Kaspersky Embedded Systems Security Compliance Edition Base Plus

Was ist in der „Kaspersky Embedded Systems Security Compliance Edition Base Plus“ enthalten?

Malware-Schutz – Dateischutz in Echtzeit und On-Demand-Scans, beides optionale Komponenten.
Anwendungsstartkontrolle – Der „Default Deny“-Modus blockiert jede ausführbare Datei, die nicht ausdrücklich zugelassen ist.
Gerätesteuerung – Schränkt USB-Speicher und andere extern angeschlossene Geräte ein.
Firewall-Verwaltung – Konfiguriert Windows-Firewall-Regeln zentral, nützlich außerhalb von Domänenumgebungen.
Systemintegritätsprüfungen – Dateiintegritätsüberwachung und Protokollprüfung, exklusiv in dieser Edition.
Wichtig – Kein EDR, kein Patch-Management, keine Verschlüsselung und keine Abdeckung für mobile Geräte.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der in Windows integrierte Schutz endet und welche zusätzlichen Kontrollebenen eine verwaltete Geräteflotte benötigt.

Was sind die wichtigsten Vorteile der Kaspersky Embedded Systems Security Compliance Edition Base Plus?

Kaspersky Embedded Systems Security Compliance Edition schützt Windows-basierte eingebettete Geräte wie Geldautomaten, Zahlungsterminals, Kiosksysteme und medizinische Geräte und ist die erweiterte Lizenzstufe der Anwendung, die Kaspersky nun als „Kaspersky Embedded Systems Security for Windows“ veröffentlicht und die in früheren Versionen einfach als „Kaspersky Embedded Systems Security“ vertrieben wurde. Die Geräte werden zentral über die lokale Kaspersky Security Center-Konsole oder einzeln über die lokale Anwendungskonsole und die Befehlszeile verwaltet, was für Terminals in isolierten Netzwerksegmenten von Bedeutung ist.

Funktioniert auf älteren Windows-Versionen – deckt Windows XP Embedded SP3 bis hin zu Windows 11 IoT Enterprise ab.
Geringe Toleranz gegenüber Verbindungsunterbrechungen – Eignet sich für Geräte mit schwachen oder zeitweise unterbrochenen Netzwerkverbindungen.
Audit-Nachweise – Integritäts- und Protokollbefunde werden in Aufgabenprotokollen und Berichten erfasst.
SIEM-Export – Ereignisse werden für SIEM-Systeme von Drittanbietern in das Syslog-Format konvertiert.
Datenverarbeitung in der Schweiz – Verdächtige Dateien von europäischen Nutzern werden in Zürich verarbeitet.
Selektive Komponenten – Der Malware-Schutz kann auf leistungsschwacher Hardware deaktiviert werden.

Für welche Unternehmensgröße eignet sich die Kaspersky Embedded Systems Security Compliance Edition Base Plus?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie Windows-basierte Embedded-Geräte betreiben, die von herkömmlicher Endpoint-Software nicht abgedeckt werden können. Ein Einzelhändler mit zwölf POS-Terminals hat das gleiche technische Problem wie eine Bank mit vierhundert Geldautomaten, doch in der Regel verfügt nur der größere Betreiber über die Konsoleninfrastruktur und das Personal, um Integritätsergebnisse zu überprüfen.

Erfüllt Kaspersky Embedded Systems Security Compliance Edition Base Plus die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Verpflichtung gilt für Betreiber kritischer Infrastrukturen, die im revidierten Informationssicherheitsgesetz genannt sind, wie beispielsweise Energie- und Trinkwasserversorger, Transportunternehmen sowie kantonale und kommunale Verwaltungen; die meisten gewöhnlichen Unternehmen fallen daher nicht in den Geltungsbereich. Die betroffenen Unternehmen müssen einen schwerwiegenden Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und den Bericht innerhalb von 14 Tagen vervollständigen; ab dem 1. Oktober 2025 werden bei Nichteinhaltung Geldbußen verhängt. Zwei Funktionen dieser Version unterstützen die Einhaltung dieser Frist in der Praxis: „Log Inspection“ kennzeichnet ungewöhnliche Muster in Windows-Ereignisprotokollen, und „File Integrity Monitor“ protokolliert Änderungen an definierten Dateien und Ordnern, einschließlich solcher, die bei ausgeschaltetem Terminal vorgenommen wurden – was bei einem unbeaufsichtigten Geldautomaten oft der einzige verwertbare Beweis ist. Ereignisse können im Syslog-Format an ein SIEM weitergeleitet werden, sodass die 24-Stunden-Frist nicht davon abhängt, dass sich jemand einzeln bei jedem Gerät anmeldet. Das Produkt entscheidet jedoch nicht darüber, ob ein Vorfall meldepflichtig ist, erstellt keinen Bericht und liefert keine Zeitachse für die Untersuchung über die gesamte Infrastruktur hinweg, da es über keine EDR-Komponente verfügt und nur die Windows-Embedded-Geräte abdeckt, auf denen der Agent installiert ist. Dieser Text stellt keine Rechtsberatung dar, und ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt „Kaspersky Embedded Systems Security Compliance Edition Base Plus“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt allein gewährleistet die Einhaltung der NIS 2-Richtlinie, da die Richtlinie die Organisation zur Durchführung eines Risikomanagementprozesses verpflichtet und nicht zur Installation eines bestimmten Tools. NIS 2 verlangt Maßnahmen in definierten Kategorien: Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Sicherheit bei Beschaffung und Wartung einschließlich Schwachstellenmanagement, Zugriffskontrolle und Asset-Management, Kryptografie, grundlegende Cyberhygiene und Schulungen sowie Multi-Faktor-Authentifizierung. Dieses Produkt leistet einen Beitrag zu drei dieser Bereiche: zur Vorfallbearbeitung durch Protokollüberprüfung und Integritätsüberwachung auf den geschützten Geräten; zur Zugriffskontrolle auf Geräteebene durch „Applications Launch Control“ und „Device Control“; sowie zur Absicherung von Assets, indem es die Durchsetzung einer Zulassungsliste auf Geräten ermöglicht, für die keine Patches mehr verfügbar sind. Es leistet keinen Beitrag zum Umgang mit Schwachstellen, zur Kryptografie, zur Multi-Faktor-Authentifizierung, zur Lieferkettenbewertung, zur Geschäftskontinuität oder zur Mitarbeiterschulung und liefert Nachweise nur für Windows-Embedded-Geräte, nicht für Server, Workstations, E-Mail-Postfächer oder mobile Geräte. Schweizer Anbieter sollten beachten, dass sie durch in der Europäischen Union ansässige Kunden in diese Anforderungen einbezogen werden können, auch wenn die Richtlinie nicht direkt für sie gilt.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei amtliche Maßnahmen sind relevant und beide sind nach wie vor in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit dem 15. März 2022 vor der Nutzung von Kaspersky-Antivirensoftware und empfiehlt, diese durch alternative Produkte zu ersetzen; die Warnung wurde gemäß § 7 des BSI-Gesetzes erlassen und wird seit dem 6. Dezember 2025 gemäß § 13 geregelt; deutsche Verwaltungsgerichte haben sie für rechtmäßig befunden. In den Vereinigten Staaten erließ das Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung, die ab dem 20. Juli 2024 den Neuverkauf an US-Personen und ab dem 29. September 2024 Signatur- und Codebasis-Updates verbietet, und nahm AO Kaspersky Lab, OOO Kaspersky Group und Kaspersky Labs Limited in die Entity List auf. Kaspersky vertritt den Standpunkt, dass beide Entscheidungen eher auf der geopolitischen Lage und theoretischen Bedenken als auf einer technischen Bewertung seiner Produkte beruhen, dass keine Sicherheitslücke in der Software nachgewiesen wurde, und hat die deutsche Behörde öffentlich aufgefordert, die Warnung anzupassen oder zurückzuziehen. Die Begründung der Behörden betrifft eher die Zuständigkeit des Anbieters und das Vertrauen in diesen als einen veröffentlichten Fehler im Code. In der Praxis ist dies vor allem für Einkäufer im öffentlichen Sektor von Bedeutung, für Anbieter, die in Kunden- oder Ausschreibungsunterlagen Fragen zur Herkunft beantworten müssen, sowie für jede Organisation mit Geschäftstätigkeit in den USA oder mit in den USA ansässigen Geräten; ein privat geführter Schweizer Betreiber, der im Inland Geldautomaten betreibt, ist davon anders betroffen als ein Lieferant eines deutschen Bundeskunden.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die Erkennungsleistung und der Funktionsumfang der beiden Anbieter verglichen – nützlich, wenn die Herkunft des Anbieters ein Entscheidungsfaktor für Sie ist.

Hilft „Kaspersky Embedded Systems Security Compliance Edition Base Plus“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur für einen klar abgegrenzten Teil der Infrastruktur. Es beantwortet Fragen zum Malware-Schutz für Systeme mit nicht mehr unterstützten Betriebssystemen, zur Whitelisting von Anwendungen und zum „Default Deny“-Prinzip, zur Kontrolle von Wechseldatenträgern und USB-Geräten, zur Konfiguration der Host-Firewall auf Geräten außerhalb einer Domäne, zur Überwachung der Dateiintegrität, zur Überprüfung von Systemprotokollen auf Anzeichen einer Kompromittierung, zur Protokollweiterleitung an ein SIEM sowie sowie die zentrale Richtlinienverwaltung mit rollenbasiertem Zugriff über das Kaspersky Security Center. Die folgenden Bereiche werden nicht abgedeckt: Endpunkt-Erkennung und -Reaktion, kontinuierliche Überwachung oder Managed Services, Schwachstellen- und Patch-Management, vollständige Festplattenverschlüsselung und Schlüsselwiederherstellung, Multi-Faktor-Authentifizierung, Verwaltung mobiler Geräte, E-Mail- und Phishing-Schutz, Sicherung und Wiederherstellung sowie Schulungen zum Sicherheitsbewusstsein. Es liefert zudem keinerlei Nachweis für Linux-Geräte, macOS, E-Mail-Postfächer oder Cloud-Workloads. Der kostengünstigere Weg, diese Lücken zu schließen, besteht in der Regel darin, innerhalb der Endpunkt-Produktreihe desselben Anbieters zu bleiben, zum Beispiel mit „Kaspersky Next EDR Optimum“ für Workstations und Server, da beide über das „Kaspersky Security Center“ verwaltet werden und die Antworten im Fragebogen einheitlich bleiben; die Kombination verschiedener Anbieter bedeutet zwei Konsolen, zwei Berichtsformate und zwei Sätze von Nachweisen, die abgeglichen werden müssen. Beachten Sie, dass in einigen Fragebögen mittlerweile auch nach dem Herkunftsland des Anbieters gefragt wird; darauf wird im obigen Abschnitt eingegangen.

Wir helfen Ihnen bei der Entscheidung. Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
– Ein Überblick über die aktuelle Landschaft der Windows-Sicherheitsprodukte und ihre getesteten Erkennungsergebnisse als Gegenprüfung, bevor Sie sich für einen Anbieter entscheiden.

Was ist der Unterschied zwischen „Kaspersky Embedded Systems Security“ und der „Compliance Edition“?

Der einzige entscheidende Unterschied besteht darin, dass die Compliance Edition eine erweiterte Lizenz ist, die zwei Systemüberprüfungskomponenten freischaltet – den File Integrity Monitor und die Log Inspection –, die in der Standardlizenz nicht aktiviert sind. Ansonsten handelt es sich um dieselbe Anwendung und denselben Installer; der Lizenzschlüssel bestimmt, welche Komponenten ausgeführt werden. Das ist wichtig, wenn Sie neben präventiven Kontrollen auch Änderungsprotokolle und protokollbasierte Indikatoren für Sicherheitsverletzungen als Nachweis benötigen. Wenn sich Ihre Anforderungen auf das Blockieren nicht autorisierter Software und USB-Geräte auf einem Endgerät beschränken, reicht die Standardlizenz aus. Die unten aufgeführte regionale Einschränkung gilt für beide gleichermaßen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die wichtigste Einschränkung ist regionaler Natur: Kaspersky darf diese Software nicht an US-Personen verkaufen und darf seit dem 29. September 2024 keine Signatur- oder Codebase-Updates mehr an Installationen in den USA liefern, sodass Endgeräte, zu denen auch Standorte in den USA gehören, nicht einheitlich abgedeckt werden können. Das Produkt ist ausschließlich für Windows verfügbar; eingebettete Geräte, auf denen Linux läuft, erfordern die separate Anwendung „Kaspersky Embedded Systems Security for Linux“, und Kaspersky weist ausdrücklich darauf hin, dass diese Anwendung nicht für Prozesse im Zusammenhang mit industriellen Steuerungssystemen vorgesehen ist; hierfür wird stattdessen auf „Kaspersky Industrial CyberSecurity for Nodes“ verwiesen. Die zentrale Verwaltung ist nicht in sich geschlossen: Sie erfordert ein lokal installiertes „Kaspersky Security Center“, und der auf jedem Gerät benötigte „Network Agent“ ist nicht Teil des Lieferumfangs der Anwendung. Die Lücken, die am häufigsten einen Folgekauf auslösen, sind Endpunkt-Erkennung und -Reaktion, Schwachstellen- und Patch-Management sowie Festplattenverschlüsselung – keine dieser Funktionen ist in irgendeiner Edition dieser Lizenz enthalten. Schließlich generieren die beiden Compliance-Komponenten zwar Befunde, aber keine Schlussfolgerungen, sodass jemand diese regelmäßig überprüfen muss, damit die Nachweise bei einem Audit von Wert sind.

Häufig gestellte Fragen zu Kaspersky Embedded Systems Security Compliance Edition Base Plus

Enthält die Compliance Edition weiterhin einen Malware-Schutz?

Ja. Der Name der Edition bezieht sich auf die beiden hinzugefügten Systemüberprüfungskomponenten, nicht auf den Wegfall von Funktionen. Echtzeit-Dateischutz und On-Demand-Scans sind enthalten, und die Anti-Malware-Komponente kann bei schwacher Hardware oder langsamen Verbindungen bewusst von der Installation ausgeschlossen werden, ohne dass die Kontrollkomponenten beeinträchtigt werden.

Handelt es sich bei dieser Lizenz um eine Verlängerung oder um eine Erweiterung zu einem anderen Kaspersky-Produkt?

Es handelt sich um eine Basislizenz für die Anwendung selbst, nicht um eine Verlängerung; Kaspersky verkauft Verlängerungen der Compliance Edition als separate Artikel. Es ist nicht erforderlich, zuvor ein anderes Kaspersky-Produkt zu lizenzieren, allerdings setzt die zentrale Verwaltung voraus, dass das Kaspersky Security Center installiert ist.

Was ist erforderlich, um die Geräte zentral zu verwalten?

Die zentrale Richtlinienverwaltung, die Verteilung von Signaturen und die Berichterstellung erfolgen über das lokal installierte Kaspersky Security Center unter Verwendung des entsprechenden Administrations- oder Web-Plug-ins. Jedes geschützte Gerät benötigt außerdem den Kaspersky Security Center Network Agent, der nicht im Distributionspaket der Anwendung enthalten ist und separat bereitgestellt werden muss.

Funktioniert es auf Geräten ohne permanente Internetverbindung?

Ja. Die Anwendung ist für Geräte an abgelegenen oder öffentlichen Standorten mit schwacher oder unterbrochener Verbindung konzipiert, und die Teilnahme am Cloud-Lookup des Kaspersky Security Network ist optional. Geräte können auch lokal über die Anwendungskonsole oder die Befehlszeile verwaltet werden, wenn keine Konsolenverbindung verfügbar ist.