Kaspersky Endpoint Detection and Response Optimum Base

Was ist in Kaspersky EDR Optimum Base enthalten?

Endpoint-Schutzplattform – Schutz vor Bedrohungen für Dateien, im Internet, per E-Mail und im Netzwerk mit Firewall.
Endpoint Detection and Response – IoC-Scans, Ursachenanalyse und geführte Reaktionsmaßnahmen.
Patch-Management – Erkennt und installiert fehlende Updates auf Windows-Geräten.
Verschlüsselungsverwaltung – Zentrale Steuerung von BitLocker und FileVault mit gespeicherten Wiederherstellungsschlüsseln.
Microsoft 365-Schutz – Cloud-Erkennung, App-Blockierung und Erkennung sensibler Daten.
Wichtig – Kein verwalteter Erkennungsdienst; Ihr eigenes Team reagiert.

Was sind die wichtigsten Vorteile von Kaspersky EDR Optimum Base?

Kaspersky EDR Optimum Base ist eine neue Lizenz für die Produktstufe, die Kaspersky nun als „Kaspersky Next EDR Optimum“ vertreibt und die zuvor „Kaspersky Endpoint Detection and Response Optimum“ hieß. Geräte werden zentral über die Kaspersky Next-Cloud-Konsole verwaltet; zudem wird eine lokale Bereitstellung angeboten.

Zentrale Konsole – Ein einziger Richtliniensatz deckt Windows, macOS, Linux und mobile Geräte ab.
Ursachenanalyse – Zeigt den Angriffspfad an, ohne Rohereignisprotokolle auswerten zu müssen.
Geführte Reaktion – Isolieren Sie einen Host oder blockieren Sie eine Datei direkt aus der Warnmeldung heraus.
IoC-Scan – Durchsucht jeden Endpunkt nach einem Datei-Hash nach einer Warnung.
Adaptive Anomaly Control – Schärft Regeln anhand beobachteten Verhaltens anstelle manueller Listen.
Weniger Konsolen – Patching und Verschlüsselung werden dort verwaltet, wo auch der Schutz verwaltet wird.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, welche Lücken der integrierte Windows-Schutz offen lässt und ab wann sich ein spezielles Endpunkt-Produkt auszahlt.

Für welche Unternehmensgröße eignet sich Kaspersky EDR Optimum Base?

Die Stufe ist für Unternehmen konzipiert, die über IT-Mitarbeiter, aber kein dediziertes Security-Operations-Team verfügen. Unterhalb der Meldepflicht wird von einem Administrator erwartet, dass er eine Alarmmeldung liest und eine Entscheidung trifft; oberhalb dieser Schwelle ist dieselbe Person in der Regel bereits mit mehreren Aufgaben ausgelastet.

Erfüllt Kaspersky EDR Optimum Base die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Kein Softwareprodukt erfüllt diese Anforderungen von sich aus, und die Meldepflicht gilt für eine definierte Gruppe und nicht für jedes Unternehmen. Seit dem 1. April 2025 verpflichten das revidierte Informationssicherheitsgesetz und die Cybersicherheitsverordnung Betreiber kritischer Infrastrukturen, einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden, wobei weitere 14 Tage zur Vervollständigung des Berichts zur Verfügung stehen. Der Teil, den dieses Produkt unterstützt, ist die Erkennung und die ersten Stunden der Meldung: Die Alert-Karte protokolliert, was auf welchem Gerät und über welchen Pfad ausgeführt wurde, und das IoC-Scanning zeigt an, ob dieselbe Datei an anderer Stelle in der Infrastruktur aufgetaucht ist – was genau die Frage ist, die die Meldung eigentlich stellt. Was es nicht abdeckt, ist die organisatorische Seite – wer um 02:00 Uhr Bereitschaftsdienst hat, wer entscheidet, dass der Schwellenwert erreicht ist, wer den Bericht verfasst und einreicht und wie Sie später nachweisen, dass der Prozess eingehalten wurde. Ebenso wenig deckt es Systeme außerhalb der Endpunktumgebung ab, wie beispielsweise Netzwerkgeräte, industrielle Steuerungen oder SaaS-Plattformen, sodass ein Angriff, der einen verwalteten Endpunkt nie berührt, möglicherweise nicht erfasst wird. Dieser Text stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Rechtsberater geklärt werden.

Erfüllt Kaspersky EDR Optimum Base die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt macht eine Organisation NIS-2-konform, da sich die Richtlinie eher auf die Verantwortung des Managements und auf Prozesse als auf die eingesetzten Tools bezieht. NIS 2 verlangt Maßnahmenkategorien, zu denen Risikoanalyse, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Umgang mit Schwachstellen, Kryptografie und Verschlüsselung, Zugriffskontrolle sowie Mitarbeiterschulungen gehören. Diese Stufe deckt sich direkt mit mehreren davon: Schwachstellenbewertung und Patch-Management decken den Umgang mit Schwachstellen ab, das Verschlüsselungsmanagement deckt die Kategorie Kryptografie für Laptops und Desktops ab, die Geräte- und Anwendungskontrolle deckt die Zugriffskontrolle ab, und die integrierte Cybersicherheitsschulung deckt einen Teil der Schulungsanforderungen speziell für IT-Mitarbeiter ab. Die Geschäftskontinuität wird nicht abgedeckt, da keine Backup- oder Wiederherstellungsfunktion enthalten ist, und auch die Lieferkettensicherheit wird nicht berücksichtigt, da es sich hierbei um ein Thema der Beschaffung und Vertragsgestaltung handelt. Die Vorfallbearbeitung wird nur in der Erkennungs- und Eindämmungsphase unterstützt; den Berichtsworkflow, die Entscheidungskette und die Richtlinie zur Aufbewahrung von Beweismitteln müssen Sie selbst definieren.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Es sind zwei offizielle Maßnahmen in Kraft, die beide für die Beschaffung relevant sind. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat seit dem 15. März 2022 vor der Nutzung von Kaspersky-Antivirensoftware gewarnt; nach der Änderung des BSI-Gesetzes im Dezember 2025 fällt die Warnung nun unter § 13 BSIG und wurde nicht zurückgezogen. In den Vereinigten Staaten erließ das Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung, die es Kaspersky untersagt, Cybersicherheitsprodukte an US-Personen zu liefern, wobei das vollständige Verbot von Signatur- und Codebasis-Updates am 29. September 2024 in Kraft trat; Die Dokumentation von Kaspersky selbst spiegelt dies wider, indem darauf hingewiesen wird, dass Update-Funktionen und das „Kaspersky Security Network“ in der Software in den USA möglicherweise nicht verfügbar sind. Kaspersky weist beide Einschätzungen zurück, erklärt, dass keine davon auf einer technischen Analyse seiner Produkte beruht, und hat in Deutschland Rechtsmittel eingelegt. In der Schweiz sieht die Lage anders aus: Das Bundesamt für Cybersicherheit hat weder eine Warnung noch ein Verbot erlassen und erklärt, dass es nur dann warnt, wenn es über bestätigte technische Hinweise auf ein Sicherheitsrisiko verfügt, und Kaspersky verarbeitet bedrohungsbezogene Daten von europäischen Nutzern in zwei Rechenzentren in Zürich sowie in einer Einrichtung zur Überprüfung des Quellcodes in derselben Stadt. Unabhängige Tests wurden durchgehend fortgesetzt: Kaspersky nahm am „AV-Comparatives Business Security Test“ für das erste Halbjahr 2026 teil, und „Kaspersky EDR Expert“ in seiner On-Premises-Version wurde im „AV-Comparatives EDR Detection Validation Test 2026“ zertifiziert – diese Zertifizierung gilt für das „Expert“-Produkt, nicht für diese Produktstufe. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie an den deutschen öffentlichen Sektor verkaufen, Verträge mit der US-Bundesregierung oder mit den USA verbundene Verträge haben oder Fragebögen zur Lieferkette ausfüllen, in denen das Herkunftsland des Anbieters abgefragt wird; für einen rein schweizerischen gewerblichen Käufer ohne solche Risiken ist dies eher eine beschaffungstechnische als eine technische Frage.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier wird die Erkennungsleistung beider Anbieter verglichen, falls Sie neben diesem Anbieter auch einen alternativen Anbieter in Betracht ziehen.

Hilft „Kaspersky EDR Optimum Base“ bei Sicherheitsfragebögen großer Kunden?

Ja, für den Bereich Endgeräte, für den Rest jedoch nicht. Es belegt anhand von Nachweisen die wiederkehrenden Punkte zu Malware-Schutz, zentral durchgesetzten Richtlinien, Geräte- und Anwendungskontrolle, Festplattenverschlüsselung mit verwalteten Wiederherstellungsschlüsseln, Schwachstellen- und Patch-Status für Windows sowie das Vorhandensein einer Erkennungs- und Reaktionsfähigkeit mit protokollierten Warnmeldungen, die Sie exportieren können. Es beantwortet jedoch nicht die Fragen zu 24/7-Überwachung, durchschnittlicher Reaktionszeit, Aufbewahrungsfristen für Protokolle, SIEM-Integration, Netzwerk- und Cloud-Telemetrie, Tests zur Datensicherung und -wiederherstellung, E-Mail-Gateway-Filterung oder Multi-Faktor-Authentifizierung – keine dieser Funktionen ist in dieser Stufe enthalten. Auch der Abschnitt zu Lieferantenrisiken kann nicht beantwortet werden; dort werden Fragen zum Herkunftsland und zu den oben beschriebenen Bewertungen gestellt. Wenn mehrere dieser Lücken im selben Fragebogen auftreten, ist ein Wechsel innerhalb der Kaspersky Next-Produktreihe zu einer Stufe, die eine verwaltete Erkennung bietet, in der Regel kostengünstiger und schneller als das Hinzufügen eines Agenten eines zweiten Anbieters, da der Prüfer nur eine Konsole und einen Nachweispfad statt zweier sieht; Eine Ausnahme bildet der Abschnitt „Anbieterrisiken“, der sich durch eine höhere Stufe derselben Produktfamilie nicht ändert.

Was ist der Unterschied zwischen „Kaspersky Next EDR Foundations“ und „Kaspersky Next EDR Optimum“?

Der entscheidende Unterschied liegt in der EDR-Komponente selbst: „Foundations“ bietet nur eine eingeschränkte Form der Ursachenanalyse („Root-Cause Analysis“), während „Optimum“ die vollständige Endpoint-Detection-and-Response-Funktion mit IoC-Scan, Ausführungsverhinderung, Netzwerkisolierung und automatisierter Reaktion umfasst. Der zweite Unterschied betrifft die Verwaltungsfunktionen, da Patch-Management und Verschlüsselungsverwaltung in „Foundations“ gänzlich fehlen – dies ist der Grund, warum die meisten Käufer auf eine höhere Stufe umsteigen, da dadurch zwei separate Tools entfallen, anstatt dass eine Sicherheitsfunktion hinzugefügt wird. Optimum bietet zudem „Adaptive Anomaly Control“, Schutz für Microsoft 365, „Data Discovery“ sowie integrierte Cybersicherheitsschulungen für IT-Mitarbeiter. Die zentrale Anti-Malware-Engine ist in beiden Varianten identisch; das Upgrade sorgt also für mehr Transparenz und Verwaltungsmöglichkeiten, nicht für eine bessere Erkennung gängiger Bedrohungen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Das Patch-Management deckt ausschließlich Anwendungen auf Windows-Geräten ab, sodass MacOS- und Linux-Rechner zwar auf Schwachstellen überprüft, aber nicht über diese Konsole gepatcht werden – dies ist die Einschränkung, die am häufigsten zu einem Zweitkauf führt. Die EDR-Komponente läuft unter Windows, Linux und macOS ab Kaspersky Endpoint Security 12.2 für Mac, jedoch nicht unter Android oder iOS; mobile Geräte werden daher geschützt und richtlinienbasiert verwaltet, ohne dass Erkennungstelemetriedaten generiert werden. Die Verschlüsselung erfolgt über die Orchestrierung von BitLocker und FileVault und nicht über eine eigene Verschlüsselungs-Engine von Kaspersky. Das bedeutet, dass der Wiederherstellungsprozess vom Verhalten von Microsoft und Apple abhängt und die Wiederherstellungsschlüssel in der Kaspersky Next-Infrastruktur gespeichert werden. Es gibt eine dokumentierte regionale Einschränkung: Kaspersky gibt an, dass Update-Funktionen – einschließlich Updates der Anti-Malware-Signaturen und des Code-Basis – sowie Funktionen des Kaspersky Security Network in den Vereinigten Staaten möglicherweise nicht in der Software verfügbar sind, was von Bedeutung ist, wenn Sie US-Tochtergesellschaften betreiben oder Mitarbeiter mit Sitz in den USA beschäftigen. Schließlich enthält diese Stufe weder eine Datensicherung noch ein E-Mail-Gateway oder Filterung auf Exchange-Ebene und auch keinen Managed Service, sodass ein Ransomware-Rollback auf Endgeräteebene Ihr einziger Wiederherstellungsmechanismus innerhalb des Produkts ist.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum ein Rollback auf Endgeräteebene kein Ersatz für eine Backup-Strategie ist und was ein funktionierender Wiederherstellungsplan benötigt.

Häufig gestellte Fragen zu Kaspersky EDR Optimum Base

Was bedeutet „Base“ im Produktnamen?

„Base“ ist Kasperskys Lizenztyp für eine Erstlizenz, im Gegensatz zur Verlängerung einer bestehenden Lizenz. Es handelt sich um ein eigenständiges Basisprodukt und kein Add-on, sodass keine weitere Kaspersky-Lizenz erforderlich ist, damit es funktioniert.

Kann es sowohl Windows-Server als auch Workstations schützen?

Kaspersky Endpoint Security für Windows unterstützt die zentralen Schutzkomponenten auf Windows Server-Betriebssystemen und kann anstelle eines separaten Serverprodukts eingesetzt werden, einschließlich des Ransomware-Schutzes für Windows-Dateiserver. Es ist jedoch kein Ersatz für ein spezielles Exchange- oder Mailserver-Produkt, das separat erworben werden muss.

Ist die Verwaltungskonsole cloudbasiert oder vor Ort installiert?

Die Standardbereitstellung erfolgt über die Kaspersky Next-Cloud-Konsole, die von den meisten Käufern dieser Stufe genutzt wird. Kaspersky dokumentiert zudem eine Option zur Installation vor Ort für Unternehmen, die die Verwaltungsinfrastruktur in ihrer eigenen Umgebung betreiben müssen.