Kaspersky Anti Targeted Attack Platform Standard

Was ist in der „Kaspersky Anti Targeted Attack Platform Standard“ enthalten?

Zentralknoten – Kernserver, der Bewertungen speichert und Erkennungsmodule ausführt.
Netzwerksensor – Empfängt gespiegelten SPAN-Datenverkehr und scannt diesen anhand von IDS-Regeln.
Erweiterte Sandbox – Führt verdächtige Objekte in isolierten virtuellen Betriebssystemen aus.
URL-Reputationsanalyse – Überprüft Dateien und Links anhand des Kaspersky Security Network.
Netzwerkgesteuerte Reaktion – Blockierung auf Gateway-Ebene durch ICAP-Integration mit Proxy-Servern.
Wichtig – EDR, Endgeräteschutz und Patch-Management sind nicht enthalten.

Was sind die wichtigsten Vorteile der „Kaspersky Anti Targeted Attack Platform Standard“?

Die Kaspersky Anti Targeted Attack Platform Standard ist eine lokal installierte Anti-APT-Plattform, die gespiegelten Netzwerkverkehr analysiert und verdächtige Objekte in einer Sandbox ausführt; Kaspersky vermarktet die Produktreihe mittlerweile einfach als „Kaspersky Anti Targeted Attack“, sodass ältere Einträge mit dem Suffix „Platform“ sich auf dieselbe Produktfamilie beziehen. Jede Komponente wird über eine selbst gehostete Webkonsole auf dem Central-Node-Server verwaltet, ohne dass ein Cloud-Mandant beteiligt ist.

Erkennt nicht verwaltete Geräte – Deckt Hosts ab, auf denen kein Endpunkt-Agent installiert werden kann.
Keine Cloud-Abhängigkeit – Läuft vollständig vor Ort, wobei die Daten im eigenen Haus verbleiben.
Speist bestehende SIEM-Systeme – Veröffentlicht Warnmeldungen über Syslog und eine REST-API.
Integration von E-Mail-Sensoren – Secure Mail Gateway kann als Netzwerksensor fungieren.
Mandantenfähigkeit für Anbieter – Trennt Mandanten auf primäre und sekundäre Central Nodes.
Dokumentierte Warnmeldungskette – Mit Zeitstempel versehene Warnmeldungen, die als Beweismittel in Vorfallberichten verwendet werden können.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, welche Angriffsphasen von Endpunkt-Antivirenprogrammen nicht erkannt werden und warum eine Erkennung auf Netzwerkebene zusätzlich erforderlich ist.

Für welche Unternehmensgröße eignet sich die Kaspersky Anti Targeted Attack Platform Standard?

Die Plattform setzt voraus, dass jemand die Warnmeldungen liest. Sie eignet sich für Organisationen mit einem Sicherheitsteam oder einem externen SOC, das Ereignisse bereits täglich triagiert; ein Unternehmen ohne diese Kapazitäten wird Warnmeldungen generieren, auf die niemand reagiert.

Erfüllt die Kaspersky Anti Targeted Attack Platform Standard die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Seit dem 1. April 2025 verpflichtet das revidierte Informationssicherheitsgesetz (ISG) Betreiber kritischer Infrastrukturen in der Schweiz, schwerwiegende Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden, wobei weitere 14 Tage zur Vervollständigung des Berichts zur Verfügung stehen. Die Meldepflicht gilt für Sektoren wie Energie, Wasserversorgung, Gesundheitswesen, Finanzwesen, Telekommunikation, Verkehr sowie kantonale und kommunale Verwaltungen und nicht für jedes einzelne Unternehmen; seit dem 1. Oktober 2025 kann eine unterlassene Meldung mit einer Busse von bis zu 100'000 CHF geahndet werden. Innerhalb dieses 24-Stunden-Fensters leistet die Plattform einen Beitrag zur Erkennung: Zeitgestempelte IDS-Warnmeldungen, Sandbox-Beurteilungen und die einer Warnmeldung beigefügte Paketaufzeichnung liefern dem Meldeteam einen ungefähren Zeitpunkt des Angriffsbeginns, die betroffenen internen Adressen und einen Objekt-Hash. Die Plattform erstellt den Bericht nicht selbst, entscheidet nicht darüber, ob ein Vorfall die Meldeschwelle überschreitet, und speichert in dieser Stufe keinen Rohdatenverkehr für eine nachträgliche Analyse; daher muss alles, was älter ist als der aktuelle Alarm, aus anderen Protokollen rekonstruiert werden. Dieser Text dient als Käuferinformation und stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt die „Kaspersky Anti Targeted Attack Platform Standard“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt für die Einhaltung der NIS-2-Richtlinie, da diese Richtlinie Organisationen und deren Geschäftsführung verpflichtet, nicht Softwareanbieter. NIS 2 schreibt verschiedene Maßnahmenkategorien vor, darunter Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Sicherheit bei Beschaffung und Wartung, Verfahren zur Bewertung der Wirksamkeit von Maßnahmen, Cyberhygiene und Schulungen, Kryptografie, Zugriffskontrolle und Asset-Management sowie Multi-Faktor-Authentifizierung. Dieses Produkt deckt den Bereich der Vorfallbearbeitung sowie den Teil der Erkennung im Rahmen der Sicherheit von Netzwerken und Informationssystemen ab: Es überwacht gespiegelten Datenverkehr auf Eindringversuche, priorisiert Warnmeldungen und exportiert diese per Syslog, damit sie zentral korreliert werden können. Es leistet keinen Beitrag zur Geschäftskontinuität und Datensicherung, Kryptografie, Zugriffskontrolle, Bestandsverwaltung oder Multi-Faktor-Authentifizierung und deckt Endgeräte nur ab, wenn eine höhere Lizenzstufe erworben wurde. Die Lieferkettensicherheit wird lediglich indirekt durch die Transparenz des Datenverkehrs zwischen Ihrem Netzwerk und externen Verbindungen abgedeckt.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Am 20. Juni 2024 erließ das US-Handelsministerium im Rahmen seiner ICTS-Befugnisse zur Lieferkette eine endgültige Entscheidung, die es Kaspersky ab dem 20. Juli 2024 untersagt, neue Vereinbarungen mit US-Personen abzuschließen, ab dem 29. September 2024 zudem Updates von Antiviren-Signaturen und des Quellcodes, den Betrieb des Kaspersky Security Network in den Vereinigten Staaten sowie den Weiterverkauf, die Lizenzierung oder die Integration von Kaspersky-Cybersicherheitssoftware durch US-Personen untersagt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit dem 15. März 2022 vor der Nutzung von Kaspersky-Antivirensoftware; diese Warnung ist nach wie vor veröffentlicht und wird seit dem 6. Dezember 2025 gemäß § 13 BSIG ausgesprochen. Beide Maßnahmen bleiben in Kraft. Die Schweiz hat keinen vergleichbaren Schritt unternommen: Das BACS hat erklärt, dass es keine interne Richtlinie oder ein Verbot für Kaspersky-Produkte gibt und dass es Warnungen nur dann ausspricht, wenn es über bestätigte technische Beweise für ein Sicherheitsrisiko verfügt. Kaspersky weist die Einschätzungen zurück, bezeichnet die deutsche Warnung als nicht auf einer objektiven technischen Analyse seiner Software beruhend und verweist auf seine Transparenzzentren sowie auf Audits durch unabhängige Dritte. Die Anerkennung des Produkts selbst ist eine von der politischen Bewertung getrennte Angelegenheit: Kaspersky wurde 2025 in der SPARK-Matrix der QKS Group für „Network Detection and Response“ als „Leader“ ausgezeichnet. In der Praxis wirken sich die Beschränkungen für Käufer mit einer US-Muttergesellschaft, US-Bundesverträgen oder Kunden aus, deren Lieferantenanforderungen Anbieter ausschließen, gegen die eine nationale Warnung vorliegt; ein Schweizer oder EU-Unternehmen ohne diese Risiken steht vor keinen rechtlichen Hindernissen beim Kauf, muss jedoch damit rechnen, dass diese Frage bei Audits und in Lieferantenfragebögen gestellt wird.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier wird die Erkennungsleistung beider Anbieter verglichen – nützlich, wenn Sie einen alternativen Anbieter anhand der oben genannten Bewertungen abwägen.

Hilft die „Kaspersky Anti Targeted Attack Platform Standard“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur auf der Netzwerkseite. Es gibt direkte Antworten darauf, ob der Netzwerkverkehr kontinuierlich auf Eindringlinge überwacht wird, ob verdächtige Dateien in einer Sandbox getestet werden, bevor sie die Nutzer erreichen, ob Warnmeldungen mit einem Zeitstempel versehen und an ein SIEM weitergeleitet werden und ob die Reaktion auf Vorfälle auf einer technischen Erkennung basiert. Es beantwortet keine der Fragen zu Endpunkten – Endpunktschutz, EDR-Telemetrie, Geräte- und Anwendungskontrolle, Patch-Status, Festplattenverschlüsselung, Verwaltung mobiler Geräte – und nichts zu Backups, Geschäftskontinuität, Identitäts- oder Zugriffsmanagement. In dieser Stufe kann es auch keine Fragen zur retrospektiven Datenverkehrsanalyse oder zu einer vollständigen Bestandsaufnahme der Netzwerkressourcen beantworten, da die Speicherung des Rohdatenverkehrs, die Netzwerksitzungstabelle und das Bestandsmodul zur Stufe „NDR Enhanced“ gehören. Um die Endpunkt-Lücken zu schließen, ist ein Upgrade auf „KATA Ultra“ oder die Ergänzung durch „Kaspersky Next EDR Expert“ aus derselben Produktfamilie in der Regel kostengünstiger als die Kombination eines Netzwerkprodukts eines Anbieters mit einem Endpunktprodukt eines anderen, da die Ergebnisse in einer einzigen Konsole zusammenlaufen und nicht manuell korreliert werden müssen.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt die Fragen zur Geschäftskontinuität und zu Backups, die diese Plattform nicht beantwortet, die aber in fast jedem Anbieter-Fragebogen vorkommen.

Was ist der Unterschied zwischen den Editionen KATA, NDR Enhanced und Ultra?

Der entscheidende Unterschied liegt darin, wo die Erkennung stattfindet. Die Basisstufe untersucht den Nord-Süd-Datenverkehr, der den Sensor passiert; NDR Enhanced fügt den Ost-West-Datenverkehr, Deep Packet Inspection, eine Netzwerkkarte und ein Inventarmodul hinzu; und Ultra ergänzt dies zusätzlich um Endpunkt-Erkennung und -Reaktion. Die Basisstufe speichert keinen Rohdatenverkehr, sodass nach Ablauf der Alarmanzeige nichts mehr zur erneuten Überprüfung übrig bleibt; die Erkennung von Anomalien und Schatten-IT beginnt ebenfalls erst ab der NDR Enhanced-Edition. Native XDR-Szenarien, bei denen Netzwerk- und Endpunkt-Beurteilungen automatisch miteinander korreliert werden, gibt es nur in der Ultra-Edition. In der Dokumentation von Kaspersky werden die drei Stufen als KATA, KATA NDR Enhanced und KATA Ultra bezeichnet. Überprüfen Sie daher vor der Bestellung, welche der drei Stufen im Angebot enthalten ist.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die regionale Beschränkung verläuft hier umgekehrt wie üblich: Die Software darf nicht an US-Personen verkauft, weiterverkauft, lizenziert oder in Produkte integriert werden, sodass ein Schweizer oder EU-Konzern mit US-Tochtergesellschaften die Lösung nicht standortübergreifend einführen kann. Die Plattform erfasst nur den Datenverkehr, der den Sensor tatsächlich erreicht. Das bedeutet, dass zunächst SPAN-, ERSPAN- oder RSPAN-Spiegelung auf den Switches konfiguriert werden muss und verschlüsselter Datenverkehr nur dort überprüft wird, wo bereits ein SSL-Zertifikatsaustausch auf dem Proxy läuft. Es gibt keine Cloud-Konsole: Central Node, Sensor und Sandbox laufen auf Ihren eigenen Servern oder virtuellen Maschinen, was der Datenresidenz zugutekommt, jedoch Verwaltungsaufwand für Teams verursacht, die keine Appliances betreiben möchten. Der am häufigsten getätigte Folgekauf betrifft die Endpunktabdeckung, da Warnmeldungen regelmäßig auf einen Host hinweisen, den diese Stufe weder untersuchen noch isolieren kann. Fehlende Anomalieerkennung, die Erkennung von Schatten-IT und retrospektive Paketanalyse sind weitere häufige Gründe, warum Käufer kurz nach der Bereitstellung auf eine höhere Stufe umsteigen.

Häufig gestellte Fragen zur Kaspersky Anti Targeted Attack Platform Standard

Kann die Lösung betrieben werden, ohne Daten an die Kaspersky-Clouddienste zu senden?

Ja. Reputationsabfragen für Dateien und URLs können an das Kaspersky Private Security Network (KPSN) statt an das öffentliche Kaspersky Security Network weitergeleitet werden, wodurch die Anfragen innerhalb Ihrer eigenen Infrastruktur bleiben. Dies ist die übliche Konfiguration für Unternehmen, die keine Metadaten an einen externen Reputationsdienst senden dürfen.

Kann ein Mailserver als Sensor fungieren?

Ja. Kaspersky Secure Mail Gateway und Kaspersky Security for Linux Mail Server können als E-Mail-Sensoren konfiguriert werden und Kopien von Nachrichten zur Überprüfung und Sandboxing an den zentralen Knoten weiterleiten. Die Integration mit einem E-Mail-Server über POP3 wird ebenfalls unterstützt.