Kaspersky Endpoint Security Cloud Pro

Was ist in Kaspersky Endpoint Security Cloud Pro enthalten?

Cloud-Verwaltungskonsole – Kaspersky hostet die Konsole, sodass kein Verwaltungsserver erforderlich ist.
Endpoint Detection and Response – Ursachenanalyse, Host-Isolierung und IoC-Scans.
Schwachstellen- und Patch-Management – Erkennt und schließt Sicherheitslücken in Betriebssystemen und Anwendungen.
Verschlüsselungsverwaltung – Steuert BitLocker unter Windows und FileVault unter macOS.
Microsoft 365-Schutz – Scannt Exchange Online, OneDrive, SharePoint Online und Teams.
Wichtig – In der Endpoint Security Cloud-Produktreihe gibt es keinen Linux-Agenten.

Was sind die wichtigsten Vorteile von Kaspersky Endpoint Security Cloud Pro?

Kaspersky Endpoint Security Cloud Pro ist die Top-Edition der Endpoint Security Cloud-Produktreihe und wird über eine von Kaspersky betriebene Browser-Konsole verwaltet, sodass in Ihrem eigenen Rechenzentrum nichts installiert werden muss. Kaspersky hat diese Funktionsstufe inzwischen in die Kaspersky Next-Produktreihe verlagert, wo Kaspersky Next EDR Optimum derzeit das am ehesten vergleichbare Produkt ist.

Kein eigener Server – Kaspersky betreibt die Konsole, Sie benötigen lediglich einen Browser.
Schnellere Vorfall-Triage – Die Ursachenanalyse zeigt die gesamte Prozesskette auf.
Flottenweiter IoC-Scan – Überprüfen Sie jedes verwaltete Gerät anhand eines veröffentlichten Indikators.
Isolierung mit einem Klick – Trennt ein verdächtiges Gerät aus der Ferne vom Netzwerk.
Patching ohne Skripte – Ersetzt manuelle Update-Runden auf jeder einzelnen Workstation.
Integrierte Administrator-Schulung – Der CITO-Kurs wird über dieselbe Konsole durchgeführt.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der in Windows integrierte Schutz endet und was ein Managed-Security-Produkt zusätzlich bietet.

Für welche Unternehmensgröße eignet sich Kaspersky Endpoint Security Cloud Pro?

Das Produkt richtet sich an Unternehmen, die eher über einen IT-Allrounder als über ein dediziertes Sicherheitsteam verfügen. Größere Organisationen wachsen in der Regel an dem Punkt aus dem Produkt heraus, an dem sie Protokollaufbewahrung, SIEM-Export oder Linux-Server-Abdeckung benötigen, was die Cloud-Produktreihe nicht bietet.

Erfüllt Kaspersky Endpoint Security Cloud Pro die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Das revidierte Informationssicherheitsgesetz verpflichtet Betreiber kritischer Infrastrukturen in der Schweiz seit dem 1. April 2025, erhebliche Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden; ein detaillierter Folgebericht ist innerhalb von 14 Tagen fällig. Die meisten kleinen Unternehmen sind keine Betreiber kritischer Infrastrukturen und unterliegen daher nicht dieser Meldepflicht, doch viele von ihnen beliefern Organisationen, auf die diese Verpflichtung zutrifft. Kaspersky Endpoint Security Cloud Pro unterstützt den Meldeprozess auf drei konkrete Arten: Die Konsole versieht die Erkennung mit einem Zeitstempel, die Ursachenanalyse rekonstruiert, welcher Prozess den Angriff ausgelöst hat und welche Dateien und Geräte davon betroffen waren, und der IoC-Scan zeigt an, ob derselbe Indikator an anderer Stelle in der Flotte auftritt – genau die Informationen zum Umfang, die im 14-Tage-Bericht verlangt werden. Die Lösung entscheidet nicht darüber, ob Ihre Organisation in den Geltungsbereich fällt, stuft einen Vorfall nicht als meldepflichtig ein, reicht keine Unterlagen bei BACS ein und führt kein langfristiges Protokollarchiv für spätere forensische Untersuchungen; daher muss der Meldeprozess selbst separat dokumentiert werden. Dies stellt keine Rechtsberatung dar, und ob Ihre Organisation unter die Meldepflicht fällt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt Kaspersky Endpoint Security Cloud Pro die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf die Verantwortung des Managements, Risikoprozesse und Governance bezieht und nicht auf Softwarefunktionen. NIS 2 verlangt Maßnahmen in definierten Kategorien, darunter Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Umgang mit Schwachstellen und deren Offenlegung, Kryptografie und Verschlüsselung, Cyberhygiene und Sicherheitsschulungen sowie Zugriffskontrolle einschließlich Multi-Faktor-Authentifizierung. Kaspersky Endpoint Security Cloud Pro leistet einen direkten Beitrag zu vier dieser Kategorien: Vorfallbearbeitung durch EDR und automatisierte Reaktion, Schwachstellenmanagement durch Schwachstellenbewertung und Patch-Management, Kryptografie durch BitLocker- und FileVault-Management sowie Sicherheitsschulungen durch den integrierten Kurs für IT-Mitarbeiter. Es leistet keinen Beitrag zur Geschäftskontinuität und Datensicherung, nichts zur Sicherheit der Lieferkette und nichts zur Multi-Faktor-Authentifizierung, und seine Risikoberichterstattung ist eher für einen Administrator als für eine Überprüfung auf Vorstandsebene konzipiert. Diese Kategorien müssen durch separate Produkte und schriftlich festgelegte Prozesse abgedeckt werden.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Bereich Backup und Wiederherstellung, den der Endgeräteschutz allein nicht abdeckt.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

In der Schweiz gibt es weder ein Verbot noch eine formelle Warnung. Das Bundesamt für Cybersicherheit hat erklärt, dass es keine interne Richtlinie gegen Kaspersky-Produkte gibt und dass ihm keine Meldungen über Missbrauch vorliegen, wobei es zugleich feststellte, dass die Bundesämter die Software nicht mehr verwenden. In Deutschland warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) seit dem 15. März 2022 gemäß der Warnungsvorschrift des BSI-Gesetzes vor der Antivirensoftware von Kaspersky und bestätigte im Jahr 2026, dass die Warnung weiterhin gilt und sich die Begründung nicht geändert hat. In den Vereinigten Staaten erließ das Handelsministerium im Juni 2024 eine endgültige Entscheidung, die Kaspersky den Verkauf an US-Personen und seit dem 29. September 2024 die Bereitstellung von Signatur- und Codebase-Updates in den USA untersagt; dieses Verbot ist nach wie vor in Kraft, und Kaspersky hat seine Geschäftstätigkeit in den USA eingestellt. Kaspersky weist die Einschätzungen zurück, verweist auf seine Datenverarbeitung in Zürich und seine Transparenzzentren, hat öffentlich gefordert, dass das BSI die Warnung zurückzieht, und strebt Schadenersatz an. Unabhängige Tests wurden dennoch fortgesetzt: Kaspersky-Produkte für Unternehmen wurden auch 2026 noch in die „AV-Comparatives Business Main-Test Series“ aufgenommen und zertifiziert. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie sich um Aufträge im öffentlichen Sektor bewerben, deutsche oder EU-Behörden beliefern, US-verbundene Konzernunternehmen haben oder Fragebögen zur Lieferkette ausfüllen, in denen nach dem Herkunftsland des Anbieters gefragt wird; für ein rein in der Schweiz ansässiges Unternehmen ohne derartige Verbindungen handelt es sich eher um eine Risikoeinschätzung als um ein rechtliches Hindernis.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die Erkennungsergebnisse von Kaspersky denen eines direkten Konkurrenten gegenübergestellt, falls Sie einen Anbieterwechsel in Erwägung ziehen.

Hilft „Kaspersky Endpoint Security Cloud Pro“ bei Sicherheitsfragebögen großer Kunden?

Ja, für den Abschnitt „Endgeräte“ eines Fragebogens, darüber hinaus jedoch kaum. Es beantwortet die Fragen zum Malware-Schutz auf Workstations und Servern, zu zentral durchgesetzten Richtlinien, zur Geräte- und Anwendungskontrolle, zur Festplattenverschlüsselung auf Notebooks, zum Patch-Status von Betriebssystemen und Anwendungen von Drittanbietern, zu Erkennungs- und Reaktionsfähigkeiten sowie zum Sicherheitsbewusstsein des IT-Personals, und die Konsole erstellt Statusberichte, die Sie als Nachweis beifügen können. Es beantwortet jedoch nicht die Fragen zu Backup- und Wiederherstellungstests, Multi-Faktor-Authentifizierung, Identitäts- und Zugriffsmanagement, Netzwerksegmentierung, Aufbewahrungsfristen für Protokolle, SIEM-Überwachung, Penetrationstests oder Lieferantenrisikomanagement, und es liefert keine Antworten zu Linux-Systemen, da die Cloud-Produktreihe keinen Linux-Agenten bietet. Wenn die Lücken, die Sie behindern, in der Erkennungstiefe und der Protokollaufbewahrungsdauer liegen, ist ein Wechsel innerhalb derselben Produktfamilie zu „Kaspersky Next XDR Optimum“ in der Regel kostengünstiger und schneller als die Einbindung eines zweiten Anbieters, da die Richtlinien, Agenten und Berichte an einem Ort verbleiben. Für Datensicherung und Multi-Faktor-Authentifizierung sind hingegen immer separate Produkte erforderlich, unabhängig davon, für welchen Endpunktanbieter Sie sich entscheiden.

Was ist der Unterschied zwischen Kaspersky Endpoint Security Cloud Plus und Cloud Pro?

Der einzige entscheidende Unterschied liegt in der Reaktionsfähigkeit: Mit Cloud Plus können Sie einen Angriff erkennen, mit Cloud Pro können Sie systemweit darauf reagieren. Cloud Plus umfasst bereits Web- und Gerätesteuerung, Patch-Management, Verschlüsselungsmanagement, Microsoft 365-Schutz und Ursachenanalyse. Cloud Pro ergänzt dies um die EDR-Komponente mit IoC-Scans, Host-Isolierung per Mausklick und automatisierter Reaktion sowie um Anwendungskontrolle, Adaptive Anomaly Control, ferngesteuerte Datenlöschung und den integrierten Schulungskurs für IT-Mitarbeiter. Die darunter liegende Einstiegsversion „Cloud“ beschränkt sich ausschließlich auf den Schutz und verfügt weder über Verschlüsselung noch über Patch-Management. Wenn niemand im Unternehmen jemals auf eine Warnmeldung reagiert, bleiben die zusätzlichen Pro-Funktionen ungenutzt.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die deutlichste regionale Einschränkung betrifft die Vereinigten Staaten: Seit der Entscheidung des Handelsministeriums darf das Produkt nicht an US-Personen verkauft oder für diese aktualisiert werden, sodass jede Gruppe mit einer US-Niederlassung dort eine andere Lösung planen muss. Die Plattformlücke besteht bei Linux, das von der Endpoint Security Cloud-Reihe überhaupt nicht abgedeckt wird, während die neueren Kaspersky Next-Stufen dies tun; Windows, macOS, Android, iOS und Windows Server-Dateiserver werden abgedeckt. Der Schutz für Microsoft 365 ist enthalten, läuft jedoch in einem eigenen Arbeitsbereich, sodass die tägliche Arbeit zwei Browser-Registerkarten statt einer einzigen Konsole erfordert. Kaspersky ordnet die Region Ihres Rechenzentrums anhand des Landes zu, das Sie bei der erstmaligen Erstellung des Arbeitsbereichs angeben – es lohnt sich also, dies gleich beim ersten Mal richtig zu machen. Die Folgekäufe, die dieses Produkt am häufigsten auslöst, sind Backup-Software und ein Multi-Faktor-Authentifizierungsdienst, die beide nicht Teil einer Endpoint Security Cloud-Edition sind.

Test: Die besten Antivirenprogramme für Windows 2025
– Ein Vergleich der aktuellen Erkennungs- und Leistungsergebnisse der wichtigsten Windows-Sicherheitsanbieter.

Häufig gestellte Fragen zu Kaspersky Endpoint Security Cloud Pro

Ist „Cloud Pro“ ein Basisprodukt, ein Add-on oder eine Verlängerung?

Es handelt sich um ein Basisprodukt und die höchste der drei Endpoint Security Cloud-Editionen. Es erfordert kein anderes Kaspersky-Produkt als Grundlage, und die EDR-Funktionen sind Teil der Edition und keine separat zu installierende Zusatzkomponente.

Kann es sowohl Windows-Server als auch Workstations schützen?

Ja. Dateiserver unter Windows Server werden durch denselben Agenten geschützt und erscheinen in derselben Konsole wie Workstations und Notebooks. Linux-Server werden nicht abgedeckt, und es gibt keine Schutzkomponente für einen lokalen Exchange-Server.

Ersetzt es Microsoft Defender auf den Endgeräten?

Ja, der Kaspersky-Agent übernimmt die aktive Schutzebene unter Windows. Der praktische Grund für den Wechsel ist die zentrale Durchsetzung von Richtlinien und die Reaktion auf allen Geräten – Funktionen, die Defender erst bietet, wenn Sie auf die kostenpflichtigen Microsoft-Verwaltungsstufen umsteigen.