Kaspersky Embedded Systems Security Base Plus

Was ist in „Kaspersky Embedded Systems Security Base Plus“ enthalten?

Anwendungsstartkontrolle – Standardmäßig ablehnende Zulassungsliste, die alle nicht genehmigten ausführbaren Dateien blockiert.
Gerätesteuerung – Legt fest, welche USB-Speichergeräte an die Hardware angeschlossen werden dürfen.
Optionale Anti-Malware-Engine – Signatur- und Cloud-gestütztes Scannen, das deaktiviert werden kann.
Verwaltung der Windows-Firewall – Konfiguriert die lokale Firewall über das Kaspersky Security Center.
SIEM- und Syslog-Export – Konvertiert Anwendungsereignisse in Formate, die Ihr SIEM lesen kann.
Wichtig – Für den Dateiintegritätsmonitor und die Protokollüberprüfung ist die Compliance Edition erforderlich.

Was sind die wichtigsten Vorteile von „Kaspersky Embedded Systems Security Base Plus“?

Kaspersky Embedded Systems Security Base Plus ist ein Sicherheitsprodukt mit Schwerpunkt auf Hardening für eingebettete Geräte mit geringem Stromverbrauch wie Geldautomaten, Zahlungsterminals, Selbstbedienungskioske und medizinische Geräte. Es wird zentral über die lokale Kaspersky Security Center-Konsole verwaltet und kann auf Geräten, die sich in isolierten Netzwerksegmenten befinden, auch über eine lokale grafische Benutzeroberfläche oder die Befehlszeile gesteuert werden.

Läuft auf nicht mehr unterstützten Windows-Versionen – Schützt Geräte, für deren Betriebssystem keine Patches mehr bereitgestellt werden.
Geringer Ressourcenbedarf – Entwickelt für Hardware, auf der keine Standard-Endpunkt-Agenten ausgeführt werden können.
Vertrauenswürdige Installations-Updates – Software-Updates werden ohne manuelle erneute Freigabe jeder einzelnen Datei ausgeführt.
Funktioniert in isolierten Netzwerken – Die lokale Konsole verwaltet Agenten, wenn keine Domäne vorhanden ist.
Exploit-Prävention – Schützt den Prozessspeicher auf Systemen, die nicht gepatcht werden können.
Nachweise für Audits – Exportiert Geräte- und Anwendungsereignisse zur Überprüfung durch Auditoren.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Windows-Schutz an seine Grenzen stößt und welche zusätzlichen Schutzebenen ein spezielles Sicherheitsprodukt bietet.

Für welche Unternehmensgröße eignet sich „Kaspersky Embedded Systems Security Base Plus“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie speziell entwickelte Geräte betreiben, die weder gepatcht noch ausgetauscht werden können, und ob bereits eine Installation von Kaspersky Security Center zur Verwaltung dieser Geräte vorhanden ist. Für einen Einzelhändler mit einer Handvoll Kassen und ohne Serverraum ist der Aufwand für die Konsole größer als der Nutzen des Schutzes; ein Betreiber mit über viele Standorte verteilten Endgeräten ist hingegen genau der vorgesehene Anwendungsfall.

Erfüllt Kaspersky Embedded Systems Security Base Plus die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt seit dem 1. April 2025 und betrifft Betreiber kritischer Infrastrukturen, beispielsweise Energie- und Trinkwasserversorger, Transportunternehmen, gelistete Spitäler sowie kantonale und kommunale Verwaltungen – nicht jedes Schweizer Unternehmen. Betroffene Organisationen müssen einen schwerwiegenden Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben 14 Tage Zeit, um den Bericht zu vervollständigen. Kaspersky Embedded Systems Security Base Plus unterstützt den Erkennungsaspekt dieser Pflicht: Es protokolliert Anwendungsstarts, Geräteverbindungen und blockierte Aktionen pro Gerät und leitet diese Ereignisse an einen Syslog-Server oder ein SIEM weiter, was den Zeitaufwand für die Beschreibung des tatsächlichen Geschehens auf einem Endgerät verkürzt. Die Lösung korreliert keine Angriffe über Ihr Netzwerk hinweg, rekonstruiert keine Grundursachen und erstellt oder übermittelt keinen BACS-Bericht; daher muss der Melde-Workflow selbst in Ihrem Incident-Response-Plan vorgesehen sein. Die beiden Komponenten, die am häufigsten als nachträgliche Beweismittel herangezogen werden – „File Integrity Monitor“ und „Log Inspection“ – sind nicht Bestandteil dieser Lizenz. Dies ist eine Produktbeschreibung und keine Rechtsberatung; lassen Sie von einem qualifizierten Berater bestätigen, ob Ihre Organisation der Meldepflicht unterliegt.

Erfüllt „Kaspersky Embedded Systems Security Base Plus“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt macht ein Unternehmen NIS-2-konform, da die Richtlinie organisatorische Maßnahmen betrifft, die betroffene Einrichtungen prozess- und zuständigkeitsübergreifend umsetzen müssen – nicht nur durch den Einsatz von Tools. NIS 2 nennt Maßnahmenkategorien wie Risikoanalyse und Sicherheitsrichtlinien für Informationssysteme, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Sicherheit bei der Beschaffung, Entwicklung und Wartung von Systemen einschließlich Schwachstellenmanagement, Zugriffskontrolle und Asset-Management, grundlegende Cyberhygiene, Kryptografie und Multi-Faktor-Authentifizierung. Dieses Produkt trägt zu einem kleinen Teil dieser Liste bei: zur technischen Absicherung einzelner Geräte, zur Zugriffskontrolle für Wechseldatenträger und zur Ereignisprotokollierung, die in die Vorfallbearbeitung einfließt. Es leistet keinen Beitrag zur Multi-Faktor-Authentifizierung, Kryptografie und Schlüsselverwaltung, zum Umgang mit Schwachstellen und Patches, zur Datensicherung und Geschäftskontinuität oder zur Mitarbeiterschulung – allesamt Bereiche, die in der Richtlinie ausdrücklich genannt werden. Die Integritätsüberwachung, die Prüfer häufig als Nachweis im Rahmen der Kategorie „Anschaffung und Wartung“ erwarten, erfordert die Compliance Edition und nicht diese Lizenz.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Am 20. Juni 2024 erließ das Bureau of Industry and Security des US-Handelsministeriums eine endgültige Entscheidung, die es Kaspersky untersagt, Antiviren- und Cybersicherheitsprodukte oder -dienstleistungen in den Vereinigten Staaten oder an US-Personen anzubieten, wobei Risiken aufgrund der russischen Gerichtsbarkeit über das Unternehmen angeführt wurden. Neue Verkäufe wurden ab dem 20. Juli 2024 untersagt, Signatur- und Codebasis-Updates sowie der Betrieb des Kaspersky Security Network ab dem 29. September 2024; zudem wurden drei Kaspersky-Unternehmen in die Entity List aufgenommen. Die Entscheidung bleibt in Kraft und gilt speziell für die Vereinigten Staaten und US-Personen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gab im März 2022 eine Warnung heraus, in der empfohlen wurde, Kaspersky-Produkte zu ersetzen, und bestätigte nach der US-Maßnahme, dass diese Warnung weiterhin gilt, ohne dass ein deutsches Verkaufsverbot besteht; Italien und die Niederlande schränkten die Nutzung bei der öffentlichen Beschaffung ein, nicht jedoch im privaten Sektor. Kaspersky weist die Vorwürfe zurück, erklärt, dass die Entscheidung eher das geopolitische Klima und theoretische Bedenken widerspiegele als eine technische Bewertung seiner Produkte, und hat eine unabhängige Überprüfung seiner Software und Updates durch Dritte vorgeschlagen. Unabhängige Labortests durch AV-TEST und AV-Comparatives wurden durchgehend fortgesetzt. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie sich um Aufträge im öffentlichen Sektor bewerben, Organisationen mit US-Eigentümerschaft oder US-Kunden beliefern oder Fragebögen zur Lieferkette ausfüllen, in denen nach dem Herkunftsland gefragt wird; für einen privat geführten Schweizer oder EU-Betreiber ohne derartige Verpflichtungen handelt es sich eher um eine Frage der Dokumentation als um ein Hindernis.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet den besten Schutz?
Hier werden die Erkennungsergebnisse und der Funktionsumfang beider Anbieter verglichen – nützlich, wenn Beschaffungsvorschriften Sie dazu zwingen, auf einen alternativen Anbieter auszuweichen.

Hilft „Kaspersky Embedded Systems Security Base Plus“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich, im Voraus zu wissen, welche Felder leer bleiben. Es beantwortet Fragen zum Malware-Schutz für Endgeräte, zur Anwendungs-Whitelist und zum „Default Deny“-Prinzip, zur Kontrolle Wechseldatenträger, zur Konfiguration der Host-Firewall, zum zentralisierten Richtlinienmanagement sowie zur Weiterleitung von Sicherheitsereignissen an ein SIEM. Es beantwortet keine Fragen zur Überwachung der Dateiintegrität, zur Protokollprüfung, zur Multi-Faktor-Authentifizierung, zur Verschlüsselung von Festplatten oder Wechseldatenträgern, zum Patch- und Schwachstellenmanagement, zur Endpunkt-Erkennung und -Reaktion, zur Verwaltung mobiler Geräte oder zu Sicherung und Wiederherstellung; außerdem erfüllt es keine Anforderungen hinsichtlich des Herkunftslandes des Anbieters oder einer Sanktionsprüfung. Der kostengünstigste Weg, die Lücken bei der Integritätsüberwachung und Protokollprüfung zu schließen, ist die „Compliance Edition“ derselben Produktfamilie anstelle der Hinzunahme eines zweiten Produkts, da sie denselben Agenten und dieselbe Konsole verwendet; die verbleibenden Lücken in den Bereichen Verschlüsselung, Patch-Management sowie Erkennung und Reaktion erfordern tatsächlich separate Produkte, planen Sie daher entsprechende Mittel ein, anstatt davon auszugehen, dass die integrierte Lizenz diese abdeckt.

Test: Die besten Antivirenprogramme für Windows
– Eine Übersicht über aktuelle Windows-Sicherheitsprodukte und die Kriterien, die Sie bei der Begründung Ihrer Wahl in einem Fragebogen berücksichtigen sollten.

Was ist der Unterschied zwischen „Kaspersky Embedded Systems Security“ und der Compliance Edition?

Der einzige entscheidende Unterschied ist die Überwachung der Systemintegrität. Kaspersky vertreibt die beiden als separate Lizenzen für dieselbe Anwendung, und die Compliance Edition schaltet den File Integrity Monitor, die Log Inspection sowie den Registry Access Monitor frei, die in der Standardlizenz deaktiviert bleiben. Ansonsten sind die Schutzkomponenten identisch, sodass die Wahl davon abhängt, ob ein Prüfer oder ein Kartensystem von Ihnen erwartet, dass Sie unbefugte Änderungen an Dateien, Registrierungsschlüsseln und Ereignisprotokollen nachweisen können. Wenn für die von Ihnen geschützten Geräte PCI-DSS- oder SWIFT-Prüfungen gelten, entsteht bei der Standardlizenz eine dokumentierte Lücke.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Zunächst sollten Sie die regionale Verfügbarkeit prüfen: Gemäß der Entscheidung des US-Handelsministeriums darf das Produkt nicht an US-Personen verkauft oder von diesen genutzt werden; außerdem sind dort Updates und der Zugriff auf das Kaspersky Security Network gesperrt, sodass ein Schweizer oder EU-Betreiber mit US-Tochtergesellschaften oder in den USA befindlichen Geräten das Produkt nicht gruppenweit einsetzen kann. Die Plattformabdeckung beschränkt sich auf Windows- und Linux-Embedded-Geräte über zwei separate Anwendungen mit unterschiedlichen Komponentensätzen; es gibt keinen macOS-Agenten, keine Verwaltung mobiler Geräte, und die oben beschriebenen Windows-spezifischen Komponenten gehören zur Windows-Anwendung. Die häufigsten Zusatzkäufe sind die Compliance Edition für Integritätsüberwachung und Protokollprüfung, ein separates Produkt für Endpunkt-Erkennung und -Reaktion sowie separate Produkte für Patch-Management und Verschlüsselung – nichts davon ist in dieser Lizenz enthalten. Die zentrale Verwaltung setzt zudem die Installation eines Kaspersky Security Centers voraus, das Sie selbst hosten und warten – was echte Verwaltungsarbeit darstellt und nicht nur ein Häkchen auf einer Checkliste ist –, und die lokale GUI sowie die Befehlszeile dienen als Ausweichlösung, wenn die Konsole nicht erreichbar ist.

Ende des Supports für Windows 10: Was passiert als Nächstes?
Hier werden die Optionen dargelegt, sobald ein Betriebssystem keine Sicherheitsupdates mehr erhält – eine Situation, in der sich die meisten eingebetteten Geräte bereits befinden.

Häufig gestellte Fragen zu Kaspersky Embedded Systems Security Base Plus

Was bedeutet „Base Plus“ im Produktnamen?

„Base“ bezeichnet eine neue Lizenz und keine Verlängerung oder Erweiterung eines bestehenden Produkts; Sie müssen also noch nichts besitzen. „Plus“ bezeichnet den Support-Level: Im Rahmen des Lizenzmodells von Kaspersky umfassen die „Plus“-Lizenztypen die Premium-Supportstufe anstelle des Standard-Supports. Der Lizenztyp hat keinen Einfluss darauf, welche Schutzkomponenten Sie erhalten.

Kann das Produkt ohne zentrale Verwaltungskonsole betrieben werden?

Ja. Es kann über eine lokale grafische Konsole oder die Befehlszeile auf dem geschützten Gerät bedient werden – so wird es üblicherweise in segmentierten oder Offline-Netzwerken betrieben. Für die zentrale Richtlinienverwaltung, die Verteilung von Updates und die konsolidierte Berichterstellung ist das Kaspersky Security Center erforderlich.

Schützt es auch Linux-basierte Embedded-Geräte?

Kaspersky liefert die Lösung als zwei Anwendungen aus, eine für Windows und eine für Linux-Embedded-Systeme. Beide wurden im Rahmen einer Ende November 2025 veröffentlichten umfassenden Überarbeitung der Codebasis aktualisiert, bei der eine Engine zur Verhaltensanalyse sowie die automatische Exploit-Prävention hinzugefügt wurden. Die Bezeichnungen der Komponenten und die verfügbaren Funktionen unterscheiden sich zwischen den beiden Anwendungen. Überprüfen Sie daher vor der Bestellung, welche Anwendung Ihre Geräte benötigen.