Kaspersky Embedded Systems Security Compliance Edition Base

Was ist in der „Kaspersky Embedded Systems Security Compliance Edition“ enthalten?

Echtzeit-Dateischutz – Überprüft Dateien, Bootsektoren und NTFS-Streams beim Zugriff.
Startkontrolle für Anwendungen – Lässt nur die Ausführung genehmigter ausführbarer Dateien, Bibliotheken und Treiber zu.
Gerätesteuerung – Sperrt nicht autorisierte USB-Sticks und andere Peripheriegeräte.
Dateiintegritätsüberwachung – Erkennt Änderungen an definierten Dateien, einschließlich offline vorgenommener Änderungen.
Protokollüberprüfung – Überprüft Windows-Ereignisprotokolle auf Anzeichen von Eindringversuchen.
Wichtig – Keine EDR-, Patch-Management-, Verschlüsselungs- oder Mobilgeräteunterstützung.

Was sind die wichtigsten Vorteile der „Kaspersky Embedded Systems Security Compliance Edition“?

Die Kaspersky Embedded Systems Security Compliance Edition ist ein eigenständiges Schutzprodukt für Windows-basierte eingebettete Geräte wie Geldautomaten, POS-Terminals, Fahrkartenautomaten und medizinische Geräte. Sie läuft als Agent auf jedem Gerät und wird zentral über das Kaspersky Security Center verwaltet, während für Geräte mit schlechter Konnektivität weiterhin eine lokale Anwendungskonsole und eine Befehlszeile zur Verfügung stehen.

Läuft auf älteren Windows-Versionen – Schützt Geräte, auf denen noch nicht mehr unterstützte Windows-Versionen laufen.
Geringer Ressourcenbedarf – Entwickelt für Low-End-Hardware und schwache Netzwerkverbindungen.
„Default Deny“-Modus – Kann ohne die Anti-Malware-Komponente installiert werden.
Ransomware-Schutz – Anti-Cryptor und Remediation Engine machen böswillige Änderungen rückgängig.
Exploit-Prävention – Schützt den Prozessspeicher vor der Ausnutzung bekannter Schwachstellen.
SIEM-Export – Sendet Ereignisse an Syslog oder eine SIEM-Plattform.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, welche Schutzebenen die integrierten Windows-Abwehrmechanismen nicht abdecken und wo ein spezielles Sicherheitsprodukt erforderlich ist.

Für welche Unternehmensgröße eignet sich die Kaspersky Embedded Systems Security Compliance Edition?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie Windows-Endgeräte betreiben, die nicht im normalen Zyklus gepatcht oder ausgetauscht werden können. Ein Einzelhändler mit zwölf Kassensystemen hat das gleiche technische Problem wie eine Bank mit einem landesweiten Geldautomatenpark, doch in der Regel benötigt nur der größere Betreiber die zentrale Konsole, den Prüfpfad und die Nachweisberichte.

Erfüllt die Kaspersky Embedded Systems Security Compliance Edition die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, darunter Energie- und Trinkwasserversorger, Transportunternehmen, Spitäler, Finanzdienstleister sowie kantonale und kommunale Verwaltungen, nicht jedoch für jedes Unternehmen, das ein Zahlungsterminal betreibt. Diese Betreiber müssen innerhalb von 24 Stunden nach Feststellung eines meldepflichtigen Cyberangriffs einen Erstbericht beim Bundesamt für Cybersicherheit (BACS) einreichen, die übrigen Angaben müssen innerhalb von 14 Tagen folgen. Zwei Komponenten dieser Edition helfen Ihnen, diese Frist auf eingebetteten Geräten einzuhalten: „Log Inspection“ deckt verdächtige Muster in Windows-Ereignisprotokollen auf, und der „File Integrity Monitor“ protokolliert Änderungen an definierten Dateien, einschließlich solcher, die bei ausgeschaltetem Gerät vorgenommen wurden – so kann ein Administrator rekonstruieren, wann ein Terminal manipuliert wurde. Ereignisse können an einen Syslog-Server oder ein SIEM weitergeleitet werden, sodass die für den Bericht erforderliche Zeitachse nicht manuell für jedes Gerät zusammengestellt werden muss. Was die Lösung jedoch nicht leistet, ist die Entscheidung, ob ein Vorfall meldepflichtig ist, die Abdeckung von Servern, Workstations oder mobilen Geräten außerhalb des Embedded-Bereichs sowie die Bereitstellung einer Ursachenanalyse, wie sie ein EDR-Produkt liefern würde – daher liegt die Entscheidung über die Einstufung weiterhin bei Ihrem Team. Dies ist keine Rechtsberatung, und ob Ihre Organisation der Meldepflicht unterliegt, muss im Einzelfall geprüft werden.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum Schutzsoftware allein den Betrieb nicht wiederherstellt und welche Backup-Maßnahmen die Ausfallzeit nach einem Vorfall reduzieren.

Erfüllt die Kaspersky Embedded Systems Security Compliance Edition die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt allein gewährleistet die NIS-2-Konformität, da sich die Richtlinie auf das organisatorische Risikomanagement bezieht und nicht auf eine Liste von Produktfunktionen. NIS 2 verlangt Maßnahmenkategorien wie Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Sicherheit bei der Beschaffung und Wartung von Systemen einschließlich Schwachstellenmanagement, Zugriffskontrolle und Anlagenverwaltung, Kryptografie, Cyberhygiene und Schulungen sowie Multi-Faktor-Authentifizierung. Diese Edition trägt zu einem begrenzten, aber relevanten Teil davon bei: Systemhärtung durch „Applications Launch Control“, Kontrolle Wechseldatenträger, Erkennung und Protokollierung auf Geräten, die keine Betriebssystem-Patches mehr erhalten, sowie Ereignisexport für das Vorfallmanagement. Sie leistet keinen Beitrag zur Multi-Faktor-Authentifizierung, Verschlüsselung, Schwachstellen- und Patch-Management, Datensicherung und Geschäftskontinuität oder Mitarbeiterschulung und deckt ausschließlich Windows-basierte eingebettete Geräte ab; für den Rest Ihrer Infrastruktur sind daher separate Maßnahmen erforderlich. Auch die Sicherheit der Lieferkette ist ein Bereich, in dem die unten aufgeführte Frage zum Anbieter Teil der Bewertung ist und nicht durch das Produkt gelöst wird.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Am 20. Juni 2024 erließ das US-Handelsministerium, Bureau of Industry and Security, eine endgültige Entscheidung, die es Kaspersky untersagt, Antiviren- und Cybersicherheitsprodukte oder -dienstleistungen in den Vereinigten Staaten oder an US-Personen anzubieten. Der Verkauf neuer Produkte wurde am 20. Juli 2024 eingestellt, und die Bereitstellung von Updates für bestehende US-Kunden endete am 29. September 2024; verbundene Unternehmen wurden in die Entity List aufgenommen. Die Maßnahme ist weiterhin in Kraft, und Kaspersky hat seine Geschäftstätigkeit in den USA eingestellt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte am 15. März 2022 eine Warnung bezüglich der Antivirensoftware von Kaspersky und bestätigte im Jahr 2026, dass es daran festhält; da das BSI keine Rechtsgrundlage für ein Verkaufsverbot hat, ist das Produkt in Deutschland weiterhin legal erhältlich. Italien, die Niederlande, Kanada und Australien haben die Nutzung im Rahmen von Beschaffungen der Regierung oder des öffentlichen Sektors eingeschränkt. Kaspersky erklärt, dass es sich um ein privates Unternehmen ohne Verbindungen zu einer Regierung handelt, bezeichnet die Entscheidungen als politisch motiviert und verweist auf die Verlagerung der europäischen Datenverarbeitung nach Zürich im Jahr 2018 sowie auf seine Transparenzzentren. Beide Behörden stützten ihre Positionen auf das Lieferantenrisiko und die Möglichkeit staatlicher Einflussnahme, nicht auf veröffentlichte Erkenntnisse, wonach die Software Malware nicht erkennt. In der Praxis spielt dies vor allem dann eine Rolle, wenn Sie an US-Personen verkaufen, sich um öffentliche Aufträge bewerben oder Fragebögen zur Lieferkette ausfüllen, in denen nach der Gerichtsbarkeit des Anbieters gefragt wird; in der Schweiz und in der Europäischen Union wird das Produkt normal verkauft und aktualisiert. Ob dieses Restrisiko akzeptabel ist, muss Ihre Organisation entscheiden.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein Vergleich der Erkennungsleistung, der Systemauslastung und des Funktionsumfangs beider Anbieter für Käufer, die einen Anbieterwechsel in Erwägung ziehen.

Hilft die „Kaspersky Embedded Systems Security Compliance Edition“ bei Sicherheitsfragebögen großer Kunden?

Ja, bei den Fragen zur Endpunktabsicherung und zur Änderungsüberwachung, bei den meisten anderen Fragen jedoch nicht. Sie können die Fragen zum Malware-Schutz für Systeme mit Betriebssystemen am Ende ihrer Lebensdauer, zur Anwendungs-Whitelistung mittels „Default Deny“, zur Kontrolle Wechseldatenträger, zur Überwachung der Dateiintegrität auf definierten Pfaden, zur Überprüfung von Systemprotokollen, zu zentral durchgesetzten Richtlinien und zur Weiterleitung von Sicherheitsereignissen an ein SIEM positiv beantworten. Die Fragen zu kontinuierlicher Endpunkt-Erkennung und -Reaktion, 24/7-Überwachung, Patch- und Schwachstellenmanagement, Festplattenverschlüsselung, Multi-Faktor-Authentifizierung, Tests von Backups und Wiederherstellungen, Verwaltung mobiler Geräte oder Schulungen zur Sicherheitssensibilisierung können Sie nicht beantworten; Sie müssen angeben, dass diese Aspekte anderweitig abgedeckt sind oder gar nicht. Ein Punkt verdient hier besondere Beachtung: In Fragebögen von regulierten Kunden wird zunehmend nach dem Herkunftsland des Anbieters gefragt, und kein zusätzliches Kaspersky-Produkt schließt diesen Punkt ab. Was die technischen Lücken betrifft, ist eine Erweiterung innerhalb derselben Produktfamilie in der Regel kostengünstiger und weniger aufwendig als der Wechsel zu anderen Anbietern, da die Endpunkt- und Verwaltungsprodukte von Kaspersky dieselbe Konsole nutzen; die Frage nach dem Herkunftsland des Anbieters lässt sich hingegen nur durch die Dokumentation Ihrer Risikobewertung oder durch einen Lieferantenwechsel beantworten.

Was ist der Unterschied zwischen „Kaspersky Embedded Systems Security“ und der „Compliance Edition“?

Der einzige entscheidende Unterschied liegt in der Systemüberwachung: Der File Integrity Monitor, die Log Inspection und der Registry Access Monitor werden durch die Compliance-Edition-Lizenz freigeschaltet und sind in der Standardversion nicht verfügbar. Beide Editionen verfügen über dieselbe Schutz-Engine, sodass die Wahl nicht von der Qualität der Malware-Erkennung abhängt. Kaspersky bietet beide als separate Lizenzen desselben Produkts an, wobei die Compliance-Komponenten durch die Lizenz freigeschaltet und nicht als separate Anwendung installiert werden. Entscheiden Sie sich für die Compliance Edition, wenn Sie nachträglich nachweisen müssen, was sich auf einem Endgerät geändert hat, beispielsweise für Kartenzahlungsaudits oder einen Vorfallbericht; wählen Sie die Standard Edition, wenn Sie lediglich Schutz und Kontrolle benötigen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die hier beschriebenen Komponenten gehören zur Windows-Version; eingebettete Geräte unter Linux werden durch ein separates Kaspersky-Produkt abgedeckt und sind durch diese Lizenz nicht geschützt. Kaspersky weist in seiner eigenen Dokumentation darauf hin, dass die Update-Funktionalität und das Kaspersky Security Network in den USA möglicherweise nicht in der Software verfügbar sind – eine praktische Folge des US-Verbots, die für Konzerne mit Standorten in den USA von Bedeutung ist. Das Produkt ist ausdrücklich nicht für automatisierte Prozessleitsysteme vorgesehen; Kaspersky verweist hierfür stattdessen auf „Kaspersky Industrial CyberSecurity for Nodes“, sodass eine Anlage mit SCADA-Knoten für diesen Teil des Bestands eine andere Lizenz benötigt. Für zentrale Richtlinien, Berichte und die Bereitstellung ist das Kaspersky Security Center erforderlich, eine separate Installation vor Ort, die geplant und gewartet werden muss; ohne diese verwalten Sie jedes Gerät über dessen lokale Konsole oder die Befehlszeile. Die häufigsten Folgekäufe sind Endgeräteschutz für normale Büro-PCs und Server sowie Patch-Management, da beides nicht Teil dieses Produkts ist.

Häufig gestellte Fragen zu „Kaspersky Embedded Systems Security Compliance Edition“

Ist das Kaspersky Security Center zwingend erforderlich?

Nein. Die Anwendung kann vollständig lokal über ihre eigene Konsole oder die Befehlszeile betrieben werden, was bei einer kleinen Anzahl von Endgeräten die übliche Vorgehensweise ist. Kaspersky Security Center wird erforderlich, sobald Sie eine einheitliche Richtlinie, eine einheitliche Statusübersicht und einen einheitlichen Bericht über viele Geräte hinweg wünschen.

Funktioniert es auf Geräten mit schlechter oder fehlender Internetverbindung?

Ja, das ist eines der Entwicklungsziele. Die Anwendung kann in einer „Default Deny“-Konfiguration ohne die Anti-Malware-Komponente installiert werden, wodurch regelmäßige Signatur-Downloads entfallen und sie sich für Endgeräte mit langsamen oder unregelmäßigen Verbindungen eignet.

Benötigt eine Basislizenz eine bereits bestehende Lizenz?

Nein. Kaspersky unterscheidet zwischen Basislizenzen und Verlängerungen; eine Basislizenz ist eine neue Lizenz, für die keine bestehende Lizenz desselben Produkts erforderlich ist. Eine Verlängerung ist hingegen an eine Lizenz gebunden, die Sie bereits besitzen.

Kann sie den Endgeräteschutz auf normalen Büro-PCs ersetzen?

Nicht sinnvollerweise. Es ist für Geräte mit festgelegten Funktionen und einem begrenzten Anwendungsumfang konzipiert und verfügt weder über Web- oder E-Mail-Schutz noch über EDR. Büro-Arbeitsplätze und Server gehören zu den Endpoint-Produkten von Kaspersky, weshalb viele Käufer auch beides nutzen.