Kaspersky Hybrid Cloud Security Desktop Base

Was ist in „Kaspersky Hybrid Cloud Security Desktop Base“ enthalten?

Light-Agent-Schutz – Schutz von Dateien, Prozessen und Arbeitsspeicher innerhalb jedes virtuellen Desktops.
Sichere virtuelle Maschine – Beherbergt die Scan-Engine und die Datenbanken auf jedem Hypervisor.
Endpunktkontrollen – Geräte-, Web- und Anwendungskontrolle für Desktop-Betriebssysteme.
Netzwerkschutz – Host-IPS, IDS und Firewall-Verwaltung auf jedem Rechner.
Anti-Cryptor für Freigaben – Blockiert die Verschlüsselung freigegebener Ordner durch einen infizierten Rechner.
Wichtig – Schwachstellenanalyse, Patch-Management und SIEM-Konnektoren erfordern die Enterprise-Stufe.

Was sind die wichtigsten Vorteile von „Kaspersky Hybrid Cloud Security Desktop Base“?

„Kaspersky Hybrid Cloud Security Desktop Base“ ist eine Erstkauflizenz für die Standard-Stufe, die pro virtuellem Desktop gezählt und zentral über das Kaspersky Security Center verwaltet wird. Sie ist aus der Produktreihe „Kaspersky Security for Virtualization“ hervorgegangen, nach der viele Käufer noch immer namentlich suchen, und der KSV Light Agent bleibt die Komponente, die auf jedem geschützten Desktop installiert ist.

Konsolidierung der Konsole – Ein einziger Richtlinien-Satz deckt virtuelle Desktops und Cloud-Workloads ab.
Geringerer Ressourcenverbrauch – Light-Agenten senken den Ressourcenverbrauch um bis zu 30 Prozent.
Abdeckung nicht-persistenter Umgebungen – Die Lizenz gilt gleichermaßen für persistente und nicht-persistente virtuelle Desktops.
Plattformunabhängigkeit – Läuft auf vSphere, Hyper-V, KVM, Proxmox und Nutanix Acropolis.
Migrationsspielraum – Mit derselben Lizenz lässt sich „Kaspersky Endpoint Security for Business“ aktivieren.
Multitenancy-Modus – Dienstleister können die Infrastrukturen verschiedener Mandanten in einer einzigen Bereitstellung voneinander trennen.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Windows-Schutz an seine Grenzen stößt und welche zusätzlichen Vorteile ein Managed-Security-Produkt bietet.

Für welche Unternehmensgröße eignet sich „Kaspersky Hybrid Cloud Security Desktop Base“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie tatsächlich virtuelle Desktops betreiben. Das Lizenzierungsobjekt „Desktop“ zählt virtuelle Desktops; ein Unternehmen mit ausschließlich physischen PCs erwirbt daher unabhängig von der Mitarbeiterzahl das falsche Lizenzierungsobjekt.

Erfüllt Kaspersky Hybrid Cloud Security Desktop Base die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht gilt nicht für jedes Unternehmen, sondern nur für Betreiber kritischer Infrastrukturen: Seit dem 1. April 2025 verpflichtet das revidierte Informationssicherheitsgesetz Organisationen wie Energie- und Trinkwasserversorger, Verkehrsunternehmen sowie kantonale und kommunale Verwaltungen, einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden, wobei die Meldung innerhalb von 14 Tagen vollständig einzureichen ist. Sofern Ihre virtuellen Desktops in diesen Geltungsbereich fallen, unterstützt dieses Produkt den Teil der Meldepflicht, der die Erkennung und Dokumentation betrifft: Die Erkennungen des Light Agent, die Aufgabenergebnisse und die Berichte pro Maschine im Kaspersky Security Center liefern den Zeitstempel, die betroffene virtuelle Maschine und das Erkennungsergebnis, die für eine Erstmeldung innerhalb eines Arbeitstages erforderlich sind. Was das Produkt nicht leistet, ist ebenso konkret. Es erkennt nur die von Ihnen lizenzierten virtuellen Desktops; daher ist ein Vorfall, der auf einem physischen Server, einem Netzwerkgerät oder einer nicht lizenzierten Workload beginnt, für das Produkt unsichtbar. Außerdem verfügt die Standard-Stufe über keinen SIEM-Konnektor, sodass die korrelierte Protokollkette, von der ein Vorfallbericht profitiert, an anderer Stelle erstellt werden muss. Außerdem kann die Lösung Ihnen nicht mitteilen, ob Sie überhaupt in den Geltungsbereich fallen, da die Cybersicherheitsverordnung Branchenschwellenwerte und Ausnahmen festlegt, die keine Software für Sie bewertet. Dies stellt keine Rechtsberatung dar; ob die Meldepflicht für Ihre Organisation gilt, sollte mit einem qualifizierten Rechtsberater geklärt werden.

Erfüllt „Kaspersky Hybrid Cloud Security Desktop Base“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt für NIS-2-Konformität, da die Richtlinie organisatorische Maßnahmen und die Verantwortlichkeit des Managements betrifft, nicht aber Softwarefunktionen. NIS 2 schreibt Maßnahmenkategorien vor, darunter Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Lieferkettensicherheit, Sicherheit bei der Anschaffung und Wartung von Systemen einschließlich des Umgangs mit Schwachstellen, grundlegende Cyberhygiene und Schulungen, Kryptografie, Zugriffskontrolle sowie Multi-Faktor-Authentifizierung. Dieses Produkt trägt speziell für virtuelle Desktops zu zwei dieser Kategorien bei: zum Vorfallmanagement durch Malware-Erkennung und Rollback bösartiger Änderungen innerhalb des Gastbetriebssystems sowie zur Cyberhygiene durch Gerätesteuerung, Webkontrolle, Anwendungskontrolle und Host-Firewall-Richtlinien, die zentral und nicht pro Rechner durchgesetzt werden. Die Lücken sind groß und sollten vor dem Kauf benannt werden. Das Produkt leistet keinen Beitrag zur Datensicherung und Geschäftskontinuität, nichts zur Lieferkettensicherheit und nichts zur Multi-Faktor-Authentifizierung; in der Standard-Stufe bietet es zudem weder Schwachstellenbehandlung noch Patch-Management, was die Richtlinie ausdrücklich unter dem Punkt „Sicherheit bei der Beschaffung, Entwicklung und Wartung“ aufführt.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei offizielle Bewertungen sind relevant, und beide sind nach wie vor in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 15. März 2022 eine formelle Warnung herausgegeben, in der empfohlen wurde, die Antivirensoftware von Kaspersky durch alternative Produkte zu ersetzen; das Amt hat seitdem bestätigt, dass sich seine Bewertung nicht geändert hat, und die Warnung ist nun nach der am 6. Dezember 2025 in Kraft getretenen Novellierung in § 13 des deutschen BSI-Gesetzes verankert. Ein Verkaufsverbot gibt es in Deutschland nicht. In den Vereinigten Staaten hat das Bureau of Industry and Security des Handelsministeriums am 20. Juni 2024 eine endgültige Entscheidung erlassen, die den Neuverkauf ab dem 20. Juli 2024 sowie Signatur- oder Code-Base-Updates nach dem 29. September 2024 verbietet, und AO Kaspersky Lab, OOO Kaspersky Group und Kaspersky Labs Limited in die Entity List auf. Die Schweiz vertritt eine andere Position: Das Bundesamt für Cybersicherheit hat keine Warnung vor Kaspersky herausgegeben, stellt fest, dass in der Schweiz kein Missbrauch gemeldet wurde, und gibt keine Produktempfehlungen in die eine oder andere Richtung ab. Kaspersky weist die Einschätzungen als politisch und nicht technisch begründet zurück, betont, dass in seiner Software keine Sicherheitslücke nachgewiesen wurde, und verweist auf seine Zürcher Rechenzentren, in denen seit 2018 europäische Nutzerdaten verarbeitet werden, sein Zürcher Transparenzzentrum, ein SOC-2-Audit durch eine der „Big Four“-Wirtschaftsprüfungsgesellschaften sowie die ISO-27001-Zertifizierung durch den TÜV Austria. Unabhängige Labortests der Kaspersky-Produkte durch AV-TEST und AV-Comparatives wurden durchgehend fortgesetzt. In der Praxis spielt dies vor allem in drei Situationen eine Rolle: bei Ausschreibungen im öffentlichen Sektor, bei Fragebögen zur Lieferkette von Kunden, die sich auf die deutsche Warnung beziehen, sowie bei allen Unternehmensgruppen mit Niederlassungen in den Vereinigten Staaten, die von dieser Lizenz überhaupt nicht abgedeckt werden können. Für ein rein schweizerisches Geschäftsumfeld ohne solche vertraglichen Risiken handelt es sich um eine Risikobewertung, die Ihre eigene Unternehmensleitung vornimmt, und nicht um ein rechtliches Hindernis.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die Erkennungsleistung und der Funktionsumfang beider Anbieter verglichen, falls Sie eine Alternative in Betracht ziehen.

Hilft „Kaspersky Hybrid Cloud Security Desktop Base“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und die Aufteilung ist vorhersehbar. Den Bereich Endgeräteschutz deckt es lückenlos ab: Anti-Malware auf jedem virtuellen Desktop mit zentral durchgesetzten Richtlinien anstelle lokaler Konfiguration, verhaltensbasierte Erkennung und Exploit-Prävention, Rückgängigmachung bösartiger Änderungen, Kontrolle von Wechselmedien und Geräten, Webkontrolle, Anwendungskontrolle auf Desktop-Betriebssystemen, Host-Firewall und Intrusion Prevention sowie ein Schutzstatusbericht pro Rechner, den Sie als Nachweis beifügen können. Die Bereiche, denen in den Fragebögen zunehmend das größte Gewicht beigemessen wird, werden jedoch nicht abgedeckt. Es gibt keine Komponente für die Endpunkt-Erkennung und -Reaktion, sodass Fragen zur Erkennungsreichweite, zur Alarmtriage und zur Ursachenanalyse unbeantwortet bleiben. Es gibt keine Nachweise für Schwachstellen oder Patches im Rahmen von SLAs, keine Protokollaufbewahrung oder SIEM-Exporte, keine Festplatten- oder Wechseldatenträgerverschlüsselung, keine Multi-Faktor-Authentifizierung, keine Tests für Sicherung und Wiederherstellung, keine Abdeckung mobiler Geräte und keine Serverabdeckung, es sei denn, Sie lizenzieren das Server- oder CPU-Objekt separat. Für die meisten dieser Punkte ist der Wechsel auf die Enterprise-Stufe derselben Produktfamilie die kostengünstigere Lösung als der Wechsel zu anderen Anbietern, da dadurch Schwachstellenbewertung und Patch-Management, SIEM-Konnektoren, Dateiintegritätsüberwachung und Protokollprüfung unter einer Konsole und einem Supportvertrag zusammengefasst werden. Verschlüsselung, Multi-Faktor-Authentifizierung und Datensicherung erfordern unabhängig von der Stufe separate Produkte; planen Sie diese daher als eigene Posten ein, anstatt zu erwarten, dass ein Upgrade auf eine höhere Stufe diese Lücken schließt.

Was ist der Unterschied zwischen der Standard- und der Enterprise-Stufe?

Der entscheidende Unterschied liegt in der Schwachstellenanalyse und dem Patch-Management, die ausschließlich in der Enterprise-Stufe enthalten sind und als die Funktionen gelten, deren Vorhandensein am häufigsten vorausgesetzt wird. Die Standard-Stufe bietet ausschließlich Schutz und Kontrolle zum Zeitpunkt eines Angriffs; die Enterprise-Stufe ergänzt dies um die Ebene der Nachweissicherung und Absicherung, nämlich SIEM-Konnektoren, Dateiintegritätsüberwachung, Protokollanalyse und Anwendungskontrolle für Server-Betriebssysteme. Beide Stufen nutzen dieselbe Kernschutz-Engine, sodass ein Upgrade eher den Umfang als die Erkennungsqualität verändert. Containersicherheit und DevOps-Integration sind ebenfalls nur in der Enterprise-Stufe verfügbar, was von Bedeutung ist, wenn dieselbe Infrastruktur später Build-Pipelines hostet.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die regionale Beschränkung ist absolut und nicht nur teilweise: Kaspersky-Software darf gemäß der Entscheidung des Handelsministeriums nicht an Personen in den Vereinigten Staaten verkauft oder für diese aktualisiert werden. Daher kann ein Schweizer oder europäischer Konzern mit amerikanischen Tochtergesellschaften diese Lizenzen nicht mit dieser Lizenz abdecken und benötigt für diese Region einen zweiten Anbieter. Aus technischer Sicht handelt es sich hierbei nicht um einen „Install-and-Forget“-Agenten; die Architektur erfordert die Bereitstellung einer sicheren virtuellen Maschine auf jedem Hypervisor, die die Scan-Engine und die Datenbanken enthält und von Administratoren am häufigsten als die Komponente genannt wird, die nach Versionswechseln neu bereitgestellt werden muss. Es gibt eine Versionsaufteilung, die VDI-Käufer überrascht: Kaspersky Security for Virtualization 6.x Light Agent schützt Linux-Gastbetriebssysteme, während Windows-Gastdesktops ab Version 5.2 durch die Komponente „Light Agent for Windows“ geschützt werden, sodass in einer gemischten Umgebung zwei Agentengenerationen laufen. Der agentenlose Schutz ist keine Ausweichlösung mehr, da der technische Support für KSV Agentless am 31. Juli 2026 auslief und Kaspersky seine Kunden auf den Light Agent verweist, der bereits durch die Lizenz abgedeckt ist. Schließlich zählt das Lizenzierungsobjekt „Desktop“ nur virtuelle Desktops; physische Server, virtuelle Server und Cloud-Instanzen sind daher separate Anschaffungen unter dem Objekt „Server“ oder „CPU“ und stellen die häufigsten Folgekosten dar.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden 
Behandelt die Backup-Ebene, die dieses Produkt nicht umfasst, und erklärt, warum Endgeräteschutz allein eine Ausfalllücke hinterlässt.

Häufig gestellte Fragen zu „Kaspersky Hybrid Cloud Security Desktop Base“

Was bedeutet „Base“ im Produktnamen?

„Base“ bezeichnet den Lizenztyp für einen Erstkauf im Unterschied zu einer Verlängerung oder einem Add-on. Es handelt sich nicht um einen eingeschränkten Funktionsumfang, und es ist keine bestehende Lizenz erforderlich; der Funktionsumfang richtet sich nach der Stufe „Standard“ oder „Enterprise“.

Schützt es sowohl physische PCs als auch virtuelle Desktops?

Das Desktop-Objekt umfasst virtuelle Desktops, sowohl persistente als auch nicht-persistente. Kaspersky erlaubt die Aktivierung von Kaspersky Endpoint Security for Business-Anwendungen mit Desktop- und Server-Lizenzen. Auf diese Weise wird eine schrittweise Migration von physischen Desktops zu VDI unterstützt, ohne dass doppelte Anschaffungen erforderlich sind.

Welche Virtualisierungs- und VDI-Plattformen werden unterstützt?

Kaspersky Security for Virtualization Light Agent unterstützt VMware vSphere, Microsoft Hyper-V, KVM, Proxmox VE, Nutanix Acropolis und weitere Plattformen. Auf Seiten des VDI-Brokers werden Windows- und Linux-Gastsysteme in VMware Horizon, Citrix Virtual Apps and Desktops sowie Hyper-V-Umgebungen unterstützt.

Ist eine EDR-Komponente enthalten?

Nein. Keine der beiden Stufen von Kaspersky Hybrid Cloud Security umfasst Endpoint Detection and Response. Für die Speicherung von Telemetriedaten, die Triage von Warnmeldungen und die Ursachenanalyse ist ein separates Produkt aus der Kaspersky Next EDR- oder XDR-Reihe erforderlich – dies ist die übliche Antwort, wenn in einem Kundenfragebogen nach dem Umfang der Erkennung und Reaktion gefragt wird.