Kaspersky Endpoint Security Cloud

Was ist in Kaspersky Endpoint Security Cloud enthalten?

Cloud-Verwaltungskonsole – Browserbasierte Konsole, kein lokaler Verwaltungsserver erforderlich.
Kernschutz vor Bedrohungen – Schutz vor Bedrohungen in Dateien, E-Mails, im Web und im Netzwerk sowie Firewall.
Blockierung von Ransomware-Verhalten – Verhaltenserkennung, Exploit-Prävention und Remediation Engine machen Änderungen rückgängig.
Unterstützung für fünf Plattformen – Ein Sicherheitsprofil für Windows, macOS, Linux, Android und iOS.
Schwachstellenanalyse – Erkennt Schwachstellen im Betriebssystem und in Anwendungen von Drittanbietern unter Windows.
Wichtig – EDR, Patch-Management, Verschlüsselung und Gerätesteuerung sind nur in höheren Editionen verfügbar.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, wo der integrierte Windows-Schutz an seine Grenzen stößt und was ein verwaltetes Endpunkt-Produkt zusätzlich bietet.

Was sind die wichtigsten Vorteile von Kaspersky Endpoint Security Cloud?

Kaspersky Endpoint Security Cloud ist eine Endpoint-Schutzplattform für kleine und mittelständische Unternehmen, die vollständig über eine browserbasierte Konsole im Kaspersky Business Hub verwaltet wird, ohne dass ein Verwaltungsserver vor Ort erforderlich ist. Kaspersky vertreibt es neben der neueren Kaspersky Next-Produktreihe, die über eine eigene Konsole und eigene Editionsbezeichnungen verfügt, sodass es sich bei den beiden nicht um dasselbe Produkt handelt.

Keine Serverinfrastruktur – Die Konsole wird von Kaspersky gehostet und ist über einen Browser erreichbar.
Ein einziges Sicherheitsprofil – Ein Profil enthält die Einstellungen für alle fünf Betriebssysteme.
Schutz ab der Installation – Sobald der Agent eine Verbindung herstellt, wird automatisch ein Standardprofil angewendet.
Linkbasierte Bereitstellung – Ein E-Mail-Link erkennt das Betriebssystem und lädt die Software herunter.
Datenverarbeitung in Europa – Bedrohungsdaten von europäischen Nutzern werden in Zürich verarbeitet.
Server und Mobilgeräte – Windows-Server sowie Android- und iOS-Geräte werden über dieselbe Konsole verwaltet.

Für welche Unternehmensgröße eignet sich Kaspersky Endpoint Security Cloud?

Das Produkt richtet sich an Unternehmen, die über kein eigenes Sicherheitsteam und keinen Serverraum für eine Verwaltungskonsole verfügen. Entscheidend ist nicht die Mitarbeiterzahl, sondern die Frage, ob im Unternehmen jemand dafür zuständig ist, einen Vorfall im Nachhinein zu untersuchen. Ist dies der Fall, reicht die Basisversion nicht aus, da die Erkennungs- und Reaktionsprotokolle erst in der Pro-Version enthalten sind.

Erfüllt Kaspersky Endpoint Security Cloud die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die schweizerische Meldepflicht gilt für Betreiber kritischer Infrastrukturen, die im revidierten Informationssicherheitsgesetz genannt sind, das seit dem 1. April 2025 in Kraft ist. Dazu gehören Energie- und Wasserversorger, Verkehrsunternehmen, Krankenhäuser oberhalb der festgelegten Schwellenwerte sowie kantonale und kommunale Verwaltungen. Diese Organisationen müssen einen Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben weitere 14 Tage Zeit, um den Bericht zu vervollständigen. Kaspersky Endpoint Security Cloud unterstützt den ersten Teil dieser Pflicht konkret: Jede Erkennung wird in der Konsole mit einem Gerät und einem Zeitstempel angezeigt – genau das, was ein Administrator benötigt, um einen Vorfall überhaupt zu bemerken und die 24-Stunden-Frist in Gang zu setzen. Den zweiten Teil unterstützt die Lösung in dieser Version nicht, da Root-Cause-Analyse sowie Endpoint Detection and Response nicht enthalten sind; daher steht bei der Vervollständigung des Berichts keine rekonstruierte Angriffskette zur Verfügung. Die meisten kleinen und mittelständischen Unternehmen betreiben keine kritische Infrastruktur und unterliegen daher nicht dieser Meldepflicht, werden jedoch zunehmend von Kunden, auf die diese Pflicht zutrifft, dazu befragt. Diese Beschreibung ist eine Produktbeschreibung und stellt keine Rechtsberatung dar; ob Ihre Organisation unter die Meldepflicht fällt, sollten Sie mit Ihren eigenen Rechtsberatern klären.

Erfüllt Kaspersky Endpoint Security Cloud die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass eine Organisation die Anforderungen der NIS-2-Richtlinie erfüllt, da die Verpflichtungen bei der Organisation selbst und ihren Prozessen liegen und nicht bei einem Tool. NIS 2 verlangt Maßnahmen in Kategorien, zu denen Risikoanalyse und Richtlinien zur Informationssicherheit, Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette, Umgang mit Schwachstellen, grundlegende Cyberhygiene und Sicherheitsschulungen, Kryptografie- und Verschlüsselungsrichtlinien sowie Zugriffskontrolle gehören. Kaspersky Endpoint Security Cloud leistet einen direkten Beitrag zu zwei dieser Bereiche: zum Vorfallmanagement, da Erkennungen auf allen verwalteten Geräten an einem Ort sichtbar sind, und zum Umgang mit Sicherheitslücken, da die Schwachstellenanalyse Schwachstellen im Betriebssystem und in Anwendungen von Drittanbietern auf Windows-Geräten identifiziert. Es leistet keinen Beitrag zur Geschäftskontinuität und Datensicherung, es erzwingt in dieser Edition keine Verschlüsselung, es bietet keine Multi-Faktor-Authentifizierung für Ihre eigenen Geschäftsanwendungen und es umfasst keine Schulungen zur Sensibilisierung für Sicherheitsfragen. Käufer, die die Verschlüsselungs- und Schulungsmaßnahmen innerhalb derselben Produktfamilie wünschen, müssen auf „Cloud Plus“ oder „Cloud Pro“ umsteigen, anstatt einen zweiten Anbieter hinzuzuziehen.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Im März 2022 empfahl das Bundesamt für Sicherheit in der Informationstechnik (BSI) aus Gründen der nationalen Sicherheit – und nicht aufgrund eines in der Software festgestellten technischen Mangels – den Ersatz von Kaspersky-Produkten durch Alternativen und bestätigte im Jahr 2024, dass diese Empfehlung weiterhin gültig sei; es handelte sich um eine Empfehlung, nicht um ein Verkaufsverbot. Im Juni 2024 erließ das US-Handelsministerium über sein Bureau of Industry and Security eine endgültige Entscheidung, die den Neuverkauf von Kaspersky-Software an US-Personen ab dem 20. Juli 2024 untersagte, sowie ab dem 29. September 2024 die Bereitstellung von Signatur- und Code-Updates sowie den Betrieb des Kaspersky Security Network in den Vereinigten Staaten untersagte. Kaspersky weist beide Einschätzungen zurück, bezeichnet sie als Entscheidungen, die eher aus geopolitischen als aus technischen Gründen getroffen wurden, und verweist auf seine „Global Transparency Initiative“, in deren Rahmen seit 2018 Bedrohungsdaten von europäischen Nutzern in Zürich verarbeitet werden und der Quellcode in den Transparenzzentren des Unternehmens eingesehen werden kann. Es gibt keine vergleichbare Verkaufsbeschränkung in der Schweiz oder EU-weit: Das Produkt wird in der Schweiz und in der Europäischen Union normal verkauft und aktualisiert, und Kaspersky-Produkte tauchen weiterhin in den Testzyklen unabhängiger europäischer Labore auf. In der Praxis betrifft dies eine bestimmte Gruppe von Käufern: Unternehmen mit Geschäftstätigkeit in den USA oder mit US-Personen in ihren Systemen, Bieter für öffentliche Aufträge in Ländern, die Software russischer Herkunft bei der Beschaffung einschränken, sowie Lieferanten, deren Großkunden Software russischer Herkunft vertraglich ausschließen. Für ein Schweizer oder EU-Unternehmen ohne Bezug zum öffentlichen Sektor und ohne US-Exposure gelten keine Einschränkungen, und ob die Herkunft des Anbieters akzeptabel ist, bleibt die Entscheidung des Käufers.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Vergleicht die Erkennungsleistung und den Funktionsumfang der beiden Anbieter für Leser, die die Herkunftsfrage gegen die Schutzqualität abwägen.

Hilft Kaspersky Endpoint Security Cloud bei Sicherheitsfragebögen von Großkunden?

Teilweise, und zwar nur für den Endpunktbereich. Mit einem Konsolenbericht können Sie angeben, ob auf jedem Unternehmensgerät Endpunktschutz eingesetzt wird, ob dieser zentral verwaltet und nicht pro Gerät konfiguriert wird, ob Echtzeitschutz vor Malware und Ransomware aktiv ist, ob Geräte auf bekannte Schwachstellen gescannt werden und ob mobile Geräte einbezogen sind. In dieser Version können Sie nicht ebenso detailliert beantworten, ob fehlende Patches tatsächlich bereitgestellt werden, ob Festplatten verschlüsselt sind und Wiederherstellungsschlüssel zentral verwahrt werden, ob der Einsatz von Wechselmedien eingeschränkt ist, ob Erkennungsereignisse zusammen mit einer rekonstruierten Angriffskette gespeichert werden, ob Mitarbeiter Sicherheitsschulungen erhalten oder ob Backups vorhanden sind und getestet werden. Die kostengünstigste Möglichkeit, die meisten dieser Punkte abzudecken, ist „Cloud Plus“, das Patch-Management, Verschlüsselungsmanagement und Gerätesteuerung in derselben Konsole und somit im selben Bericht vereint, während „Cloud Pro“ die Erkennungs- und Reaktionsprotokolle sowie die Schulungen hinzufügt. Backups sind in keiner Edition dieser Produktfamilie enthalten und müssen unabhängig von der gewählten Edition separat erworben werden.

Was ist der Unterschied zwischen Cloud, Cloud Plus und Cloud Pro?

Der entscheidende Unterschied besteht darin, dass „Endpoint Detection and Response“ nur in „Cloud Pro“ enthalten ist. Wenn also von jemandem in Ihrem Unternehmen erwartet wird, nach einem Vorfall zu erklären, wie ein Angreifer eindringen konnte, reicht die Basisversion nicht aus. Der zweitwichtigste Unterschied ist die Abgrenzung bei „Cloud Plus“, wo Patch-Management, Verschlüsselungsmanagement, Gerätesteuerung und Webkontrolle hinzukommen. Alle drei Editionen verfügen über dieselbe Schutz-Engine, dieselbe Konsole und denselben Plattformumfang; der Unterschied liegt also eher im Umfang als in der Erkennungsqualität. In der Basisversion laufen „Mail and Web Threat Protection“ zudem nur auf Workstations, während beide höheren Editionen diese Komponenten weiter ausbauen.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Dies ist die kleinste der drei Editionen, und die Komponenten, von denen meist angenommen wird, dass sie enthalten sind, sind es nicht: Endpoint Detection and Response, Ursachenanalyse, Patch-Management, Verschlüsselungsmanagement, Gerätesteuerung, Webkontrolle und Microsoft 365-Schutz sind alle in den Editionen „Cloud Plus“ oder „Cloud Pro“ enthalten – dies ist der häufigste Grund für einen Nachkauf innerhalb der ersten Monate. In der Basisversion laufen „Mail Threat Protection“ und „Web Threat Protection“ nur auf Endgeräten – dies ist von Bedeutung, wenn Sie identische Schutzebenen auf einem Windows-Dateiserver erwartet haben. Es gibt eine regionale Einschränkung, die europäische Käufer mit internationalen Standorten zunächst prüfen sollten: Gemäß der Feststellung des US-Handelsministeriums darf das Produkt nicht an US-Personen verkauft oder für diese aktualisiert werden, und das Kaspersky Security Network darf in den Vereinigten Staaten nicht betrieben werden, sodass US-Standorte nicht im Rahmen derselben Bereitstellung abgedeckt werden können. Die Rechenzentrumsregion für Ihren Arbeitsbereich richtet sich nach dem Land, das bei der Registrierung des Unternehmens im Kaspersky Business Hub angegeben wurde, und kann nicht nachträglich frei gewählt werden. Für den Import von Benutzern aus Microsoft Entra ID ist eine Kaspersky Next-Lizenz erforderlich, nicht eine Kaspersky Endpoint Security Cloud-Lizenz. Keine Edition dieser Produktfamilie enthält eine Backup-Funktion, sodass die Wiederherstellung nach einem Ransomware-Angriff, die über das automatische Rollback bösartiger Änderungen hinausgeht, mit einem separaten Produkt gelöst werden muss.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum Endgeräteschutz allein verschlüsselte Daten nicht wiederherstellt und wie ein Backup-Plan die Wiederherstellungslücke schließt.

Häufig gestellte Fragen zu Kaspersky Endpoint Security Cloud

Schützt Kaspersky Endpoint Security Cloud auch Server?

Ja. Windows-Server werden über dieselbe Konsole wie Workstations verwaltet, und „Kaspersky Endpoint Security for Windows“ bietet seit Version 11 Ransomware-Schutz für Windows-Dateiserver. Linux-Geräte werden durch „Kaspersky Endpoint Security for Linux“ abgedeckt, dessen Installationspaket in der Konsole bereitgestellt wird. In der Basisversion gelten der E-Mail- und der Web-Bedrohungsschutz jedoch nur für Endgeräte.

Kann man von einem lokalen Kaspersky Security Center auf diese Konsole umsteigen?

Ja. Kaspersky dokumentiert sowohl einen manuellen als auch einen automatisierten Migrationspfad vom Kaspersky Security Center zu Kaspersky Endpoint Security Cloud. Die Cloud-Konsole ist von ihrer Konzeption her das einfachere der beiden Verwaltungsmodelle; planen Sie die Umstellung daher anhand der Richtlinien, die Sie tatsächlich nutzen, anstatt eine Eins-zu-Eins-Übertragung zu erwarten.

Inwiefern unterscheidet sich dies von „Kaspersky Next“?

„Kaspersky Next“ ist ein eigenständiger, neuerer Geschäftsbereich mit eigenen Editionen und eigener Dokumentation und keine Umbenennung von „Kaspersky Endpoint Security Cloud“, die weiterhin in ihren drei Editionen verkauft wird. Einige Konsolenfunktionen, wie beispielsweise der Import von Benutzern aus einem Microsoft Entra ID-Tenant, sind an eine Kaspersky Next-Lizenz gebunden und stehen im Rahmen einer Kaspersky Endpoint Security Cloud-Lizenz nicht zur Verfügung.