Kaspersky Hybrid Cloud Security CPU Base Plus

Was ist in „Kaspersky Hybrid Cloud Security CPU Base Plus“ enthalten?

Kaspersky Security Center – Zentrale Konsole, vor Ort oder als Cloud-Arbeitsbereich.
Schutz durch Light-Agent – Schutz von Dateien, Prozessen und Arbeitsspeicher auf jeder virtuellen Maschine.
Anti-Cryptor für Freigaben – Blockiert die Fernverschlüsselung von Dateien in freigegebenen Netzwerkordnern.
Host-IPS und Firewall – Blockierung von Netzwerkangriffen und Firewall-Regeln pro Workload.
Public-Cloud-API – Bestandsaufnahme von AWS-, Azure- und Google Cloud-Workloads.
Wichtig – Patch-Management, SIEM-Konnektoren und EDR sind nicht enthalten.

Was sind die wichtigsten Vorteile von „Kaspersky Hybrid Cloud Security CPU Base Plus“?

Kaspersky Hybrid Cloud Security ist die Standardstufe des Kaspersky-Schutzes für virtuelle Server, virtuelle Desktops und Workloads in der öffentlichen Cloud und der Nachfolger von Kaspersky Security for Virtualization. Jede geschützte Workload wird zentral über das Kaspersky Security Center verwaltet, entweder vor Ort oder als Cloud-Console-Arbeitsbereich.

CPU-basierte Lizenzierung – Zählt die Prozessoren im Host statt einzelner Rechner.
Gemeinsamer Scan-Rechner – Light-Agents senden Dateibewertungen an einen dedizierten SVM.
Geringerer Ressourcenverbrauch – Kaspersky gibt Einsparungen von bis zu 40 Prozent in privaten Clouds an.
Ein Richtlinien-Set – Gleiche Regeln für lokale Hosts und Cloud-Workloads.
Upgrade-Pfad – Standard-CPU-Lizenzen können auf die Enterprise-Stufe hochgestuft werden.
Premium-Support inklusive – „Base Plus“ bietet je nach Region eine höhere Kaspersky-Supportstufe.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, wo der in Windows integrierte Schutz an seine Grenzen stößt und warum Server- und virtuelle Workloads in der Regel eine dedizierte Engine benötigen.

Für welche Unternehmensgröße eignet sich „Kaspersky Hybrid Cloud Security CPU Base Plus“?

Die CPU-Lizenzierung ist nur verfügbar, wenn Sie den Hypervisor selbst kontrollieren. Daher eignet sich dieses Produkt für Unternehmen, die ihre eigenen Virtualisierungshosts betreiben, anstatt verwaltete virtuelle Maschinen zu mieten. Nachfolgend finden Sie eine Übersicht über die typischen Anforderungen nach Unternehmensgröße.

Erfüllt Kaspersky Hybrid Cloud Security CPU Base Plus die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht gilt nicht für jedes Unternehmen, sondern für Betreiber kritischer Infrastrukturen wie Energie- und Trinkwasserversorger, Verkehrsunternehmen, gelistete Spitäler, Cloud-Computing- und Rechenzentrumsanbieter sowie kantonale und kommunale Verwaltungen. Seit dem 1. April 2025 müssen diese Organisationen gemäß dem revidierten Informationssicherheitsgesetz einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden, wobei weitere 14 Tage zur Vervollständigung des Berichts zur Verfügung stehen; Bußgelder bei Nichtmeldung gelten seit dem 1. Oktober 2025. Das Produkt unterstützt dies auf eine konkrete Weise: Erkennungen auf geschützten virtuellen Servern und Desktops werden zentral im Kaspersky Security Center mit einem Zeitstempel gemeldet, der den Zeitpunkt der Entdeckung angibt, ab dem die 24-Stunden-Frist gemessen wird, sowie eine Beschreibung dessen, was blockiert wurde. Der Rest der Kette wird dabei nicht abgedeckt, da diese Stufe weder über eine Protokollprüfung noch über eine Dateiintegritätsüberwachung noch über einen SIEM-Konnektor verfügt. Daher ist für den Export von Ereignissen in eine zentrale Protokollplattform oder die Anzeige, welche Dateien auf einem Server verändert wurden, die Enterprise-Stufe oder ein separates Tool erforderlich. Die Entscheidung über die Meldung hängt zudem vom Schadenspotenzial des Angriffs ab – dies ist jedoch eher eine organisatorische Einschätzung als eine von der Software vorgenommene Feststellung. Dieser Text stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Fachmann geklärt werden.

Erfüllt „Kaspersky Hybrid Cloud Security CPU Base Plus“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf die Verantwortung des Managements, Risikomanagementprozesse und Meldeverfahren bezieht und nicht auf das Vorhandensein eines bestimmten Tools. NIS 2 nennt Maßnahmenkategorien wie Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette, Sicherheit bei der Beschaffung und Wartung einschließlich des Umgangs mit Schwachstellen und deren Offenlegung, Richtlinien zur Bewertung der Wirksamkeit von Maßnahmen, Kryptografie, Zugriffskontrolle und Multi-Faktor-Authentifizierung. Diese Stufe trägt zu den Kategorien Vorfallbearbeitung und grundlegende Sicherheitsmaßnahmen bei: Schutz vor Malware und Ransomware bei virtuellen und Cloud-Workloads, Host-Intrusion-Prevention und Firewall-Management, Geräte- und Webkontrolle sowie zentral durchgesetzte Richtlinien auf jedem geschützten Host. Die Lücken sind ebenso offensichtlich, da der Umgang mit Schwachstellen und das Patch-Management, das Verschlüsselungsmanagement, die Multi-Faktor-Authentifizierung, Backups und Geschäftskontinuität sowie der Export von Protokollen zur Wirksamkeitsbewertung nicht Teil der Standard-Stufe sind und anderweitig gelöst werden müssen. Die Lieferkettensicherheit im Rahmen von NIS 2 umfasst auch die Herkunft und Zuverlässigkeit Ihrer Lieferanten, was im Zusammenhang mit dem nächsten Abschnitt gelesen werden sollte.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

In der Schweiz gibt es keine offizielle Warnung. Das Nationale Cybersicherheitszentrum, das am 1. Januar 2024 zum Bundesamt für Cybersicherheit (BACS) wurde, erklärte, dass es keine Empfehlungen für oder gegen einzelne Produkte ausspreche, dass ihm kein Missbrauch von Kaspersky-Antivirensoftware in der Schweiz gemeldet worden sei und dass es die Öffentlichkeit informieren werde, sollte es bestätigte Beweise erhalten. In Deutschland warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) seit dem 15. März 2022 vor der Nutzung von Kaspersky-Virenschutzsoftware und empfiehlt, diese durch alternative Produkte zu ersetzen; die Warnung wurde ursprünglich gemäß § 7 des BSI-Gesetzes erlassen und wird seit Inkrafttreten des deutschen NIS-2-Umsetzungsgesetzes am 6. Dezember 2025 gemäß § 13 geregelt. Sie bleibt weiterhin in Kraft. In den Vereinigten Staaten hat das Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung erlassen, die ab dem 20. Juli 2024 neue Transaktionen mit Kaspersky untersagte und ab dem 29. September 2024 auch Signatur- und Codebasis-Updates sowie den Betrieb des Kaspersky Security Network für US-Personen verbot; auch diese ist nach wie vor in Kraft. Kaspersky weist die deutsche Warnung als nicht auf einer technischen Bewertung seiner Produkte beruhend zurück und verweist auf die Verlagerung seiner Datenverarbeitungsinfrastruktur in die Schweiz mit zwei Rechenzentren in Zürich sowie auf die Prüfung von Optionen wie Quellcode-Prüfungen, Software-Stücklisten und externe Prüfungsergebnisse. Parallel dazu wurden unabhängige Tests fortgesetzt: Die Endpoint-Produkte von Kaspersky für Unternehmen wurden in den AV-Comparatives Business Security Test für das erste Halbjahr 2026 sowie in die AV-TEST-Tests für Windows-Client-Software für Unternehmen bis April 2026 einbezogen. In der Praxis ist dies vor allem für Aufträge im öffentlichen Sektor, für Organisationen mit einer deutschen Muttergesellschaft oder deutschen öffentlichen Auftraggebern, bei jeglicher Verbindung zu den USA sowie bei Lieferkettenanforderungen von Bedeutung, die Software russischer Herkunft ausschließen; einem privaten Unternehmen in der Schweiz oder der Europäischen Union ist der Kauf oder Betrieb des Produkts rechtlich nicht untersagt, und die Entscheidung liegt bei Ihnen.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Vergleicht die Erkennungsleistung der beiden Anbieter und zeigt, wie die Testergebnisse zustande kommen.

Hilft „Kaspersky Hybrid Cloud Security CPU Base Plus“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich, im Voraus zu wissen, welche Fragen damit beantwortet werden. Es deckt die Fragen zum Malware- und Ransomware-Schutz für virtuelle Server und virtuelle Desktops, zentral durchgesetzte Sicherheitsrichtlinien, Geräte- und Webkontrolle, rollenbasierten Zugriff auf die Verwaltungskonsole, Schutzstatus- und Erkennungsberichte aus dem Kaspersky Security Center sowie eine Bestandsaufnahme der Workloads in AWS, Azure und Google Cloud über die Cloud-API ab. Es beantwortet jedoch nicht die Fragen zu Nachweisen über den Schwachstellen- und Patch-Status, zur Überwachung der Dateiintegrität, zur Protokollaufbewahrung und -weiterleitung an ein SIEM, zur Endpunkt-Erkennung und -Reaktion mit dokumentierten Reaktionsmaßnahmen, zur Multi-Faktor-Authentifizierung, zur Festplattenverschlüsselung, zu Tests für Sicherung und Wiederherstellung oder zur Abdeckung mobiler Geräte, und keine dieser Informationen kann in dieser Stufe durch Konfiguration bereitgestellt werden. Auch bei der Frage nach dem Herkunftsland des Anbieters und offiziellen Warnungen bietet diese Stufe keine Hilfe – ein Problem, das keine Edition lösen kann. Wenn die Lücken, die Sie schließen müssen, den Nachweis von Patches, die Überwachung der Dateiintegrität, die Protokollprüfung und den SIEM-Export betreffen, deckt ein Upgrade auf „Kaspersky Hybrid Cloud Security Enterprise“ alle vier Bereiche im selben Lizenzobjekt und über dieselbe Konsole ab – was in der Regel kostengünstiger und schneller zu dokumentieren ist als die Einbindung eines zweiten Anbieters; Verschlüsselung, Datensicherung und Multi-Faktor-Authentifizierung müssen unabhängig von der gewählten Stufe von anderen Anbietern bereitgestellt werden.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Bereich der Datensicherung und -wiederherstellung, den Sicherheitssoftware nicht ersetzen kann und nach dem in Fragebögen regelmäßig gefragt wird.

Was ist der Unterschied zwischen „Kaspersky Hybrid Cloud Security, CPU“ und „Kaspersky Hybrid Cloud Security Enterprise, CPU“?

Der einzige entscheidende Unterschied liegt in der Nachweisführung und Behebung: Nur die Enterprise-Stufe umfasst eine Schwachstellenanalyse mit Patch-Management und SIEM-Konnektoren, sodass nur diese Stufe einem Prüfer aufzeigen kann, was ungepatcht war, und die entsprechenden Ereignisse an eine zentrale Protokollplattform weiterleiten kann. Die Standard-Stufe verfügt über die vollständige Schutz-Engine und ist keine Version mit eingeschränktem Schutz; was ihr fehlt, sind die Komponenten zur Systemhärtung und zum Audit. Die Anwendungskontrolle auf Server-Betriebssystemen, die für eine „Default Deny“-Baseline auf Servern erforderlich ist, ist ebenfalls nur in der Enterprise-Stufe verfügbar. Beide Stufen nutzen dasselbe CPU-Lizenzierungsobjekt und dieselbe Konsole, und eine Standard-CPU-Lizenz kann auf eine Enterprise-CPU-Lizenz hochgestuft werden.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Das CPU-Lizenzierungsobjekt gilt nur für virtuelle Maschinen auf Hosts, deren Hypervisor Sie kontrollieren. Physische Server und Workloads, die bei einem Cloud-Anbieter ausgeführt werden, fallen stattdessen unter das Server-Objekt und sind durch eine CPU-Lizenz allein nicht geschützt. Der agentenlose Bereitstellungsweg wurde eingestellt: Der technische Support für „Kaspersky Security for Virtualization Agentless“ endete am 31. Juli 2026; neue Lizenzen umfassen nun ausschließlich den Light Agent, Sicherheitspatches für die agentenlose Version wurden zum selben Datum eingestellt; zwischen dem 1. August 2026 und dem 1. Februar 2027 sind nur Datenbank-Updates verfügbar, und ab dem 2. Februar 2027 wird keinerlei Support mehr geleistet, sodass eine bestehende agentenlose Installation auf den Light Agent migriert werden muss. Die mit einer Plus-Lizenz verbundene Premium-Supportstufe ist regional abhängig, da Kaspersky die Wartungsvertragsmodelle entsprechend den regionalen Besonderheiten anbietet und die für Ihr Land verfügbaren Kontaktstufen und Bedingungen geprüft werden müssen, bevor Sie sich auf eine bestimmte Reaktionszeit verlassen können. Innerhalb der Standard-Stufe sind die Komponenten, die am häufigsten einen Folgekauf auslösen, die Schwachstellenanalyse mit Patch-Management, der SIEM-Export, die Dateiintegritätsüberwachung und die Protokollüberprüfung – all diese Funktionen sind in der Enterprise-Stufe enthalten. Der Schutz für Container und Kubernetes ist überhaupt nicht Teil dieses Produkts und wird separat als „Kaspersky Container Security“ verkauft.

Häufig gestellte Fragen zu Kaspersky Hybrid Cloud Security CPU Base Plus

Was bedeutet „Base Plus“ im Produktnamen?

„Base“ kennzeichnet eine neue Lizenz und nicht die Verlängerung einer bestehenden, und die „Plus“-Variante ist der Lizenztyp, der einen Premium-Technischen-Support von Kaspersky beinhaltet. „Plus“-Lizenzen sind zudem die einzigen, zu denen Kaspersky Enhanced Support-Zertifikate hinzugefügt werden können. Welches Support-Modell tatsächlich angeboten wird, hängt von Ihrem Land ab.

Wie wird die Anzahl der CPUs ermittelt?

Lizenzierungsgrundlage ist die Gesamtzahl der Prozessorkerne und physischen CPUs, die in jedem Host installiert sind, auf dem geschützte virtuelle Maschinen laufen. Die Anzahl der virtuellen Maschinen auf diesen Hosts wird nicht berücksichtigt, weshalb sich dieses Modell für Umgebungen eignet, in denen sich die Anzahl der virtuellen Maschinen häufig ändert.

Schützt dieses Produkt auch Container und Kubernetes-Cluster?

Nein. Der Schutz für Container und Orchestratoren wird durch „Kaspersky Container Security“, ein separates Produkt, bereitgestellt. „Kaspersky Hybrid Cloud Security“ bildet in Kombination mit „Kaspersky Container Security“ das Angebot „Kaspersky Cloud Workload Security“.