Was sind die wichtigsten Vorteile von Avast Premium Business Security?
Flexible Verwaltung – Uber den Cloud Business Hub oder unmanaged pro Gerät.
Gleiche Engine – Identische Schutzkomponenten in allen drei Tarifen.
Serverschutz – Umfasst Windows Server-, Exchange- und SharePoint-Hosts.
USB-Kontrolle – Blockiert nicht autorisierte Wechseldatenträger über die Konsole.
Integriertes VPN – Unbegrenztes Datenvolumen, nur für Windows-Geräte.
Wichtiger Hinweis – Kein EDR, kein Patch-Management und keine Abdeckung für Mobilgeräte.
Endpoint-Schutz-Engine – Datei-, Web-, E-Mail- und Verhaltensschutz, CyberCapture, Firewall, Sandbox.
Ransomware- und Datenschutz – Ransomware-Schutz, Fernzugriffsschutz, Datenvernichter und Firewall.
Server- und E-Mail-Schutz – Schützt Windows Server-, Microsoft Exchange- und SharePoint-Installationen.
USB-Schutz – Blockiert nicht autorisierte Wechseldatenträger, nur im Business Hub konfigurierbar.
Webkontrolle und VPN – Zentrale Inhaltsfilterung sowie unbegrenztes VPN unter Windows.
Wichtig – Kein EDR, kein Patch-Management, keine Verschlüsselung und kein Schutz für mobile Geräte.
Avast Premium Business Security ist die mittlere Stufe der Avast Small Business Solutions-Reihe und schützt Windows-Arbeitsplätze, Mac-Arbeitsplätze sowie Windows-Server. Es kann auf jedem Gerät ohne zentrale Verwaltung installiert oder zentral über den cloudbasierten Avast Business Hub verwaltet werden und ersetzt das frühere Avast Business Antivirus Pro.
Identische Schutz-Engine – Alle drei Stufen verfügen über dieselben Antiviren-Komponenten.
Exchange- und SharePoint-Scans – Serverseitige Überprüfung ohne separates E-Mail-Sicherheitsprodukt.
Kontrolle von Wechseldatenträgern – Verhindert, dass Dateien auf nicht genehmigten USB-Sticks übertragen werden.
Remote Access Shield – Blockiert RDP-Brute-Force-Angriffe, ohne dass Firewall-Regeln manuell bearbeitet werden müssen.
Bereitstellung ohne Konsole – Büros mit einem Standort können die Installation pro Gerät unverwaltet vornehmen.
Verifizierte Testzertifizierung – Von AV-TEST anerkannter Endgeräteschutz für Unternehmen unter Windows, 2025.
Das Produkt ist für Büros ohne eigenes Sicherheitsteam konzipiert. Die entscheidende Frage ist nicht, wie viele Mitarbeiter Sie beschäftigen, sondern ob jemand außerhalb Ihres Unternehmens von Ihnen einen Nachweis darüber verlangen wird, wie ein Vorfall erkannt und analysiert wurde.
| Anforderungen | Kleine Unternehmen | Mittelständisches Unternehmen | Großunternehmen |
|---|---|---|---|
| Meldepflicht in der Schweiz | Selten | Nach Branchen | Nach Sektoren |
| NIS 2 in der Europäischen Union | ✕ | Nach Sektoren | Nach Sektoren |
| Sicherheitsfragebogen von Großkunden | Gelegentlich | ✓ | ✓ |
| EDR mit aufgezeichneter Prozess-Telemetrie erforderlich | ✕ | Häufig | ✓ |
| Dieses Produkt passt | ✓ | Teilweise | ✕ |
Die durch das revidierte Informationssicherheitsgesetz eingeführte Meldepflicht gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen, und ist seit dem 1. April 2025 in Kraft. Betroffene Betreiber müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben 14 Tage Zeit, um den Bericht zu vervollständigen. Avast Premium Business Security unterstützt diese Frist in begrenztem Umfang: Der Avast Business Hub protokolliert Erkennungen, unter Quarantäne gestellte Objekte und den Gerätestatus und exportiert Berichte, aus denen hervorgeht, wann und auf welchem Rechner eine Infektion festgestellt wurde, was den ersten sachlichen Teil eines Berichts abdeckt. Es lässt sich jedoch nicht rekonstruieren, wie ein Angreifer eingedrungen ist, welche Konten verwendet wurden oder welche Daten betroffen waren, da es in der gesamten Avast Business-Produktpalette keine EDR-Komponente mit aufgezeichneter Prozess-Telemetrie gibt. Für die Analyse, die normalerweise in einem Folgebericht erforderlich ist, müssen Sie Protokolle außerhalb des Produkts erfassen, beispielsweise über Ihre eigene Windows-Ereignisprotokollierung oder ein SIEM. Dieser Text enthält allgemeine Produktinformationen und stellt keine Rechtsberatung dar.
Kein Sicherheitsprodukt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, da die Richtlinie die Pflichten in den Bereichen Governance, Risikomanagement und Berichterstattung der Organisation und nicht der Software auferlegt. NIS 2 verlangt Maßnahmen in Kategorien wie Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Zugriffskontrolle, Kryptografie sowie Sicherheit von Netzwerk- und Informationssystemen. Avast Premium Business Security leistet durch seine Schutz-Engine, die Endpunkt-Firewall, den Remote Access Shield, den USB-Schutz und die Webkontrolle einen Beitrag zu den Kategorien Systemsicherheit und Zugriffskontrolle. Es leistet keinen Beitrag zur Geschäftskontinuität und Datensicherung, da Cloud Backup ein separates Add-on ist, und keinen Beitrag zur Kryptografie, da keine Verschlüsselung oder Schlüsselverwaltung enthalten ist. Die Vorfallbearbeitung wird nur teilweise abgedeckt: Sie erhalten Erkennung und Benachrichtigung, jedoch keine Ursachenanalyse, keine aufgezeichnete Telemetrie und keinen geführten Reaktions-Workflow.
Zwei Behörden haben endgültige Entscheidungen darüber getroffen, wie Avast mit Browsing-Daten umgegangen ist. Die tschechische Datenschutzbehörde verhängte in einer am 10. April 2024 ergangenen Berufungsentscheidung eine Geldbuße in Höhe von 351 Millionen CZK wegen der Übermittlung pseudonymisierter Browsing-Verläufe von rund 100 Millionen Nutzern an die Tochtergesellschaft Jumpshot im Jahr 2019 unter Verstoß gegen die DSGVO; Der Fall wurde mit anderen europäischen Aufsichtsbehörden abgestimmt, und alle Rechtsmittel sind ausgeschöpft, sodass die Entscheidung rechtskräftig und vollstreckbar ist. In den Vereinigten Staaten hat die Federal Trade Commission am 27. Juni 2024 eine Verfügung erlassen, die eine Zahlung in Höhe von 16,5 Millionen US-Dollar vorschreibt, den Verkauf oder die Lizenzierung von Browsing-Daten zu Werbezwecken untersagt und ein unabhängig geprüftes Datenschutzprogramm mit einer Laufzeit von zwanzig Jahren auferlegt. Avast vertritt den Standpunkt, dass das Unternehmen Jumpshot im Januar 2020 stillgelegt und die Datenübermittlungen zu diesem Zeitpunkt eingestellt hat. Keine der beiden Entscheidungen stellt ein Verkaufsverbot oder eine Warnung bezüglich der Software selbst dar, und die Ergebnisse unabhängiger Tests bleiben davon unberührt: AV-Comparatives verlieh im Juli 2024 die Auszeichnung „Approved Business Security“, und AV-TEST zertifizierte 2025 „Approved Corporate Endpoint Protection for Windows“, getestet an „Ultimate Business Security“, das denselben Engine-Build wie diese Stufe verwendet. In der Praxis ist dies für Ausschreibungen im öffentlichen Sektor und für Lieferantenfragebögen von Bedeutung, in denen gefragt wird, ob ein Anbieter Gegenstand einer datenschutzrechtlichen Durchsetzungsmaßnahme war – hier muss man in der Lage sein, die Frage zu beantworten und die entsprechenden Daten anzugeben.
Teilweise. Es beantwortet die Fragen zu Malware und Endpunkt-Härtung und lässt die Fragen zur Erkennung und Reaktion offen. Beantwortet über den Business Hub: ob auf jedem Arbeitsplatzrechner und Server eine verwaltete Anti-Malware-Lösung läuft, ob der Schutzstatus zentral einsehbar ist, ob die Nutzung von Wechseldatenträgern eingeschränkt ist, ob der Webzugriff gefiltert wird, ob die Endpunkt-Firewall zentral durchgesetzt wird und ob Schutzberichte als Nachweis exportiert werden können. Nicht beantwortet: ob Sie EDR oder MDR mit aufgezeichneter Prozesstelemetrie betreiben, ob Protokolle für einen definierten Zeitraum aufbewahrt werden, ob das Patchen von Anwendungen von Drittanbietern automatisiert und dokumentiert ist, ob Laptop-Festplatten mit zentraler Schlüsselwiederherstellung verschlüsselt sind, ob Backups vorhanden sind und auf Wiederherstellbarkeit getestet wurden und ob mobile Geräte verwaltet werden. Um einen Teil davon abzudecken, ohne einen zweiten Anbieter einzubeziehen, sind Patch-Management und Cloud-Backup als Add-ons innerhalb desselben Business Hubs verfügbar, und „Ultimate Business Security“ enthält das Patch-Management bereits standardmäßig – was in der Regel die kostengünstigere Lösung ist, wenn Sie beides benötigen. Verschlüsselungsmanagement, EDR und die Verwaltung mobiler Geräte sind in der gesamten Avast Business-Produktpalette nicht enthalten, sodass für diese Punkte ein anderes Produkt oder eine dokumentierte Ausgleichskontrolle erforderlich ist.
Der Unterschied, der in der Regel über den Kauf entscheidet, ist das Patch-Management: „Ultimate Business Security“ umfasst Patch-Management, „Premium Business Security“ hingegen nicht. Bei allem anderen geht es eher um Kontrollmöglichkeiten als um die Erkennungsstärke, da alle drei Stufen die identischen Antiviren- und Firewall-Komponenten nutzen und auf derselben einheitlichen Engine-Version basieren. „Essential“ bietet Ihnen die Schutz-Engine und die Konsole, „Premium“ ergänzt diese um „SecureLine VPN“, „USB-Schutz“ und „Web-Kontrolle“, und „Ultimate“ fügt die automatische Patch-Verwaltung für Windows und Anwendungen von Drittanbietern hinzu. Da Patch-Management und Cloud-Backup auch als Add-ons zu „Essential“ oder „Premium“ erworben werden können, ist die Wahl zwischen den Stufen oft eher eine Preisentscheidung als eine Frage der Funktionalität.
| Komponente | Essential | Premium | Ultimate |
|---|---|---|---|
| Schutzmodul und Firewall | ✓ | ✓ | ✓ |
| Exchange- und SharePoint-Schutz | ✓ | ✓ | ✓ |
| SecureLine VPN | ✕ | Nur Windows | Nur Windows |
| USB-Schutz | ✕ | Nur Konsole | Nur Konsole |
| Web-Steuerung | ✕ | Nur Konsole | Nur Konsole |
| Patch-Management | Add-on | Add-on | ✓ |
| Cloud-Backup | Zusatzmodul | Zusatzmodul | Zusatzmodul |
| EDR oder Managed Detection | ✕ | ✕ | ✕ |
Drei Einschränkungen führen am häufigsten zu Nachkäufen. SecureLine VPN ist unter macOS nicht verfügbar, und auch Patch-Management sowie Cloud-Backup sind ausschließlich für Windows vorgesehen, sodass in einem gemischten Mac- und Windows-Büro nicht auf beiden Plattformen derselbe Funktionsumfang zur Verfügung steht. USB-Schutz und Webkontrolle lassen sich nur über den Avast Business Hub konfigurieren. Das bedeutet, dass bei der nicht verwalteten Installationsvariante zwei der drei Funktionen wegfallen, die diese Stufe von „Essential Business Security“ unterscheiden. „Mobile Security“ wurde aus dem „Small Business Solutions“-Angebot gestrichen, sodass Smartphones und Tablets überhaupt nicht abgedeckt sind; Linux-Endgeräte erfordern das separate „Avast Business Antivirus für Linux“, und die ältere lokale Avast Business-Konsole kann dieses Produkt nicht verwalten. Die Datensicherung ist eine Einschränkung, die erst nach einem Ransomware-Vorfall und nicht davor deutlich wird, da „Cloud Backup“ in jeder Stufe separat erworben werden muss.
Nein. Avast gibt an, dass die „Small Business Solutions“-Reihe ausschließlich mit dem cloudbasierten „Avast Business Hub“ funktioniert und dass die ältere lokale Avast Business-Konsole das Produkt nicht verwalten kann. Wenn eine interne Richtlinie vorschreibt, dass Verwaltungsdaten auf Ihrer eigenen Infrastruktur verbleiben müssen, erfüllt dieses Produkt diese Anforderung nicht.
Nein. Der Schutz umfasst Windows-Workstations, macOS-Workstations und Windows Server, einschließlich der Exchange- und SharePoint-Serverrollen. Für Linux-Rechner ist „Avast Business Antivirus für Linux“ erforderlich, bei dem es sich um ein separates Produkt handelt.