Kaspersky Hybrid Cloud Security CPU Base

Was ist in „Kaspersky Hybrid Cloud Security CPU Base“ enthalten?

Light-Agent-Schutz – Malware-Schutz für virtuelle Maschinen mithilfe einer gemeinsam genutzten virtuellen Sicherheitsmaschine.
Unterstützung von Hypervisor-Plattformen – VMware vSphere, Hyper-V, Citrix Hypervisor, KVM und Proxmox VE.
Windows- und Linux-Gastbetriebssysteme – Deckt virtualisierte Windows Server sowie gängige Linux-Serverdistributionen ab.
Anti-Ransomware und Rollback – Blockiert Verschlüsselungsversuche und stellt anschließend geänderte Dateien wieder her.
Zentrale Verwaltungskonsole – Richtlinien, Rollen und Berichte über das Kaspersky Security Center.
Wichtig – EDR, Patch-Management, Verschlüsselung oder macOS-Unterstützung sind nicht enthalten.

Was sind die wichtigsten Vorteile von „Kaspersky Hybrid Cloud Security CPU Base“?

Kaspersky Hybrid Cloud Security CPU Base ist die Standard-Edition des Workload-Schutzes von Kaspersky für virtuelle Maschinen, die auf Basis der physischen CPUs in den von Ihnen kontrollierten Virtualisierungshosts lizenziert und zentral über das Kaspersky Security Center verwaltet wird. Die unter diesem Namen bereitgestellten Komponenten sind „Kaspersky Security for Virtualization Light Agent“ und „Agentless“, sodass Käufer, die noch nach dem älteren Namen „Kaspersky Security for Virtualization“ suchen, auf dieselbe Technologie stoßen.

Geringerer Virtualisierungsaufwand – Ein gemeinsamer Scan-Cache verhindert das erneute Scannen identischer Dateien über verschiedene VMs hinweg.
Stabile Zählung bei wachsendem Bestand – Die CPU-Lizenzierung gleicht schwankende Zahlen virtueller Maschinen pro Host aus.
Failover zwischen Hosts – Light Agents wechseln zu einer anderen SVM, wenn eine ausfällt.
Schnellere VDI-Bereitstellung – Geklonte Desktops werden geschützt, ohne das Golden Image zu aktualisieren.
Rollenbasierte Verwaltung – Das Kaspersky Security Center trennt Richtlinien, Audits und Bedieneraufgaben.
Datenverarbeitung in der Schweiz – Bedrohungsdaten von europäischen Nutzern werden in Zürich verarbeitet.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, wo der in Windows integrierte Schutz an seine Grenzen stösst und warum Server- und Virtualisierungs-Workloads in der Regel eine eigene Engine erhalten.

Für welche Unternehmensgröße eignet sich Kaspersky Hybrid Cloud Security CPU Base?

Dieser Lizenztyp ist nur dann sinnvoll, wenn Sie eigene Hypervisor-Hosts betreiben und die Virtualisierungsschicht kontrollieren. Unternehmen, die virtuelle Maschinen von einem Anbieter mieten oder alles auf physischen Servern betreiben, können keine CPU-basierte Lizenzierung nutzen und benötigen stattdessen eine Workload-basierte Lizenz.

Erfüllt Kaspersky Hybrid Cloud Security CPU Base die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt allein sorgt dafür, dass ein Unternehmen die gesetzlichen Anforderungen erfüllt, und dieses Produkt bildet da keine Ausnahme. Gemäss dem revidierten Informationssicherheitsgesetz müssen Betreiber kritischer Infrastrukturen Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. Ob Ihre Organisation dieser Meldepflicht unterliegt, hängt eher vom Sektor und der Rolle ab als von der Anzahl der Mitarbeiter. Das Produkt unterstützt diese Meldepflicht in einem begrenzten Umfang: Die Kaspersky Security Center-Konsole protokolliert Erkennungen, abgewehrte Netzwerkangriffe und Abhilfemassnahmen auf geschützten virtuellen Maschinen – also genau die Informationen, die ein Administrator benötigt, um einen Vorfall innerhalb der Meldefrist zu beschreiben. Es deckt jedoch nicht die Aspekte ab, die in der Regel darüber entscheiden, ob eine Meldung fristgerecht erfolgen kann, da es kein Fallmanagement für Vorfälle, keine systemübergreifende forensische Zeitleiste und keine systemübergreifende Protokollaufbewahrung gibt. In dieser Standard-Edition gibt es zudem keine Protokollprüfung und keine Überwachung der Dateiintegrität, sodass Konfigurationsabweichungen und Manipulationen auf geschützten Servern nicht nachgewiesen werden können. Dieser Text ist eine Produktbeschreibung und stellt keine Rechtsberatung dar.

Erfüllt „Kaspersky Hybrid Cloud Security CPU Base“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt für NIS-2-Konformität, da die Richtlinie Organisationen dazu verpflichtet, Risikomanagementmaßnahmen und -prozesse einzurichten, und nicht, bestimmte Software zu kaufen. NIS 2 nennt Maßnahmenkategorien wie Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Umgang mit Schwachstellen, Kryptografie, Zugriffskontrolle, Multi-Faktor-Authentifizierung und Cyberhygiene. Dieses Produkt trägt zu einer begrenzten Anzahl davon bei: Malware-Schutz und Systemhärtung für virtualisierte Workloads, Anwendungs-, Geräte- und Webkontrolle auf geschützten Gästen sowie zentral durchgesetzte Richtlinien mit Rollentrennung in der Konsole. Es leistet keinen Beitrag zu Datensicherung und Geschäftskontinuität, Kryptografie und Verschlüsselungsmanagement, Multi-Faktor-Authentifizierung, Lieferkettenbewertung oder Mitarbeiterschulung. In der Standard-Edition bleiben zudem der Umgang mit Sicherheitslücken und die protokollierung auf Audit-Niveau unberücksichtigt, da Schwachstellenbewertung, Patch-Management, Dateiintegritätsüberwachung, Protokollprüfung und SIEM-Export in der Enterprise-Edition derselben Produktfamilie enthalten sind.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

In der Schweiz hat das Bundesamt für Cybersicherheit (BACS) weder eine Warnung noch ein Verbot bezüglich Kaspersky herausgegeben. Das BACS hat erklärt, dass ihm kein Missbrauch von Kaspersky-Software gemeldet wurde, dass es nur dann warnt, wenn es technische Hinweise auf ein Sicherheitsrisiko bestätigt hat, und dass die Entscheidung daher bei jeder Organisation liegt. In Deutschland hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) am 15. März 2022 eine formelle Produktwarnung veröffentlicht, in der empfohlen wird, die Antivirensoftware von Kaspersky durch alternative Produkte zu ersetzen; diese Warnung ist weiterhin veröffentlicht und in Kraft, und das BSI stellt in seinen eigenen FAQ klar, dass die Nutzung der Produkte in Deutschland nicht verboten ist. In den Vereinigten Staaten erließ das Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung, die es Kaspersky ab dem 20. Juli 2024 untersagte, neue Verträge mit US-Personen abzuschließen sowie Signatur- und Codebase-Updates bereitzustellen ab dem 29. September 2024 das Kaspersky Security Network auf US-Systemen zu betreiben. Kaspersky weist die deutsche Warnung als nicht auf einer objektiven technischen Analyse seiner Software beruhend zurück, hat das BSI aufgefordert, diese zurückzuziehen oder zu ändern, und verweist auf seine Rechenzentren in Zürich sowie das Transparency Center als Beleg für seine Position. Die Aussagen der Behörde beziehen sich eher auf das Vertrauen in das Herkunftsland des Anbieters und dessen Lieferkette als auf einen veröffentlichten technischen Mangel des Produkts, und Kaspersky nimmt weiterhin an unabhängigen Labortests teil. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie sich um öffentliche Aufträge bewerben, deutsche Bundeskunden beliefern, Lieferantenfragebögen zum Herkunftsland des Anbieters ausfüllen oder zu einem Konzern mit US-amerikanischen Tochtergesellschaften gehören.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier wird die Erkennungsleistung beider Anbieter verglichen, damit Sie die Schutzqualität gegen die oben genannten Beschaffungsfragen abwägen können.

Hilft „Kaspersky Hybrid Cloud Security CPU Base“ bei Sicherheitsfragebögen großer Kunden?

Teilweise. Es beantwortet die Fragen zum Malware-Schutz für Server- und Desktop-Workloads, zu zentral durchgesetzten und dokumentierten Richtlinien, zur rollenbasierten Zugriffskontrolle und Aufgabentrennung in der Verwaltungskonsole, zur Zulassungsliste für Anwendungen auf Desktop-Gästen, zur Kontrolle über Wechseldatenträger in VDI-Sitzungen, zur Abwehr von Netzwerkangriffen, zum Rollback bei Ransomware sowie dazu, wo Bedrohungsdaten von europäischen Nutzern verarbeitet werden – nämlich in Zürich. Es beantwortet jedoch nicht die Fragen zu Endpunkt-Erkennung und -Reaktion, den Umfang der Telemetrie und die Aufbewahrungsfristen, die Berichterstattung zum Patch- und Schwachstellenstatus, die Überwachung der Dateiintegrität und Nachweise zur Protokollprüfung, die Festplattenverschlüsselung, die Multi-Faktor-Authentifizierung, Tests zur Datensicherung und -wiederherstellung, die Verwaltung mobiler Geräte oder die Abdeckung von macOS; außerdem wird sie die Frage nach dem Herkunftsland, die zunehmend bei der Lieferanten-Due-Diligence-Prüfung auftaucht, eher aufwerfen als klären. Um die technischen Lücken zu schließen, ist der Umstieg auf die Enterprise-Edition derselben Produktfamilie in der Regel der kostengünstigere Weg als der Wechsel zu einem anderen Anbieter, da diese unter einer einzigen Konsole „Application Control“ für Server-Betriebssysteme, Dateiintegritätsüberwachung, Protokollprüfung, Schwachstellenbewertung und Patch-Management, Containersicherheit sowie SIEM-Konnektoren bietet. Erkennung und Reaktion müssen über ein separates Kaspersky-Produkt erfolgen, und kein Edition-Wechsel löst die Frage nach der Herkunft des Anbieters.

Was ist der Unterschied zwischen Kaspersky Hybrid Cloud Security Standard und Enterprise?

Der entscheidende Unterschied besteht darin, dass alles, was ein Auditor typischerweise einsehen möchte – also Dateiintegritätsüberwachung, Protokollprüfung und Anwendungs-Allowlisting auf Server-Betriebssystemen – ausschließlich in der Enterprise-Edition enthalten ist. Bei dieser SKU handelt es sich um die Standard-Edition, die die Schutz-Engine und die Kontrollfunktionen für Desktop-Gäste bereitstellt. „Enterprise“ umfasst zusätzlich Schwachstellenanalyse und Patch-Management, Container- und DevOps-Scans, SIEM-Konnektoren sowie IDS/IPS für VMware NSX. Kaspersky erlaubt ein Upgrade von „Standard CPU“ auf „Enterprise CPU“, sodass Sie durch den Einstieg mit „Standard“ später nicht vom Funktionsumfang der „Enterprise“-Edition ausgeschlossen sind.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die Lizenzierung pro CPU gilt nur für virtuelle Maschinen, die auf von Ihnen selbst kontrollierten Hypervisoren laufen; physische Server und in einer öffentlichen Cloud gehostete Workloads müssen pro Workload lizenziert werden, sodass eine gemischte Infrastruktur neben dieser Lizenz eine zweite Lizenzart benötigt. Die Abdeckung der Gastbetriebssysteme umfasst Windows und Linux, es gibt jedoch keinen macOS-Agenten, wodurch Mac-Desktops und Mac-Build-Maschinen von der Bereitstellung ausgeschlossen sind. Seit Inkrafttreten des Verbots des US-Handelsministeriums darf Kaspersky seine Cybersicherheitsprodukte nicht mehr an US-Personen liefern. Daher kann ein Schweizer oder europäischer Konzern diese Bereitstellung nicht auf eine US-Tochtergesellschaft oder auf in den USA ansässige Mitarbeiter ausweiten, und das Kaspersky Security Network kann auf US-Systemen nicht betrieben werden. Die im obigen Vergleich aufgeführten Lücken der Standard-Edition, insbesondere die Überwachung der Dateiintegrität, die Protokollprüfung, die Kontrolle von Serveranwendungen und das Patch-Management, sind der häufigste Grund für einen Nachkauf, sobald ein Audit oder ein Kundenfragebogen vorliegt. Erkennung und Reaktion sind überhaupt nicht Bestandteil dieses Produkts und erfordern ein separates Kaspersky-Produkt.

Ende des Supports für Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich ein Upgrade?
Hilft Ihnen zu überprüfen, welche Windows Server-Versionen auf Ihren virtuellen Maschinen noch laufen, bevor Sie den Schutz für die Gastbetriebssysteme planen.

Häufig gestellte Fragen zu Kaspersky Hybrid Cloud Security CPU Base

Gilt die CPU-Lizenz auch für physische Server und Workloads in der öffentlichen Cloud?

Nein. Die Lizenzierung pro CPU ist nur für den Schutz virtueller Maschinen verfügbar, bei denen der Kunde die Kontrolle über die Hypervisor-Ebene hat. Physische Maschinen und Cloud-Workloads werden stattdessen pro Workload lizenziert, und Kaspersky ermöglicht den parallelen Betrieb beider Modelle, wenn diese jeweils in einem separaten Teil der Infrastruktur bereitgestellt werden.

Handelt es sich hierbei um dasselbe Produkt wie „Kaspersky Security for Virtualization“?

„Kaspersky Security for Virtualization Light Agent“ und „Kaspersky Security for Virtualization Agentless“ sind die Komponenten, die unter dem Namen „Kaspersky Hybrid Cloud Security“ bereitgestellt werden. Käufer, die nach dem älteren Produktnamen suchen, finden dieselbe Technologie unter dem aktuellen Markennamen.

Was bedeutet „Base“ im Produktnamen?

„Base“ bezeichnet eine neue Lizenz und nicht die Verlängerung oder ein Upgrade einer bestehenden Lizenz. Kaspersky behandelt Verlängerungen und Upgrades als separate Typen, einschließlich des dokumentierten Upgrade-Pfads von „Kaspersky Hybrid Cloud Security CPU“ zu „Kaspersky Hybrid Cloud Security Enterprise CPU“.