Kaspersky Anti Targeted Attack Platform Enterprise

Was ist in der „Kaspersky Anti Targeted Attack Platform Enterprise“ enthalten?

Netzwerkverkehrsanalyse – Überwacht gespiegelten SPAN-Verkehr anhand von IDS-Regeln auf Anzeichen von Eindringversuchen.
Erweiterte Sandbox – Führt verdächtige Objekte in isolierten virtuellen Maschinen aus und liefert Bewertungen.
Central Node-Konsole – Lokale Weboberfläche für Warnmeldungen, Aufgaben und Konfiguration.
Bedrohungsinformationen – Warnmeldungen, angereichert mit KSN-Reputationsdaten und MITRE ATT&CK-Zuordnungen.
SIEM-Export – Über Syslog veröffentlichte Warnmeldungen sowie eine REST-API-Integration.
Wichtig – Endpoint-Schutz-Agenten und EDR sind nicht Bestandteil von KATA.

Was sind die Hauptvorteile der Kaspersky Anti Targeted Attack Platform Enterprise?

Die „Kaspersky Anti Targeted Attack Platform Enterprise“ ist eine lokal installierte Anti-APT-Lösung, die Netzwerk-Erkennung und -Reaktion mit einer integrierten Sandbox kombiniert und über eine eigene Central-Node-Webkonsole statt über ein vom Anbieter gehostetes Cloud-Portal betrieben wird. Kaspersky vermarktet das Produkt nun als „Kaspersky Anti Targeted Attack“ (KATA), sodass ältere Dokumentationen und Produktlisten im Einzelhandel noch den längeren Namen „Platform“ tragen.

Triage verschlüsselter Datenverkehr – TLS-Fingerprinting kennzeichnet verdächtige Sitzungen, ohne die Verschlüsselung aufzuheben.
Blockierung auf Gateway-Ebene – Die ICAP-Integration stoppt markierte Objekte am Web-Proxy.
Erfassung von Alarmnachweisen – Zu jedem Alarm der Einbruchserkennung wird eine PCAP-Datei gespeichert.
SOC-Tool-Integration – Syslog und REST-API speisen Ihre bestehenden SIEM-Workflows.
Private Reputationsabfragen – KPSN führt Reputationsprüfungen von Dateien und URLs lokal durch.
Mandantenfähiger Betrieb – Dienstleister trennen Kundendaten über verteilte „Central Nodes“ hinweg.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, welche Angriffstechniken der integrierte Endpoint-Schutz nicht zuverlässig aufdeckt und wo sich eine zusätzliche Erkennungsebene bezahlt macht.

Für welche Unternehmensgröße eignet sich die Kaspersky Anti Targeted Attack Platform Enterprise?

KATA ist darauf ausgelegt, genutzt und nicht nur installiert zu werden: Warnmeldungen müssen priorisiert, Sandbox-Beurteilungen ausgewertet und Netzwerksitzungen untersucht werden. Unternehmen ohne zumindest einen Sicherheitsanalysten in Teilzeit profitieren in der Regel mehr von einem Managed Service als von einer selbst betriebenen NDR-Plattform.

Erfüllt die Kaspersky Anti Targeted Attack Platform Enterprise die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht gilt nicht für Unternehmen im Allgemeinen, sondern für die Betreiber kritischer Infrastrukturen, die im revidierten Informationssicherheitsgesetz (ISG) genannt sind: Energie- und Wasserversorger, Verkehrsunternehmen, gelistete Spitäler, Cloud- und Rechenzentrumsanbieter sowie kantonale und kommunale Verwaltungen. Seit dem 1. April 2025 müssen diese Organisationen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben weitere 14 Tage Zeit, um den Bericht zu vervollständigen. KATA unterstützt diese Frist auf konkrete Weise: Jeder Alarm zur Erkennung von Eindringversuchen wird mit einem Zeitstempel versehen und zusammen mit der zugehörigen PCAP-Datei gespeichert; zudem können Alarme über Syslog an ein SIEM-System weitergeleitet werden, sodass der erste Bericht aus einer einzigen Beweisquelle zusammengestellt werden kann, anstatt ihn aus Switch-Protokollen rekonstruieren zu müssen. Was es jedoch nicht tut, ist, Entscheidungen für Sie zu treffen – es reicht den Bericht nicht ein, beurteilt nicht, ob ein Vorfall die ISG-Schwelle überschreitet, und übernimmt keine der organisatorischen Pflichten wie die Benennung eines zuständigen Ansprechpartners oder die Dokumentation des Eskalationspfads. Dieser Text stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt die „Kaspersky Anti Targeted Attack Platform Enterprise“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt allein gewährleistet die NIS-2-Konformität, da sich die Richtlinie auf die Verantwortung und die Prozesse des Managements bezieht, nicht auf die eingesetzten Tools. NIS 2 verlangt Risikomanagementmaßnahmen in mehreren Kategorien: Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Umgang mit Schwachstellen, Kryptografie, Zugriffskontrolle und Multi-Faktor-Authentifizierung, Cyberhygiene und Schulungen sowie Richtlinien zur Bewertung, ob die Maßnahmen tatsächlich funktionieren. KATA deckt eine dieser Kategorien – den Vorfallmanagement – umfassend ab: durch Netzwerküberwachung, Sandbox-Analyse, Priorisierung von Warnmeldungen sowie automatisierte und manuelle Reaktionsmaßnahmen; die erstellten Berichte können bei der Wirksamkeitsbewertung als Nachweis dienen. Es leistet keinen Beitrag zu Datensicherung und Geschäftskontinuität, Schwachstellen- und Patch-Management, Verschlüsselung, Identitäts- und Zugriffskontrolle, Multi-Faktor-Authentifizierung oder Mitarbeiterschulungen; all dies erfordert separate Produkte und Prozesse. Ob ein Unternehmen überhaupt in den Anwendungsbereich fällt, hängt von den in der Richtlinie selbst festgelegten Schwellenwerten hinsichtlich Branche und Größe ab.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Im März 2022 gab das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine öffentliche Warnung vor der Nutzung von Kaspersky-Virenschutzsoftware heraus und empfahl, diese durch alternative Produkte zu ersetzen; die Warnung unterliegt nun § 13 BSIG, und das BSI bestätigte im Jahr 2026, dass sie weiterhin gültig ist. In den Vereinigten Staaten erließ das Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung, die es Kaspersky untersagt, Cybersicherheits- und Antivirenprodukte an US-Personen zu liefern; seit dem 29. September 2024 sind der Weiterverkauf, die Lizenzierung und die Integration durch US-Personen verboten, und das Kaspersky Security Network darf auf den Systemen von US-Personen nicht betrieben werden. In der Schweiz gibt es keine vergleichbare Maßnahme: Das BACS, ehemals NCSC, erklärt, dass es keine Empfehlungen zur Nutzung einzelner Produkte ausspricht und nur dann warnt, wenn es technische Belege für ein Sicherheitsrisiko bestätigt hat; für Kaspersky hat es keine solchen gemeldet. Kaspersky vertritt den Standpunkt, dass diese Entscheidungen eher politischer Natur sind als das Ergebnis einer technischen Bewertung, und verweist auf sein Transparenzprogramm, die Datenverarbeitung für europäische Kunden in Zürich, die Überprüfung des Quellcodes und der SBOM sowie auf externe Audits. Auf technischer Ebene wurde Kaspersky im SPARK-Matrix-Bericht „Network Detection and Response 2025“ als „Leader“ ausgezeichnet. In der Praxis ist dies vor allem für Ausschreibungen im öffentlichen Sektor, Lieferanten deutscher öffentlicher Einrichtungen, Organisationen mit Niederlassungen in den USA oder Mitarbeitern, die „US-Personen“ sind, sowie für Unternehmen von Bedeutung, deren Großkunden Software russischer Herkunft in ihren Lieferkettenanforderungen ausschließen; für Privatunternehmen in der Schweiz und der EU gibt es keine gesetzlichen Beschränkungen hinsichtlich des Kaufs oder der Nutzung.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Vergleicht die Erkennungsergebnisse und den Produktumfang der beiden Anbieter – nützlich, wenn das Herkunftsland eines von mehreren Kriterien bei Ihrer Entscheidung ist.

Hilft die „Kaspersky Anti Targeted Attack Platform Enterprise“ bei Sicherheitsfragebögen von Großkunden?

Teilweise, und die Aufteilung ist vorhersehbar. Es beantwortet die Fragen zur Überwachung auf Netzwerkebene, zur Abdeckung der Einbruchserkennung, zur Malware-Analyse in einer isolierten Umgebung, zur zentralen Protokollsammlung mit Syslog und REST-Export in ein SIEM, rollenbasierten Zugriff für Sicherheitsbeauftragte sowie den Ort der Datenverarbeitung – da KATA auf Ihren eigenen Servern läuft, kann die Frage nach dem Datenaufbewahrungsort mit Ihrem eigenen Standort anstelle der Region des Anbieters beantwortet werden. Sie beantwortet keine der Fragen zur Bereitstellung und Abdeckung des Endgeräteschutzes, zum Patch- und Schwachstellenmanagement, zur Festplattenverschlüsselung auf Notebooks, zur Multi-Faktor-Authentifizierung, zu Backup- und Wiederherstellungstests, zum Management mobiler Geräte oder zu Schulungen zur Sicherheitssensibilisierung, und sie belegt für sich genommen keine 24/7-Abdeckung, da die Plattform ein Tool ist, das Ihr Team während seiner Arbeitszeiten betreibt. Der kostengünstigere Weg, diese Lücken zu schließen, besteht in der Regel darin, innerhalb derselben Produktfamilie zu bleiben: Die Ultra-Stufe bietet EDR für Endgeräte und native XDR-Szenarien, und Kaspersky MDR deckt die Frage der Rund-um-die-Uhr-Überwachung ab, während die Kombination verschiedener Anbieter bedeutet, dass zusätzlich zu den ursprünglichen Fragen auch Fragen zur Integration und Interoperabilität beantwortet werden müssen. Rechnen Sie mit einer weiteren Frage, die kein Produktmerkmal beantwortet: In mehreren Fragebögen wird mittlerweile direkt nach offiziellen behördlichen Warnungen bezüglich Ihrer Lieferanten gefragt, und diese Antwort muss schriftlich und nicht technisch vorbereitet werden.

Was ist der Unterschied zwischen KATA, KATA NDR Enhanced und KATA Ultra?

Der einzige entscheidende Unterschied ist die Endpunktabdeckung: EDR-Fähigkeiten und native XDR-Szenarien gibt es nur auf der Ultra-Stufe, sodass die beiden unteren Stufen zwar das Netzwerk sehen, aber nicht, was innerhalb der Hosts geschieht. Der in der Praxis zweitwichtigste Unterschied ist die Ost-West-Transparenz – Deep Packet Inspection, IDS-Regeln für den internen Datenverkehr, die Netzwerksitzungstabelle und das Inventarmodul sind erst ab der Stufe „NDR Enhanced“ verfügbar, was Sie benötigen, um laterale Bewegungen zu erkennen und nicht nur das Überschreiten von Perimetergrenzen. Auch die nachträgliche Analyse hängt von der Stufe ab: Nur „NDR Enhanced“ und „Ultra“ speichern den Rohdatenverkehr zur späteren Analyse, während die Basisstufe lediglich ein PCAP-Protokoll zu jedem IDS-Alarm aufbewahrt. Sandboxing, die Anreicherung mit Bedrohungsinformationen und das MITRE-ATT&CK-Mapping sind auf jeder Stufe vorhanden.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die wichtigste regionale Einschränkung betrifft die Vereinigten Staaten: Seit dem 29. September 2024 sind der Weiterverkauf, die Lizenzierung und die Integration von Kaspersky-Cybersicherheitssoftware durch US-Personen verboten, und das Kaspersky Security Network darf nicht auf Systemen von US-Personen ausgeführt werden. Dies ist für jeden Schweizer oder europäischen Konzern mit US-Tochtergesellschaften oder Mitarbeitern, die als US-Personen gelten, von Bedeutung. Die Plattform ist ausschliesslich vor Ort installierbar – es gibt keine vom Anbieter gehostete Cloud-Konsole, sodass Sie den Central Node, die Sandbox und die Sensor-Rechner selbst bereitstellen, betreiben und warten müssen, wobei der Betriebsaufwand einen wesentlichen Teil der Gesamtkosten ausmacht. Endpunktschutz ist nicht enthalten und stellt den Zusatzkauf dar, der Käufer am häufigsten überrascht: KATA analysiert den Netzwerkverkehr, während für die Endpunkt-Telemetrie Kaspersky Endpoint Security-Agenten erforderlich sind und eine vollständige Endpunkt-Erkennung und -Reaktion nur in der Ultra-Stufe verfügbar ist. Dieses Produkt bietet keinerlei Patch-Management, kein Verschlüsselungsmanagement und keine Abdeckung für mobile Geräte. Ein Punkt zur Produktbezeichnung sollte vor der Bestellung überprüft werden: Der Anbieter veröffentlicht derzeit drei Stufen mit den Bezeichnungen „KATA“, „KATA NDR Enhanced“ und „KATA Ultra“, während auf den Einzelhandelsverpackungen noch ältere Bezeichnungen wie „Standard“ und „Enterprise“ verwendet werden. Klären Sie daher mit dem Anbieter ab, welche der drei Funktionsumfänge Ihr Paket tatsächlich abdeckt.

Wir helfen Ihnen bei der Entscheidung. Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
– Ein Überblick über aktuelle Endpoint-Schutzlösungen für Windows, die Sie neben einer Netzwerk-Erkennungsplattform weiterhin separat erwerben müssen.

Häufig gestellte Fragen zur Kaspersky Anti Targeted Attack Platform Enterprise

Kann die Plattform ohne Verbindung zur Hersteller-Cloud betrieben werden?

Ja. Anstelle des cloudbasierten „Kaspersky Security Network“ können Sie das „Kaspersky Private Security Network“ nutzen, bei dem die Reputationsdatenbank für Dateien und URLs auf einem Server in Ihrem eigenen Netzwerk gespeichert ist. Sandbox-Beurteilungen können dann in dieser lokalen Reputationsdatenbank veröffentlicht werden, anstatt die Umgebung zu verlassen.

Können bestehende E-Mail- und Web-Gateways als Sensoren fungieren?

Ja. Ein Server, auf dem Kaspersky Secure Mail Gateway oder Kaspersky Security for Linux Mail Server läuft, kann als E-Mail-Sensor genutzt werden, und Kaspersky Web Traffic Security lässt sich auf der Web-Seite integrieren, sodass E-Mail- und Web-Objekte ohne einen zweiten Netzwerk-Tap die Sandbox erreichen.

Ist eine Rund-um-die-Uhr-Überwachung Teil des Produkts?

Nein. KATA ist eine Plattform, die von Ihren eigenen Analysten betrieben wird, und auf Warnmeldungen wird nur reagiert, wenn jemand die Konsole überwacht. Die kontinuierliche Überwachung durch ein externes Team erfolgt über Kaspersky MDR, einen separaten Dienst.