Kaspersky Endpoint Detection and Response Expert Base Plus

Was ist in „Kaspersky Endpoint Detection and Response Expert Base Plus“ enthalten?

Endpoint-Schutzplattform – Mehrschichtiger Malware-Schutz, Verhaltenserkennung und Exploit-Prävention pro Agent.
Erweiterte EDR-Telemetrie – Endpoint-Datenerfassung mit IoA-Regeln und MITRE ATT&CK-Zuordnung.
Integrierte erweiterte Sandbox – Führt verdächtige Dateien in verwalteten Vorlagen für virtuelle Maschinen aus.
Hunting und Forensik – YARA-Regeln, IoC-Suche, Speicherauszüge und Festplatten-Images.
Patch- und Verschlüsselungsmanagement – Schwachstellenbewertung, Patching von Drittanbietern und zentrale Verschlüsselungsrichtlinien.
Wichtig – Keine Telemetrie für E-Mail, Cloud oder SIEM; ausschließlich Endpunktquellen.

Was sind die wichtigsten Vorteile von „Kaspersky Endpoint Detection and Response Expert Base Plus“?

Dies ist die Enterprise-EDR-Stufe der Kaspersky Next-Produktreihe, die zentral über die Open Single Management Platform-Konsole verwaltet wird, die cloudbasiert oder als Offline-Konsole in Air-Gap-Umgebungen betrieben werden kann. Die Kaspersky Next-Produktreihe hat die früheren Editionen von „Kaspersky Endpoint Security for Business“ abgelöst; in bestimmten Märkten wird dieselbe Lösung unter dem Namen „Kaspersky Symphony EDR Expert“ vertrieben.

Ein einziger Agent – Ein Agent sorgt für Prävention, Telemetrie und Reaktionsmaßnahmen.
Ursachenanalyse – Rekonstruiert die Angriffskette anstelle isolierter Alarmkarten.
Fernreaktionsmaßnahmen – Hosts isolieren, Prozesse beenden und Befehle zentral ausführen.
Datenverarbeitung in der Schweiz – Europäische Bedrohungsdaten werden in zwei Rechenzentren in Zürich verarbeitet.
Retrospektive Analyse – Überprüft gespeicherte Telemetriedaten erneut, sobald neue Indikatoren bekannt werden.
Integration in offene Plattformen – Exportiert Ereignisse und stellt Verbindungen über dokumentierte API-Workflows her.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Schutz des Betriebssystems an seine Grenzen stößt und warum zusätzlich Tools zur Erkennung und Reaktion eingesetzt werden.

Für welche Unternehmensgröße eignet sich „Kaspersky Endpoint Detection and Response Expert“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob jemand in der Organisation die Warnmeldungen liest. Kaspersky positioniert diese Stufe für Organisationen mit internem IT-Sicherheitsexpertise oder einer Security-Operations-Funktion, da die Sandbox-Beurteilungen, IoA-Erkennungen und forensischen Artefakte nur dann einen Mehrwert bieten, wenn eine Person sie bewertet.

Erfüllt Kaspersky Endpoint Detection and Response Expert die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen. Seit dem 1. April 2025 verpflichtet das revidierte Informationssicherheitsgesetz (ISG) diese Betreiber, einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung an das Bundesamt für Cybersicherheit (BACS) zu melden, wobei weitere 14 Tage zur Vervollständigung des Berichts zur Verfügung stehen. Dieses Produkt unterstützt die Einhaltung dieser Frist auf konkrete Weise: Endpunkt-Telemetrie, Ursachenanalyse und MITRE-ATT&CK-Zuordnung liefern Ihnen die Angriffskette, die betroffenen Hosts und den Zeitpunkt der ersten Ausführung – also genau die Informationen, die für eine Meldung erforderlich sind, und nicht nur einen einzelnen Alarm ohne Kontext. Was das Produkt nicht leistet, ist die Beurteilung, ob ein Vorfall meldepflichtig ist, das Verfassen des Berichts oder die Erkennung von Angriffspfaden, die niemals einen Endpunkt berühren, wie beispielsweise ein kompromittiertes Postfach oder die Übernahme eines Cloud-Kontos. Dieser Text stellt keine Rechtsberatung dar, und ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Berater geklärt werden.

Erfüllt „Kaspersky Endpoint Detection and Response Expert“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt macht ein Unternehmen NIS-2-konform, da sich die Richtlinie auf Governance, Prozesse und Risikomanagement und nicht auf Tools bezieht. NIS 2 verlangt von den betroffenen Unternehmen die Umsetzung von Maßnahmen in den Bereichen Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Krisenmanagement, Sicherheit der Lieferkette, Umgang mit Schwachstellen und Offenlegung, Kryptografie, Personalsicherheit, Zugriffskontrolle und Asset-Management. Dieses Produkt trägt durch Erkennungs- und Reaktions-Workflows zur Vorfallbearbeitung, durch Schwachstellenbewertung und Patch-Management zum Umgang mit Schwachstellen, durch Verschlüsselungsmanagement zur Kryptografie sowie durch Hardware- und Software-Inventarisierung zur Bestandsverwaltung bei. Es leistet keinen Beitrag zur Geschäftskontinuität und zum Krisenmanagement, zur Lieferkettensicherheit, zur Personalsicherheit oder zu Sensibilisierungsschulungen für Mitarbeiter, und die in den niedrigeren Kaspersky Next-Stufen verfügbare Sensibilisierungsplattform ist nicht Bestandteil der Expert-Stufe. Es gibt zwar Berichtsfunktionen, doch die von Auditoren häufig geforderte Ebene für Protokollverwaltung und Kreuzkorrelation ist in „Kaspersky Next XDR Expert“ enthalten und nicht hier.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

In der Schweiz hat das Bundesamt für Cybersicherheit (BACS, ehemals NCSC) keine Produktwarnung herausgegeben. Seine veröffentlichte Stellungnahme lautet, dass es keine Empfehlungen zum Einsatz bestimmter Produkte ausspricht, dass ihm kein Missbrauch von Kaspersky-Software bekannt ist und dass es die Öffentlichkeit informieren würde, sollte es über Beweise verfügen. In Deutschland hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) im März 2022 eine formelle Warnung herausgegeben, in der der Austausch von Kaspersky-Antivirenprodukten empfohlen wurde, und im Jahr 2026 bestätigt, dass diese Warnung weiterhin gilt; Italien und die Niederlande haben lediglich Beschränkungen für die Beschaffung durch die öffentliche Hand erlassen. Bei keiner dieser Maßnahmen handelt es sich um ein Verkaufsverbot, und die Produkte werden in der Schweiz, der Europäischen Union und im Vereinigten Königreich weiterhin verkauft und aktualisiert. In den Vereinigten Staaten sieht die Lage anders aus: Im Juni 2024 erließ das Bureau of Industry and Security des Handelsministeriums eine endgültige Entscheidung, die ab dem 20. Juli 2024 den Neuverkauf und ab dem 29. September 2024 Signatur- und Code-Updates für US-Kunden verbietet. Kaspersky vertritt den Standpunkt, dass diese Entscheidungen politischer Natur sind und nicht das Ergebnis einer technischen Bewertung seiner Produkte darstellen, und verweist auf seine „Global Transparency Initiative“, in deren Rahmen bedrohungsbezogene Daten europäischer Nutzer in zwei Rechenzentren in Zürich verarbeitet werden. Unabhängige Testlabore haben Kaspersky-Produkte während dieses Zeitraums weiterhin getestet und zertifiziert. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie sich um öffentliche Aufträge bewerben, unter Lieferkettenanforderungen arbeiten, die die Herkunft der Produkte vorschreiben, oder wenn US-Unternehmen oder in den USA ansässige Mitarbeiter in Ihren Zuständigkeitsbereich fallen; für einen rein schweizerischen oder EU-weiten kommerziellen Einsatz gibt es keine rechtlichen Hindernisse.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich der Erkennungsergebnisse und des Funktionsumfangs beider Anbieter für Käufer, die einen Anbieterwechsel in Erwägung ziehen.

Hilft „Kaspersky Endpoint Detection and Response Expert“ bei Sicherheitsfragebögen großer Kunden?

Ja, für die Endpunkt-Abschnitte, bei einigen anderen jedoch überhaupt nicht. Es beantwortet Fragen zur Erkennung und Reaktion auf Endpunktbedrohungen, zur Malware- und Ransomware-Prävention, zur Host-Isolierung und -Eindämmung, zum Schwachstellenscan und zur Patch-Frequenz von Drittanbietern, zur Verschlüsselung von Festplatten und Wechselmedien, zur Anwendungs- und Gerätesteuerung, zur Bestandsaufnahme von Hardware- und Software-Assets sowie zur Verfügbarkeit forensischer Artefakte nach einem Vorfall. Es beantwortet keine Fragen zu E-Mail-Filterung und Phishing-Schutz, zur Sicherheit von Cloud-Workloads oder Containern, zu Backup- und Wiederherstellungsfunktionen, zu getesteten Wiederherstellungszeiten, zu zentralen Protokollaufbewahrungsfristen, zur SIEM-Korrelation, zur 24/7-Überwachung oder zu dokumentierten Sicherheitsschulungen für Mitarbeiter, da keine dieser Komponenten in dieser Stufe enthalten ist. Es werden auch keine Fragen zur Herkunft und Rechtsordnung des Anbieters beantwortet, die zunehmend in Abschnitten zur Lieferkette auftauchen und eine schriftliche Stellungnahme des Unternehmens erfordern, anstatt einer Produktfunktion. Um die technischen Lücken zu schließen, ist ein Wechsel zu „Kaspersky Next XDR Expert“ innerhalb derselben Produktfamilie in der Regel kostengünstiger und mit weniger Unterbrechungen verbunden als die Einbindung eines zweiten Anbieters, da dadurch E-Mail-Sicherheit, Hybrid-Cloud-Sicherheit, Protokollverwaltung und -korrelation sowie playbook-gesteuerte Reaktionen in derselben Konsole vereint werden; ein separates Backup-Produkt und ein dokumentiertes Sensibilisierungsprogramm müssen weiterhin eigenständig beschafft werden.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Bereich Backup und Wiederherstellung, den Endpoint Detection and Response nicht abdeckt, einschließlich der Kosten durch Ausfallzeiten.

Was ist der Unterschied zwischen Kaspersky Next EDR Expert und Kaspersky Next XDR Expert?

Der einzige entscheidende Unterschied sind die Datenquellen. EDR Expert erfasst Endgeräte und nichts anderes, während XDR Expert zusätzlich Telemetriedaten aus E-Mails, Hybrid-Cloud-Workloads und Systemen von Drittanbietern einbezieht und diese zentral korreliert. Beide Stufen nutzen denselben Endpunkt-Agenten, dieselben Erkennungs-Engines und dieselbe integrierte, fortschrittliche Sandbox; die Endpunkt-Funktionalität selbst ist also nicht der Vorteil, den Sie durch einen Wechsel auf die höhere Stufe gewinnen. Was Sie gewinnen, sind quellenübergreifende Korrelation, Protokollverwaltung, formelle Fallbearbeitung mit Service-Levels sowie die Automatisierung von Playbooks anstelle manuell verketteter Reaktionsaufgaben. Wenn Ihre Analysten bereits ihre Zeit damit verbringen, zwischen der Endpunktkonsole und einer separaten E-Mail- oder Cloud-Konsole hin und her zu wechseln, ist das ein Zeichen dafür, die beiden Tarife ernsthaft zu vergleichen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Zwei der nützlichsten Funktionen auf Expertenebene sind nur unter Windows verfügbar: das forensische Toolkit, das Prozess- und Speicherauszüge, Festplattenabbilder und Registrierungsschlüssel erfasst, sowie das Scannen nach YARA-Regeln. Unter Linux und macOS bietet der Agent zwar Schutz, doch der Umfang der detaillierten Untersuchung ist geringer und einige Reaktionsmaßnahmen stehen nicht zur Verfügung – was von Bedeutung ist, wenn Ihre wichtigsten Workloads auf Linux-Servern laufen. Kaspersky weist außerdem darauf hin, dass die Verfügbarkeit der Funktionen von der Bereitstellungsmethode abhängt. Daher stehen bei einer cloudverwalteten Bereitstellung und einer lokalen oder „air-gapped“ Bereitstellung nicht dieselben Funktionen zur Verfügung. Dies sollten Sie vor dem Kauf anhand Ihrer geplanten Architektur überprüfen. Der Managed Detection Service und die automatisierte Plattform zur Sensibilisierung für Sicherheitsfragen, die in anderen Kaspersky Next-Stufen enthalten sind, sind in der „Expert“-Stufe nicht enthalten und stellen die beiden häufigsten Zusatzkäufe dar. Was die regionale Verfügbarkeit betrifft, gilt das Gegenteil des üblichen Musters: Das Produkt wird in der Schweiz, der Europäischen Union und im Vereinigten Königreich normal verkauft und aktualisiert, doch aufgrund eines Verbots in den Vereinigten Staaten darf es nicht an US-Kunden oder US-Personen geliefert werden, was für Konzerne mit amerikanischen Tochtergesellschaften eine echte Einschränkung darstellt.

Häufig gestellte Fragen zu Kaspersky Endpoint Detection and Response Expert Base Plus

Handelt es sich hierbei um eine Basislizenz oder um eine Verlängerung?

Es handelt sich um eine Basislizenz, sodass keine bestehende Lizenz für dasselbe Produkt erforderlich ist. Der Funktionsumfang entspricht dem von Kaspersky Next EDR Expert, das die Endpoint-Schutzplattform bereits integriert enthält, anstatt auf einer separaten Plattform aufzubauen.

Ist ein Managed Detection Service enthalten?

Nein. Die rund um die Uhr stattfindende Überwachung, Bedrohungssuche und Untersuchung durch das eigene Security Operations Center von Kaspersky gehören zum Managed Detection and Response-Angebot, das separat lizenziert wird. Auf dieser Stufe übernimmt Ihr eigenes Team die Triage und Reaktion.

Kann die Lösung ohne Cloud-Verbindung betrieben werden?

Kaspersky dokumentiert die Verwaltung sowohl über eine cloudbasierte zentrale Plattform als auch über eine Offline-Konsole für Air-Gapped-Umgebungen, die beide auf der Open Single Management Platform aufbauen. Im Air-Gapped-Betrieb entfällt der automatische Zugriff auf Cloud-Reputationsdienste, sodass die Erkennung stärker auf lokal bereitgestellte Datenbanken und Ihre eigenen Regeln angewiesen ist.