più importante riguarda gli Stati Uniti: a causa del divieto del Dipartimento del Commercio statunitense in vigore dal 2024, il prodotto non può essere fornito né utilizzato da soggetti statunitensi, pertanto un gruppo con un’entità negli Stati Uniti non può adottarlo come standard a livello globale. La copertura è inoltre disomogenea tra le diverse piattaforme: la gestione delle patch, la valutazione delle vulnerabilità e il blocco dei servizi cloud funzionano solo sui dispositivi Windows, mentre le funzioni EDR sono disponibili su Windows, Linux e macOS ma non sui dispositivi mobili, dove Android beneficia della protezione anti-malware mentre iOS e iPadOS sono limitati alle funzioni antifurto e di controllo. La gestione della crittografia non utilizza un proprio motore di crittografia, ma configura BitLocker su Windows e FileVault su macOS, il che significa che il processo di ripristino segue le procedure di Microsoft e Apple anziché quelle di Kaspersky. Nessun servizio di rilevamento gestito fa parte di questo livello, quindi ogni avviso viene gestito dal proprio personale; gli acquirenti che pensavano che un servizio fosse incluso in genere finiscono per aggiungere in seguito il livello MXDR. È inclusa la protezione dal ransomware per i file server Windows, ma un’implementazione dominata da server Linux, hypervisor o Exchange on-premises richiederà un prodotto diverso della gamma.

Vi aiutiamo a decidere. Test: Programmi antivirus: I migliori programmi antivirus per Windows 2025
Una panoramica dei risultati dei test attuali relativi ai vari fornitori, utile se le lacune della piattaforma sopra descritte vi inducono a valutare alternative.

Domande frequenti su Kaspersky Next EDR Optimum Base Plus

Si tratta di una nuova licenza o di un rinnovo?

"Base" indica una licenza iniziale nella gamma business di Kaspersky, al contrario del rinnovo di una licenza esistente. Si tratta di un prodotto autonomo e non richiede che sia già attiva un’altra licenza Kaspersky.

La console di gestione deve essere eseguita nel cloud?

No. L’impostazione predefinita è la console cloud basata su browser, che non richiede che l’amministratore si trovi sulla stessa rete dei dispositivi gestiti, ma Kaspersky documenta anche un’installazione on-premise per le organizzazioni che desiderano l’infrastruttura di gestione nel proprio data center.

I server Windows sono protetti allo stesso modo delle workstation?

Sì. Kaspersky Endpoint Security for Windows offre protezione dal ransomware per i file server che eseguono Windows oltre che per le workstation, e un unico profilo di sicurezza nella console copre contemporaneamente dispositivi Windows, macOS, Linux, Android e iOS.