Kaspersky Security for Internet Gateway Base

Cosa include Kaspersky Security for Internet Gateway Base?

Kaspersky Web Traffic Security – Applicazione principale che esegue la scansione del traffico web in entrata e in uscita.
Motore anti-malware – Blocca malware, ransomware, miner e programmi potenzialmente indesiderati.
Stack anti-phishing – Blocca le pagine di phishing utilizzando il deep learning e i dati di reputazione.
Controllo web – Limita l’accesso a oltre 40 categorie di risorse web.
Console web: include accesso basato sui ruoli, visualizzazione degli eventi ed esportazione SIEM.
Importante: non sono inclusi componenti per endpoint, posta elettronica o EDR.

Quali sono i principali vantaggi di Kaspersky Security for Internet Gateway Base?

Kaspersky Security for Internet Gateway è un gateway web sicuro on-premise la cui applicazione principale è Kaspersky Web Traffic Security, il nome che molti amministratori continuano a cercare. "Base" indica la variante di licenza iniziale nella denominazione dei prodotti al dettaglio di Kaspersky, in contrapposizione alla variante di rinnovo, ed è gestita centralmente dalla propria console web anziché dispositivo per dispositivo.

Blocco prima dell’endpoint – I download vengono bloccati a livello di proxy, non sulle workstation.
Integrazione ICAP – Funziona con un proxy Squid esistente o con altri proxy ICAP.
Apparecchio “tutto in uno” –  Viene fornito con un proxy preconfigurato per una distribuzione più rapida.
Opzione traffico crittografato – Analizza gli oggetti HTTPS laddove è già configurato l’SSL bumping.
Ambienti di lavoro multipli – Politiche separate per filiale o per tenant del cliente.
Esportazione SIEM – Gli eventi del gateway alimentano il vostro sistema di monitoraggio e la vostra traccia di audit esistenti.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega perché la protezione perimetrale e quella degli endpoint coprono fasi diverse dell’attacco e perché l’una non sostituisce l’altra.

Per aziende di quali dimensioni è adatto Kaspersky Security for Internet Gateway Base?

Il fattore determinante non è il numero di dipendenti, ma se il traffico web passa già attraverso un server proxy sotto il vostro controllo. Le organizzazioni che non dispongono di una propria infrastruttura proxy traggono pochi vantaggi da questa licenza, mentre quelle che già utilizzano Squid o un gateway simile possono aggiungere la scansione senza modificare il percorso di rete.

Kaspersky Security for Internet Gateway Base soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo previsto dalla legge riveduta sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche, ad esempio fornitori di energia e acqua potabile, aziende di trasporto, ospedali elencati e amministrazioni cantonali e comunali, non a tutte le aziende svizzere. Tali organizzazioni devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con un termine di 14 giorni per completare la segnalazione. Questo prodotto è di aiuto proprio nelle prime ore di tale finestra temporale: il registro degli eventi del gateway registra quale host ha contattato quale URL e quale oggetto è stato bloccato, il che spesso trasforma un avviso vago in un incidente databile, mentre l’esportazione SIEM trasferisce tali eventi nel sistema già utilizzato dalla procedura di gestione degli incidenti. Ciò che non fa è rilevare l’incidente sull’endpoint, ricostruire la catena di attacco o produrre il rapporto stesso; pertanto, un’organizzazione che si affidi esclusivamente a questa licenza continuerà a non disporre dei dati di telemetria degli endpoint quando scatta il conto alla rovescia. Il presente testo non costituisce un parere legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi al proprio consulente legale.

Kaspersky Security for Internet Gateway Base soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto software garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva riguarda la gestione del rischio a livello organizzativo piuttosto che un singolo strumento. La direttiva NIS 2 richiede categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza dei sistemi informativi, la gestione degli incidenti, la continuità operativa e il backup, la sicurezza della catena di approvvigionamento, le politiche di controllo degli accessi e l’uso della crittografia. Questo prodotto contribuisce a due di esse: costituisce un controllo tecnico per la sicurezza della rete e dei sistemi informativi a livello perimetrale, e i suoi dati sugli eventi supportano la gestione degli incidenti. Non contribuisce in alcun modo alla continuità operativa e al backup, alla sicurezza della catena di approvvigionamento, alla gestione delle identità e degli accessi a livello dell’organizzazione, né alla gestione delle chiavi crittografiche, e copre solo il traffico che attraversa effettivamente il gateway. Gli acquirenti che necessitano di copertura per tali categorie dovrebbero pianificarle come voci di spesa separate, anziché dare per scontato che un prodotto gateway le affronti.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Il 20 giugno 2024 il Dipartimento del Commercio degli Stati Uniti, tramite il proprio Ufficio per l’Industria e la Sicurezza, ha emesso una Determinazione Definitiva che vieta a Kaspersky di fornire prodotti o servizi antivirus e di sicurezza informatica a soggetti statunitensi; le nuove vendite sono state sospese il 20 luglio 2024, mentre gli aggiornamenti delle firme, quelli del codice sorgente e il funzionamento del Kaspersky Security Network negli Stati Uniti sono stati interrotti il 29 settembre 2024. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha sconsigliato l’uso del software antivirus Kaspersky dal 15 marzo 2022 ai sensi della legge sul BSI, e tale avviso rimane pubblicato. Entrambe le misure rimangono in vigore al momento della stesura del presente documento. Kaspersky respinge tali valutazioni, afferma che non è stata presentata alcuna prova di abuso, fa riferimento alla propria Iniziativa di trasparenza globale e al trattamento dei dati in Svizzera, e ha chiesto pubblicamente al BSI una rivalutazione. Laboratori indipendenti, tra cui AV-TEST e AV-Comparatives, hanno continuato a testare e certificare i prodotti Kaspersky durante questo periodo; pertanto, la questione delle prestazioni di rilevamento e quella dell’origine del fornitore sono distinte. In pratica, ciò è particolarmente rilevante per le gare d’appalto del settore pubblico, per i fornitori di clienti legati agli Stati Uniti o alla Germania e per chiunque riceva un questionario sulla catena di fornitura che chieda informazioni sulla giurisdizione del fornitore; per un’azienda privata puramente nazionale senza tali clausole, invece, potrebbe non avere alcuna importanza. La decisione spetta a voi.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Un confronto diretto tra i risultati di rilevamento e l’ambito di copertura dei prodotti per gli acquirenti che stanno valutando un cambio di fornitore.

Kaspersky Security for Internet Gateway Base è d’aiuto nel compilare i questionari di sicurezza richiesti dai grandi clienti?

In parte, e solo nell’ambito della sicurezza di rete. Risponde alle voci relative al filtraggio del malware nel traffico Internet in entrata, al blocco di URL noti come dannosi o di phishing, all’applicazione di una politica di utilizzo accettabile tramite il controllo web basato su categorie, alla limitazione dei trasferimenti di file in base a tipo e dimensione, all’accesso amministrativo basato sui ruoli e all’inoltro degli eventi di sicurezza a un SIEM. Non fornisce alcuna risposta in merito alla protezione degli endpoint e all’EDR, alla protezione della posta elettronica e dal phishing a livello di casella di posta, alla gestione delle patch e delle vulnerabilità, alla crittografia dei dischi e dei supporti rimovibili, all’autenticazione a più fattori, ai test di backup e ripristino, alla gestione dei dispositivi mobili o all’inventario delle risorse, e non produce alcuna prova per il personale che opera al di fuori del gateway. Sempre più spesso, i questionari chiedono anche quali fornitori vengono utilizzati e in quale giurisdizione operano, cosa che vale la pena considerare alla luce della sezione precedente. Per colmare le lacune tecniche, l’aggiunta di prodotti della stessa famiglia Kaspersky, come un livello di protezione degli endpoint per workstation e copertura EDR e un prodotto di gateway di posta per la posta elettronica, è solitamente più economica e più semplice da documentare rispetto all’utilizzo di diversi fornitori, poiché le risposte provengono da un unico insieme di console e report.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Tratta le questioni relative al backup e al ripristino a cui questo prodotto non risponde e ciò che i revisori si aspettano di vedere.

Quali limitazioni è necessario conoscere prima dell’acquisto?

La disponibilità a livello regionale è la prima cosa da verificare: a seguito del divieto statunitense, le versioni di prova e i download di Kaspersky non sono disponibili per i clienti statunitensi, quindi questa licenza non è un’opzione per un’entità statunitense o un gruppo con sedi negli Stati Uniti. L’applicazione standalone richiede un server proxy HTTP(S) che supporti ICAP con REQMOD e RESPMOD, e si installa solo su Linux, con Ubuntu, CentOS, RHEL, Debian e SLES indicati come supportati; se non si dispone di un proxy, è necessario invece l’appliance all-in-one, che funziona su VMware ESXi o Microsoft Hyper-V. I contenuti HTTPS vengono analizzati solo se sul proxy è stato configurato l’SSL bumping; pertanto, una configurazione HTTPS non modificata consente il blocco degli URL ma non la scansione degli oggetti. La lacuna pratica più rilevante riguarda la copertura: i portatili utilizzati a casa o su reti mobili non sono protetti da questo prodotto a meno che il loro traffico non venga reindirizzato attraverso il gateway, il che rappresenta il motivo più comune per cui gli acquirenti aggiungono successivamente un prodotto per gli endpoint.

Domande frequenti su Kaspersky Security for Internet Gateway Base

Questa licenza sostituisce l’antivirus sulle workstation e sui server?

No. Esegue la scansione del traffico che transita attraverso il gateway e non installa alcun agente su workstation o server. Gli endpoint necessitano comunque di una protezione propria, che è un prodotto separato.

Protegge i dipendenti che lavorano da casa?

Solo se il loro traffico viene reindirizzato attraverso il proxy aziendale, ad esempio tramite una VPN con tunneling completo. Lo split tunneling o l’accesso diretto a Internet aggirano completamente il gateway e nulla viene analizzato o registrato.

È in grado di gestire volumi di traffico in crescita?

Sì, grazie all’implementazione in cluster: è possibile aggiungere ulteriori nodi di elaborazione del traffico man mano che il carico aumenta, mentre gli spazi di lavoro multipli consentono a filiali o tenant separati di mantenere le proprie politiche sotto un’unica amministrazione di primo livello.