Kaspersky Endpoint Detection and Response Optimum Base Plus

Was ist in „Kaspersky Endpoint Detection and Response Optimum“ enthalten?

Endgeräteschutz – Schutz für Dateien, Internet, E-Mail und Netzwerk mit Verhaltenserkennung.
EDR-Ereigniskarten – Eine Karte pro Erkennung mit einer grafischen Darstellung der Bedrohungsentwicklungskette.
IoC-Scan – Importieren Sie Indikatoren aus externen Quellen und scannen Sie verwaltete Geräte.
Schwachstellen- und Patch-Management – Findet und installiert fehlende Windows- und Drittanbieter-Patches.
Verschlüsselungsmanagement – Zentrale Steuerung von BitLocker unter Windows und FileVault unter macOS.
Wichtig – EDR-Erkennungs- und Reaktionsmaßnahmen werden ausschließlich auf Windows-Geräten ausgeführt.

Was sind die wichtigsten Vorteile von „Kaspersky Endpoint Detection and Response Optimum“?

Kaspersky Next EDR Optimum, das im Einzelhandel weiterhin unter seinem früheren Namen „Kaspersky Endpoint Detection and Response Optimum“ vertrieben wird, erweitert die Endpoint-Schutzplattform von Kaspersky um wesentliche EDR-Funktionen. Die Verwaltung erfolgt über die Kaspersky Next-Cloudkonsole, wobei eine lokale Bereitstellung möglich ist; ein einziges Sicherheitsprofil deckt Windows-, macOS-, Linux-, Android- und iOS-Geräte ab.

Schnellere Triage von Vorfällen – Die Vorfallskarte fasst Geräte-, Benutzer- und Erkennungsdaten zusammen.
Eindämmung von Angriffen – Die Netzwerkisolierung verhindert die laterale Bewegung von einem infizierten Host aus.
Weniger Zusatztools – Patch- und Verschlüsselungsmanagement sind enthalten, ein separater Kauf ist nicht erforderlich.
Kontrolle von Shadow-IT – Blockiert den Zugriff auf unerwünschte Cloud-Dienste unter Windows.
Microsoft 365-Schutz – Schützt Microsoft 365-Postfächer, Dateien und Kollaborationsdienste.
Kompetenzaufbau für Mitarbeiter – Integrierte Cybersicherheitsschulungen für das IT-Team.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, welche Angriffstypen der integrierte Windows-Schutz abdeckt und wo eine zusätzliche Endpunktlösung ansetzt.

Für welche Unternehmensgröße eignet sich „Kaspersky Endpoint Detection and Response Optimum“?

Das Produkt richtet sich an Unternehmen, die über ein IT-Team, aber kein dediziertes Security Operations Center verfügen. Ein Administrator kann Erkennung, Patching und Verschlüsselung über dieselbe Konsole steuern – dies entspricht dem Arbeitsaufkommen eines Unternehmens mit etwa 20 bis 500 Geräten. Darüber hinaus übersteigt das Alarmvolumen in der Regel das, was ein Teilzeitmitarbeiter bewältigen kann, und die XDR-Stufe derselben Produktfamilie ist dann die bessere Wahl.

Erfüllt Kaspersky Endpoint Detection and Response Optimum die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die durch das revidierte Informationssicherheitsgesetz eingeführte Meldepflicht gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Schweizer Unternehmen, und ist seit dem 1. April 2025 in Kraft. Betroffene Organisationen müssen einen schwerwiegenden Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden, wobei die restlichen Details innerhalb von 14 Tagen vorzulegen sind. Die Vorfallkarte und das Diagramm zur Bedrohungsentwicklung liefern genau die Informationen, die für diese Erstmeldung benötigt werden: Welches Gerät war betroffen, wann erfolgte die Erkennung und welcher Prozess löste die Kette aus – ohne dass ein Administrator diese Informationen aus rohen Ereignisprotokollen rekonstruieren muss. Was das Produkt nicht leistet, ist zu entscheiden, ob Ihre Organisation in den Geltungsbereich fällt, das BACS in Ihrem Namen zu benachrichtigen oder das manipulationssichere Langzeit-Protokollarchiv zu führen, auf das sich ein 14-tägiger Folgebericht und spätere Audits stützen; die Telemetrie ist hier auf die Untersuchung einer einzelnen Erkennung ausgelegt, nicht auf monatelang aufbewahrte Beweismittel. Außerdem deckt es nur Endgeräte ab, sodass Angriffe, die auf einem Netzwerkgerät, einer gehosteten Anwendung oder einem Lieferantensystem beginnen, in dieser Konsole keine Spuren hinterlassen. Dies stellt keine Rechtsberatung dar, und ob Ihre Organisation unter die Meldepflicht fällt, sollten Sie mit Ihren Rechtsberatern klären.

Erfüllt „Kaspersky Endpoint Detection and Response Optimum“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt für die Einhaltung der NIS-2-Richtlinie, da sich die Richtlinie auf die Organisation und deren Management bezieht und nicht auf die von ihr erworbenen Tools. Die NIS-2-Richtlinie verlangt Risikomanagementmaßnahmen in definierten Kategorien, darunter die Bearbeitung von Vorfällen, der Umgang mit Schwachstellen, die Zugriffskontrolle und der Einsatz von Kryptografie sowie Meldepflichten bei Vorfällen. Dieses Produkt unterstützt mehrere dieser Kategorien direkt: Schwachstellenbewertung und Patch-Management für den Bereich „Umgang mit Schwachstellen“, Geräte- und Anwendungskontrolle sowie Host-Intrusion-Prevention für die Zugangskontrolle und die zentrale Verwaltung von BitLocker und FileVault für den Bereich „Kryptografie“. Es deckt jedoch nicht die Bereiche Geschäftskontinuität und Datensicherung, die Bewertung der Lieferkettensicherheit, die Sicherheitssensibilisierung der gesamten Belegschaft über das IT-Team hinaus sowie die Governance-Dokumentation und die Rechenschaftspflicht der Geschäftsleitung ab, die die Richtlinie in den Mittelpunkt stellt. Käufer sollten es als Nachweis für die technischen Maßnahmen in einigen wenigen Kategorien betrachten und die organisatorischen Maßnahmen separat planen.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit dem 15. März 2022 vor der Nutzung von Kaspersky-Antivirensoftware und empfiehlt, diese durch alternative Produkte zu ersetzen. Die Warnung ist nach wie vor in Kraft und wird seit Inkrafttreten des deutschen NIS-2-Umsetzungsgesetzes am 6. Dezember 2025 nicht mehr gemäß § 7, sondern gemäß § 13 BSIG geregelt. Unabhängig davon erließ das US-Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung, die Kaspersky die Lieferung von Cybersicherheitsprodukten an US-Personen untersagt, und Kasperskys eigene Dokumentation bestätigt, dass Updates und die Funktionen des Kaspersky Security Network seit September 2024 auf US-amerikanischem Gebiet nicht mehr verfügbar sind. Kaspersky weist die deutsche Warnung als ungerechtfertigt zurück und erklärt, dass sie nicht auf einer objektiven technischen Analyse seiner Software beruhe; Das Unternehmen verweist zudem auf seine „Global Transparency Initiative“, in deren Rahmen seit November 2018 bedrohungsbezogene Daten europäischer Nutzer in zwei Rechenzentren in Zürich verarbeitet werden und der Quellcode im „Zurich Transparency Center“ eingesehen werden kann. Keine der beiden behördlichen Maßnahmen stützt sich auf die Erkennungsleistung, und unabhängige Testlabore beziehen die Business-Produkte von Kaspersky weiterhin in ihre Bewertungen ein. In der Praxis ist dies vor allem für öffentliche Einrichtungen, Lieferanten öffentlicher Einrichtungen und Unternehmen von Bedeutung, deren Kunden in Lieferantenfragebögen Herkunftslandbedingungen vorschreiben; für andere Käufer handelt es sich eher um eine Risikoeinschätzung als um ein Verbot.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein Vergleich der Erkennungsleistung und des Funktionsumfangs beider Anbieter für Käufer, die eine Alternative in Betracht ziehen.

Hilft „Kaspersky Endpoint Detection and Response Optimum“ bei Sicherheitsfragebögen großer Kunden?

Ja, für den Endpunktbereich eines Fragebogens, darüber hinaus jedoch kaum. Es beantwortet die wiederkehrenden Fragen zu Malware-Schutz, verhaltensbasierter Erkennung, Endpunkt-Erkennungs- und Reaktionsfähigkeit, Host-Isolierung, Festplattenverschlüsselung auf verwalteten Laptops, Kontrolle von Wechseldatenträgern, Anwendungskontrolle sowie dokumentiertem Schwachstellen- und Patch-Status für Windows. Diese Antworten lassen sich durch Konsolenberichte untermauern, anstatt nur schriftlich bestätigt zu werden – was ein Prüfer in der Regel beim zweiten Durchgang verlangt. Es beantwortet keine Fragen zu Backup- und Wiederherstellungstests, Netzwerksegmentierung, Identitäts- und privilegiertem Zugriffsmanagement, E-Mail-Sicherheit für lokale Mailserver, Penetrationstests oder Protokollaufbewahrungsfristen und liefert keine Nachweise für die Governance-Punkte zu Richtlinien, Rollen und Übungen zur Incident-Response. Es kann auch keine Fragen zum Herkunftsland des Anbieters zu Ihren Gunsten beantworten, falls der Fragebogen eine solche enthält – dies sollten Sie prüfen, bevor Sie sich für dieses Produkt als Standard entscheiden. Bei technischen Lücken ist der Wechsel zur XDR-Stufe derselben Produktfamilie in der Regel kostengünstiger und weniger aufwendig als die Hinzunahme einer Konsole eines zweiten Anbieters, da Agent, Richtlinien und Berichterstellung unverändert bleiben.

Was ist der Unterschied zwischen Kaspersky Next EDR Foundations und Kaspersky Next EDR Optimum?

Der entscheidende Unterschied liegt in der EDR-Komponente selbst: „Foundations“ erkennt und blockiert, bietet jedoch keine Vorfallkarte, kein IoC-Scanning und keine geführten Reaktionsmaßnahmen, sodass ein Administrator, der einen Fund untersucht, wieder auf das Auswerten lokaler Protokolle zurückgreifen muss. Darüber hinaus bietet „Optimum“ die beiden Verwaltungsfunktionen, die später am häufigsten einen Folgekauf auslösen: Patch-Management und Verschlüsselungsmanagement. Beide Editionen nutzen dieselbe Endpoint-Schutz-Engine, dieselbe Cloud-Konsole und decken dieselben Betriebssysteme ab, sodass ein Upgrade keine Neuinstallation der Agenten erfordert. Adaptive Anomalieerkennung, Microsoft 365-Schutz und die Blockierung unerwünschter Cloud-Dienste sind ebenfalls ausschließlich in der Optimum-Edition enthalten.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Der wichtigste regionale Aspekt ist das Gegenteil des üblichen Musters: Die Software ist in den Vereinigten Staaten nicht verfügbar, wo Updates und die Funktionen des Kaspersky Security Network im September 2024 aufgrund des US-Verbots deaktiviert wurden, sodass ein Schweizer oder EU-Unternehmen mit einer US-Tochtergesellschaft die Lösung nicht standortübergreifend einführen kann. Auch innerhalb des Produkts ist die Plattformabdeckung uneinheitlich. Der Endgeräteschutz läuft unter Windows, macOS, Linux, Android und iOS, doch die EDR-Funktionen, das Schwachstellen- und Patch-Management sowie die Erkennung von Cloud-Diensten gelten nur für Windows-Geräte, und das Verschlüsselungsmanagement koordiniert BitLocker und FileVault, anstatt eine eigene Verschlüsselungs-Engine bereitzustellen; daher sind Linux-Endgeräte zwar geschützt, können aber nicht über die Vorfallskarte untersucht werden. Der E-Mail-Schutz deckt Microsoft 365 ab; für einen lokalen Exchange-Server ist ein separates Produkt erforderlich. Die beiden Lücken, die am häufigsten zu einer Nachkaufentscheidung führen, sind ein Managed Detection Service, der zu den höheren Stufen der Produktfamilie gehört, und die Datensicherung, die überhaupt nicht Teil dieses Produkts ist.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum Endgeräteschutz und Backup unterschiedliche Probleme lösen und wie man Letzteres plant.

Häufig gestellte Fragen zu Kaspersky Endpoint Detection and Response Optimum

Handelt es sich hierbei um einen separaten Agenten neben „Kaspersky Endpoint Security“?

Nein. Die EDR-Funktionen laufen innerhalb der bereits auf dem Windows-Gerät installierten Kaspersky-Endgeräteschutz-Anwendung, weshalb kein zweiter Agent bereitgestellt werden muss und keine zusätzliche Belastung des Endgeräts durch einen separaten Sensor entsteht.

Wo werden die Daten zu Bedrohungen verarbeitet?

Schädliche und verdächtige Dateien, die europäische Nutzer an das Kaspersky Security Network übermitteln, werden seit dem 13. November 2018 in zwei Rechenzentren in Zürich verarbeitet. Kaspersky betreibt zudem ein Transparenzzentrum in Zürich, in dem autorisierte Partner den Quellcode, Software-Updates und Erkennungsregeln einsehen können.

Kann die Verwaltungskonsole vor Ort betrieben werden?

Ja. Die Cloud-Konsole ist die Standardeinstellung und erfordert keinen eigenen Server; Kaspersky bietet jedoch auch eine Installation vor Ort für Unternehmen an, die darauf Wert legen, dass die Verwaltungsdaten innerhalb ihrer eigenen Infrastruktur verbleiben.