Kaspersky Endpoint Security for Business Select

Was ist in „Kaspersky Endpoint Security for Business Select“ enthalten?

Kaspersky Security Center – Zentrale Konsole, die in der Cloud oder vor Ort bereitgestellt werden kann.
Endpoint Security for Windows – Schützt Workstations und Windows-Dateiserver mit einem einzigen Agenten.
Endpoint Security for Linux – Schützt Linux-Arbeitsstationen und -Server über dieselbe Konsole.
Endpoint Security for Mac – Schützt macOS-Geräte mit Intel- und Apple-Silicon-Prozessoren.
Kaspersky Security for Mobile – Schutz vor mobilen Bedrohungen für Android- und iOS-Geräte.
Wichtig – Keine EDR-Komponente, kein Patch-Management und kein Verschlüsselungsmanagement enthalten.

Was sind die wichtigsten Vorteile von Kaspersky Endpoint Security for Business Select?

„Kaspersky Endpoint Security for Business Select“ ist die Einstiegsstufe der „Endpoint Security for Business“-Produktfamilie und wird zentral über das „Kaspersky Security Center“ als Cloud-Konsole oder vor Ort verwaltet. Kaspersky hat inzwischen „Kaspersky Next EDR Foundations“ als Nachfolgemodell eingeführt, sodass Käufer, die noch nach dem Namen „Select“ suchen, das ältere der beiden eng verwandten Produkte vor sich haben.

Rollback nach einer Infektion – Die Remediation Engine macht die meisten böswilligen Änderungen automatisch rückgängig.
Ein Agent – Ein und derselbe Agent deckt Windows, Linux, Mac und mobile Geräte ab.
Schwachstellenanalyse – Findet ungepatchte Software, bevor ein Exploit sie erreichen kann.
Gerätesteuerung – Blockiert USB-Speicher und andere Wechselmedien zentral.
Syslog-Export – Sendet Ereignisse an ein bestehendes SIEM- oder RMM-System.
Verzeichnisintegration – Die Active-Directory-Struktur steuert die Richtlinien- und Rollenzuweisung.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Windows-Schutz an seine Grenzen stößt und was ein Managed-Endpoint-Produkt zusätzlich bietet.

Für welche Unternehmensgröße eignet sich „Kaspersky Endpoint Security for Business Select“?

„Select“ eignet sich für Unternehmen, die eine einzige Konsole, einen einzigen Agenten und einheitliche Richtlinien für gemischte Betriebssysteme benötigen, aber noch keine Mitarbeiter haben, deren Aufgabe es ist, Warnmeldungen zu untersuchen. Sobald ein Unternehmen eine definierte Sicherheitsrolle hat und Nachweise zu Vorfällen angefordert werden, wird die fehlende EDR-Komponente zum entscheidenden Faktor – und nicht die Qualität des Schutzes.

Erfüllt Kaspersky Endpoint Security for Business Select die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz (ISG) gilt seit dem 1. April 2025 und betrifft Betreiber kritischer Infrastrukturen wie Energie- und Wasserversorger, Verkehrsunternehmen sowie kantonale und kommunale Verwaltungen, nicht jedoch Schweizer Unternehmen im Allgemeinen. Betroffene Organisationen müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben weitere 14 Tage Zeit, um den Bericht zu vervollständigen. Select unterstützt dies auf zwei konkrete Arten: „Behavior Detection“ und die „Remediation Engine“ identifizieren und machen böswillige Änderungen auf dem Endgerät rückgängig, während das Kaspersky Security Center die daraus resultierenden Ereignisse zentral erfasst und per Syslog an ein SIEM exportiert, wo der Großteil der meldepflichtigen Details zusammengestellt wird. Was Select nicht unterstützt, ist die im Bericht selbst geforderte Rekonstruktion, nämlich die Art und den Ablauf des Angriffs, da Select keine EDR-Komponente enthält und daher keine Zeitachse der Ursachen, keine Host-Isolierung und keinen endpunktübergreifenden Indikator-Scan bietet. Es kann auch keinen Nachweis über den Patch-Status oder die Festplattenverschlüsselung erbringen – beides wird üblicherweise abgefragt, sobald ein Vorfall untersucht wird. Dies stellt keine Rechtsberatung dar, und ob Ihr Unternehmen der Meldepflicht unterliegt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt „Kaspersky Endpoint Security for Business Select“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt macht ein Unternehmen NIS-2-konform, da sich die Richtlinie auf das Risikomanagement von Organisationen bezieht und nicht auf eine Liste von Tools. NIS 2 verlangt Maßnahmen in Kategorien wie Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette, Umgang mit und Offenlegung von Schwachstellen, Richtlinien zu Kryptografie und Verschlüsselung sowie Multi-Faktor-Authentifizierung. „Select“ deckt einige dieser Bereiche direkt ab: Die Schwachstellenanalyse deckt die Erkennung im Rahmen des Schwachstellenmanagements ab, Anwendungs-, Web- und Gerätekontrollen reduzieren die Angriffsfläche, und zentral protokollierte Erkennungen fließen in das Vorfallmanagement ein. Die Lücken sind ebenso konkret, da Select weder Backups noch Verschlüsselungsmanagement, Multi-Faktor-Authentifizierung noch Patch-Bereitstellung umfasst, sodass Geschäftskontinuität, Kryptografie und die Behebungshälfte des Schwachstellenmanagements anderweitig gewährleistet werden müssen. Betrachten Sie diese Zuordnung eher als Ausgangspunkt für Ihre eigene Lückenanalyse denn als Checkliste.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

In der Schweiz hat die nationale Cybersicherheitsbehörde keine Warnung vor Kaspersky-Produkten herausgegeben. Als das Thema 2022 zur Sprache kam, erklärte sie, dass sie keine Empfehlungen zu einzelnen Produkten ausspreche, dass in der Schweiz kein Missbrauch von Kaspersky-Software gemeldet worden sei und dass die Produktauswahl und die damit verbundene Risikobewertung in der Verantwortung der jeweiligen Organisation lägen. In Deutschland hat das BSI im März 2022 eine Warnung gemäß § 7 des BSI-Gesetzes herausgegeben, in der es Organisationen riet, die Antivirensoftware von Kaspersky zu ersetzen; diese Warnung wurde nicht zurückgezogen. In den Vereinigten Staaten erließ das Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung, die die Lieferung von Kaspersky-Cybersicherheitsprodukten an US-Personen untersagt, wobei neue Verkäufe am 20. Juli 2024 und Software-Updates am 29. September 2024 eingestellt werden, und drei Kaspersky-Unternehmen wurden in die Entity List aufgenommen. Kaspersky weist den Vorwurf staatlicher Einflussnahme zurück, verweist auf seine „Global Transparency Initiative“, verarbeitet bedrohungsbezogene Daten europäischer Nutzer in Zürich und verfügt über eine Zertifizierung nach ISO/IEC 27001:2022 sowie ein SOC-2-Typ-II-Audit, das diese Infrastruktur abdeckt. Sowohl die deutsche als auch die US-amerikanische Entscheidung beruhen eher auf Rechtshoheit und Vertrauen in den Anbieter als auf nachgewiesenen Erkennungsfehlern, und unabhängige Labortests wurden fortgesetzt. In der Praxis spielt dies vor allem dann eine Rolle, wenn Sie sich um Aufträge im öffentlichen Sektor bewerben, eine Organisation mit US-Eigentümerschaft beliefern oder Fragebögen zur Lieferkette ausfüllen, in denen nach dem Herkunftsland des Anbieters gefragt wird – und weitaus weniger, wenn Sie ein unabhängiges Schweizer Unternehmen sind, das Schutz für die eigenen Geräte erwirbt.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die Erkennungs- und Schutzergebnisse beider Anbieter verglichen, falls Sie einen alternativen Anbieter in Betracht ziehen.

Hilft „Kaspersky Endpoint Security for Business Select“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und die Aufteilung ist vorhersehbar. Mit „Select“ können Sie mit „Ja“ antworten, wenn es um zentral verwalteten Endgeräteschutz auf Arbeitsstationen und Dateiservern, die Abdeckung von Windows, Linux, macOS, Android und iOS, die Durchsetzung von Richtlinien mit rollenbasiertem Zugriff und Active-Directory-Integration, die Kontrolle von Wechselmedien und USB-Speichern, wiederkehrende Schwachstellenscans sowie den Export von Ereignissen per Syslog in ein SIEM geht. Sie müssen jedoch mit „Nein“ antworten, wenn es um vollständige Festplattenverschlüsselung und zentrales Schlüsselmanagement, die Bereitstellung und Behebung von Patches, Endpunkt-Erkennung und -Reaktion mit einer nachverfolgbaren Zeitleiste für Vorfälle, Host-Isolierung, jegliche verwalteten Erkennungsdienste sowie den Schutz auf dem E-Mail-Server oder am Web-Gateway geht. Das Herkunftsland des Anbieters ist eine weitere Frage, die „Select“ nicht für jeden Käufer positiv beantworten kann, wie im obigen Abschnitt erläutert. Um die Lücken in den Bereichen Verschlüsselung, Patch-Management und Terminalserver zu schließen, ist ein Upgrade auf „Endpoint Security for Business Advanced“ in der Regel kostengünstiger und einfacher als die Einbindung eines zweiten Anbieters, da dasselbe Agentenprogramm und dieselbe Konsole verwendet werden; handelt es sich bei der Lücke speziell um EDR, ist „Kaspersky Next EDR Foundations“ die Nachfolgeproduktreihe, die man in Betracht ziehen sollte, anstatt eine Zusatzlösung zu nutzen.

Was ist der Unterschied zwischen „Select“ und „Advanced“?

Der entscheidende Unterschied besteht darin, dass „Advanced“ Patch-Management und Verschlüsselungsmanagement bietet – die beiden Funktionen, die von Versicherern und Wirtschaftsprüfern am häufigsten gefordert und meist als Folgekauf nach „Select“ erworben werden. „Advanced“ erweitert den Schutz zudem auf Anwendungs- und Terminalserver, die „Select“ nicht abdeckt, obwohl es Windows-Dateiserver schützt. Beide Stufen nutzen denselben Agenten, dieselbe „Kaspersky Security Center“-Konsole und dieselben Erkennungstechnologien, sodass ein Upgrade eher eine Lizenzänderung als eine Migration darstellt. Keine der beiden Stufen umfasst den Schutz für Mailserver oder Gateways; dieser ist in „Total Security for Business“ enthalten.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die deutlichste regionale Einschränkung betrifft die Vereinigten Staaten, wo Kaspersky-Cybersicherheitsprodukte nicht an US-Personen geliefert werden dürfen und seit dem 29. September 2024 keine Updates mehr erhalten haben; dies betrifft US-Tochtergesellschaften und in US-Besitz befindliche Konzernunternehmen, nicht jedoch Bereitstellungen in der Schweiz oder der Europäischen Union. Was die Plattformabdeckung betrifft, schützt „Select“ Windows-Dateiserver über denselben Agenten wie Workstations, deckt jedoch keine Anwendungs- oder Terminalserver ab und bietet zu keinem Zeitpunkt Schutz für Mailserver oder Web-Gateways. Die drei Lücken, die am häufigsten einen Folgekauf auslösen, sind das Patch-Management, das Verschlüsselungsmanagement und die EDR-Komponente selbst – all diese Funktionen sind jeweils eine Stufe höher oder in der Nachfolgeproduktreihe enthalten, nicht jedoch in „Select“. Das Kaspersky Security Center ist enthalten, doch die lokale Bereitstellung erfordert einen Server, den Sie selbst verwalten; daher ist die Cloud-Konsole in der Regel die Option mit dem geringeren Aufwand für Unternehmen ohne eigenes IT-Personal.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt die Backup- und Wiederherstellungsebene, die der Endgeräteschutz nicht ersetzt, auch nach einem Ransomware-Vorfall.

Häufig gestellte Fragen zu „Kaspersky Endpoint Security for Business Select“

Wo werden Bedrohungsdaten von europäischen Kunden verarbeitet?

Bedrohungsbezogene Daten, die von Nutzern in Europa an das Kaspersky Security Network übermittelt werden, werden auf Servern in Zürich, Schweiz, verarbeitet und gespeichert. Kaspersky verfügt über eine Zertifizierung nach ISO/IEC 27001:2022 für seine Rechenzentren in Zürich und betreibt in der Stadt ein Transparenzzentrum, in dem Partner und Vertreter von Behörden den Quellcode sowie die Regeln zur Erkennung von Bedrohungen einsehen können.

Kann „Select“ ohne einen lokalen Verwaltungsserver betrieben werden?

Ja. Das Kaspersky Security Center ist als Cloud-Konsole verfügbar, sodass Sie keinen Verwaltungsserver selbst betreiben und warten müssen. Wenn Sie die Verwaltung lieber in Ihrer eigenen Umgebung belassen möchten, kann die lokale Konsole statt auf lokaler Hardware auch in AWS oder Azure bereitgestellt werden.

Schützt Select einen Exchange-Server oder ein E-Mail-Gateway?

Nein. Der Schutz von Mail-Servern und Gateways, die Filterung eingehender und ausgehender Inhalte sowie Anti-Spam auf Gateway-Ebene sind weder in „Select“ noch in „Advanced“ enthalten. Diese Komponenten sind ausschließlich in „Kaspersky Total Security for Business“ enthalten.