Kaspersky Endpoint Security for Business Advanced

Was ist in „Kaspersky Endpoint Security for Business Advanced“ enthalten?

Endgeräteschutz – Erkennung von verdächtigem Verhalten, Exploit-Prävention und Reparatur-Engine für Windows, Mac und Linux.
Serverschutz – Schutz für Anwendungs- und Terminalserver unter Windows und Linux.
Schwachstellen- und Patch-Management – Ermittelt fehlende Patches und verteilt Updates über die Konsole.
Verschlüsselungsverwaltung – Vollständige Festplatten- und Dateiverschlüsselung sowie Verwaltung der im Betriebssystem integrierten Verschlüsselungsfunktionen.
Systemverwaltung – Bereitstellung von Betriebssystemen und Drittanbietersoftware sowie Klonen von Systemabbildern.
Wichtig – EDR selbst ist nicht enthalten, sondern lediglich die Integration mit Kaspersky EDR Optimum.

Was sind die wichtigsten Vorteile von „Kaspersky Endpoint Security for Business Advanced“?

„Kaspersky Endpoint Security for Business Advanced“ ist die mittlere Stufe der Endpoint-Suite von Kaspersky und wird zentral über das „Kaspersky Security Center“ als lokale oder Cloud-Konsole verwaltet. Kaspersky hat im April 2024 die neuere Kaspersky Next-Produktreihe auf den Markt gebracht und führt „Advanced“ weiterhin separat auf, sodass Käufer, die nach dem etablierten Namen suchen, hier genau richtig sind.

Eine Konsole – Richtlinien, Patching, Verschlüsselung und Berichte werden über das Kaspersky Security Center verwaltet.
Gleichbehandlung von Servern und PCs – Dieselbe Richtlinien-Engine deckt sowohl Workstations als auch Terminalserver ab.
Weniger separate Tools – Patching und Verschlüsselung ersetzen zwei üblicherweise getrennte Verwaltungsprodukte.
Adaptive Anomaly Control – Blockiert seltene Aktionen, nachdem das normale Verhalten pro Gruppe gelernt wurde.
Rollenbasierte Verwaltung – Separate Rechte für Helpdesk, Sicherheitspersonal und Dienstleister.
Datenverarbeitung in der Schweiz – Kaspersky verarbeitet zentrale Produktdaten in der Schweiz.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, welche Schutzebenen die integrierte Windows-Lösung offen lässt und wo ein verwaltetes Endpunktprodukt den Unterschied ausmacht.

Für welche Unternehmensgröße eignet sich „Kaspersky Endpoint Security for Business Advanced“?

„Advanced“ ist für Unternehmen konzipiert, die neben PCs auch Server betreiben und über mindestens eine für die IT verantwortliche Person verfügen, da Patching, Verschlüsselung und Anwendungskontrolle Richtlinienentscheidungen erfordern, die niemand zufällig trifft.

Erfüllt Kaspersky Endpoint Security for Business Advanced die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Schweizer Unternehmen: Energie- und Wasserversorger, Verkehrsbetriebe, gelistete Spitäler, Cloud- und Rechenzentrumsanbieter sowie kantonale und kommunale Verwaltungen fallen darunter, wobei branchenspezifische Schwellenwerte und Ausnahmen viele kleinere Organisationen davon ausnehmen. Seit dem 1. April 2025 müssen diese Betreiber einen qualifizierten Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden, wobei ihnen weitere 14 Tage zur Vervollständigung des Berichts zur Verfügung stehen. Advanced unterstützt diese Frist auf besondere Weise: Die Kaspersky Security Center-Konsole protokolliert die Erkennung, den betroffenen Host und die ergriffenen Maßnahmen, und die Advanced-Stufe fügt SIEM sowie die Syslog-Weiterleitung hinzu, sodass dieselben Ereignisse in einem zentralen Protokollspeicher landen, anstatt nur in der Konsole zu verbleiben. Was die Lösung jedoch nicht leistet, ist die Beurteilung, ob ein Vorfall meldepflichtig ist, die Erstellung des BACS-Berichts oder die Rekonstruktion des Weges, den ein Angreifer zwischen den Hosts zurückgelegt hat, da für die Ursachenanalyse eine separate Kaspersky-EDR-Lizenz erforderlich ist. Außerdem legt sie nicht die Aufbewahrungsfrist für Ihre Protokolle fest – ein Detail, das am häufigsten fehlt, wenn ein Betreiber Wochen später einen zeitlichen Ablauf nachweisen muss. Dieser Text enthält allgemeine Produktinformationen und stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt „Kaspersky Endpoint Security for Business Advanced“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt macht ein Unternehmen NIS-2-konform, da sich die Richtlinie eher auf Governance, Prozesse und Nachweise als auf Softwarefunktionen bezieht. NIS 2 verlangt Risikoanalysen und Sicherheitsrichtlinien, Vorfallmanagement, Geschäftskontinuität und Backup-Management, Lieferkettensicherheit, Sicherheit bei der Anschaffung und Wartung von Systemen einschließlich des Umgangs mit Schwachstellen, Cyberhygiene und Schulungen, Kryptografie-Richtlinien, Zugriffskontrolle und Asset-Management sowie Multi-Faktor-Authentifizierung. „Advanced“ deckt mehrere dieser Anforderungen direkt ab: Schwachstellenbewertung und Patch-Management für den Umgang mit Schwachstellen, Verschlüsselung und Verwaltung der im Betriebssystem integrierten Verschlüsselung für die kryptografischen Maßnahmen, Anwendungs-, Web- und Gerätekontrolle zusammen mit rollenbasierter Verwaltung für Zugriffskontrolle und Absicherung sowie konsolenseitige Hardware- und Software-Bestandsaufnahme für das Asset-Management. Nicht abgedeckt sind Geschäftskontinuität und Datensicherung, Multi-Faktor-Authentifizierung, Lieferantenrisikobewertung, Sensibilisierungsschulungen für Mitarbeiter oder Governance-Dokumentation; außerdem liefert es Warnmeldungen statt einer verwalteten Vorfallbearbeitung, sofern kein Kaspersky-EDR-Produkt hinzugefügt wird. Käufer ergänzen die Maßnahmen zur Datensicherung und Authentifizierung in der Regel durch separate Produkte und die Governance-Maßnahmen durch Prozessarbeit, nicht durch eine Endpunktlizenz.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Am 20. Juni 2024 erließ das US-Handelsministerium über sein Bureau of Industry and Security eine endgültige Entscheidung, die Kaspersky die Lieferung von Antiviren- und Cybersicherheitsprodukten sowie -dienstleistungen an US-Personen untersagt; Neuverkäufe wurden am 20. Juli 2024 eingestellt, und Signatur- sowie Code-Updates für US-Installationen endeten am 29. September 2024. Im Rahmen derselben Maßnahme wurden AO Kaspersky Lab, OOO Kaspersky Group und Kaspersky Labs Limited in die Entity List aufgenommen, und die Entscheidung bleibt weiterhin in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gab im März 2022 eine Warnung heraus, in der empfohlen wurde, Kaspersky-Antivirenprodukte zu ersetzen, und bestätigte nach der US-Maßnahme, dass diese Warnung weiterhin gilt; es handelt sich um eine Empfehlung, nicht um ein Verkaufsverbot. In der Schweiz und in der gesamten Europäischen Union werden die Produkte wie gewohnt verkauft und aktualisiert, und Kaspersky verarbeitet im Rahmen seines Transparenzprogramms zentrale Produktdaten in der Schweiz. Kaspersky weist die Feststellungen der USA zurück, erklärt, dass es nicht den Anweisungen der russischen Regierung unterliegt, und hat angekündigt, die ihm zur Verfügung stehenden rechtlichen Möglichkeiten auszuschöpfen. Die Maßnahmen der Behörden beziehen sich eher auf Rechtshoheit und Vertrauen als auf die gemessene Erkennungsleistung, und Kaspersky-Produkte nehmen weiterhin an unabhängigen europäischen Labortests teil. In der Praxis ist dies für Käufer mit US-amerikanischen Niederlassungen oder in den USA ansässigen Mitarbeitern, für Ausschreibungen im öffentlichen Sektor sowie für Lieferanten relevant, deren Großkunden Anbieter mit Hauptsitz in Russland in ihren Fragebögen ausschließen; für einen rein schweizerischen oder EU-weiten Einsatz im privaten Sektor gibt es derzeit keine rechtlichen Einschränkungen. Die Entscheidung liegt bei Ihnen und Ihrer Beschaffungsrichtlinie.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die Erkennungs- und Verwaltungsansätze beider Anbieter verglichen – nützlich, wenn Ihre Beschaffungsrichtlinie verlangt, dass Sie begründen, warum Sie sich für einen bestimmten Anbieter entschieden haben.

Hilft „Kaspersky Endpoint Security for Business Advanced“ bei Sicherheitsfragebögen von Großkunden?

Teilweise, und es lohnt sich, im Voraus zu wissen, welche Punkte damit abgedeckt werden. „Advanced“ gibt eine dokumentierte Bestätigung für zentral verwaltete Anti-Malware auf Arbeitsplätzen und Servern, Anwendungs-, Web- und Gerätesteuerung, Schwachstellenscans mit Patch-Bereitstellung und Berichterstellung, Festplatten- und Dateiverschlüsselung mit zentraler Schlüsselverwaltung, rollenbasierte Trennung von Administratorrechten, Active-Directory-Integration sowie die Weiterleitung von Sicherheitsereignissen an Syslog oder SIEM. Es kann keine Fragen zu EDR oder kontinuierlicher Überwachung, E-Mail- und Web-Gateway-Filterung, Schutz vor Datenverlust, Tests der Datensicherung und -wiederherstellung, Multi-Faktor-Authentifizierung, Penetrationstests oder einem schriftlich festgelegten Prozess zur Reaktion auf Sicherheitsvorfälle mit namentlich benannten Verantwortlichkeiten beantworten. Wenn die Lücke im Bereich EDR besteht, ist das Hinzufügen von „Kaspersky EDR Optimum“ zu einer bestehenden „Advanced“-Bereitstellung in der Regel schneller und kostengünstiger als der Austausch der Endpunkt-Ebene durch einen zweiten Anbieter, da der Agent und die Konsole bestehen bleiben; wenn die Lücke im Bereich E-Mail- und Web-Gateway-Scanning besteht, ist „Kaspersky Total Security for Business“ die Stufe, die diese Funktion ergänzt. Sicherung, Multi-Faktor-Authentifizierung und der dokumentierte Reaktionsprozess müssen von anderer Stelle bereitgestellt werden, und keine Stufe dieser Produktfamilie deckt diese Bereiche ab.

Was ist der Unterschied zwischen „Select“ und „Advanced“?

Der entscheidende Unterschied liegt in der Serverabdeckung: „Select“ schützt PCs, Macs, Linux-Workstations und mobile Geräte, während der Schutz für Anwendungs- und Terminalserver erst ab „Advanced“ beginnt. „Advanced“ bietet darüber hinaus die drei Verwaltungsfunktionen, die meist in separaten Tools enthalten sind, nämlich Patch-Management, Verschlüsselungsmanagement sowie die Installation von Betriebssystemen und Drittanbietersoftware, ergänzt durch „Adaptive Anomaly Control“. Der Schutz für E-Mail- und Web-Gateways ist in keiner der beiden Stufen enthalten und erst ab „Kaspersky Total Security for Business“ verfügbar – dies ist der relevante Upgrade-Pfad, wenn Exchange oder ein Web-Gateway tatsächlich benötigt werden. Wenn Sie nur Workstations schützen und bereits über ein Patch-Tool verfügen, ist „Select“ die bessere Wahl, während „Advanced“ zusätzliche Kosten verursacht, die Sie nicht nutzen würden.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die wichtigste regionale Einschränkung betrifft die Vereinigten Staaten: Gemäß der Entscheidung des Handelsministeriums dürfen die Produkte nicht an US-Personen verkauft oder für diese aktualisiert werden, und die Download-Seiten von Kaspersky sind für US-Kunden gesperrt. Daher muss jede Organisation mit Niederlassungen in den USA oder Mitarbeitern mit Wohnsitz in den USA für diese Endgeräte ein anderes Produkt einplanen. „Advanced“ schützt E-Mail- und Web-Datenverkehr auf Endgeräten und Servern, ist jedoch kein E-Mail-Gateway und scannt weder Exchange noch einen Web-Proxy – was die mit Abstand häufigste Zusatzanschaffung darstellt. EDR ist die zweite Stufe: Diese Stufe lässt sich in Kaspersky EDR Optimum und Kaspersky Sandbox integrieren, enthält diese jedoch nicht, sodass für die Triage von Warnmeldungen, die Ursachenanalyse und Fernreaktionsmaßnahmen eine zusätzliche Lizenz erforderlich ist. Es gibt überhaupt keine Komponente für Backups oder Wiederherstellungen, was von Bedeutung ist, da ein Rollback nach einem Ransomware-Angriff auf dem Endgerät nicht dasselbe ist wie eine wiederherstellbare Kopie Ihrer Daten. Auch der Funktionsumfang unterscheidet sich geringfügig zwischen der lokalen Verwaltungskonsole und der Kaspersky Security Center Cloud-Konsole; legen Sie daher fest, welches Verwaltungsmodell Sie verwenden werden, bevor Sie Richtlinien vereinheitlichen.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum Endgeräteschutz und eine Backup-Strategie unterschiedliche Probleme lösen und was ein Ausfall tatsächlich kostet.

Häufig gestellte Fragen zu Kaspersky Endpoint Security for Business Advanced

Kann „Advanced“ ohne einen lokalen Server verwaltet werden?

Ja. Kaspersky Security Center ist sowohl als Cloud-Konsole als auch als lokale Installation mit einer MMC-basierten Verwaltungskonsole und einer Webkonsole verfügbar. Kaspersky dokumentiert die Funktionsunterschiede zwischen diesen Konsolen. Prüfen Sie daher die spezifischen Funktionen, auf die Sie angewiesen sind, bevor Sie sich für die Cloud-Variante entscheiden.

Sind mobile Geräte in dieser Stufe enthalten?

Ja, „Mobile Threat Defense“ für Android und iOS ist ab der Stufe „Select“ enthalten. Kaspersky unterstützt die Integration mit EMM-Plattformen wie Microsoft Intune, MobileIron, VMware AirWatch, IBM MaaS360 und SOTI MobiControl – auf diese Weise werden iOS-Geräte in der Praxis normalerweise registriert und verwaltet.

Lässt sich das System in ein bestehendes SIEM integrieren?

Ja. Der Syslog-Export und die Active-Directory-Integration sind in allen Tarifen verfügbar, und die erweiterte SIEM-Integration ist Teil des „Advanced“-Tarifs. Dies ist der praktische Weg, um Erkennungsereignisse zu Beweiszwecken außerhalb der Sicherheitskonsole selbst aufzubewahren.