Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus

Was ist in „Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus“ enthalten?

Kaspersky Security Center – Eine zentrale Konsole für Richtlinien, Aufgaben und Berichte, lokal oder in der Cloud.
Schutz durch Light-Agent – Eine gemeinsame Scan-Appliance bedient die virtuellen Maschinen pro Host.
Anwendungskontrolle – Whitelisting für Server- und Desktop-Betriebssysteme, mit „Default Deny“-Funktion.
Überwachung der Dateiintegrität – Meldet unbefugte Änderungen an von Ihnen definierten Dateien und Ordnern.
Protokollprüfung – Analysiert Windows-Ereignisprotokolle auf verdächtige Aktivitätsmuster.
Wichtig – Keine EDR-Komponente; Endpoint Detection and Response wird separat lizenziert.

Was sind die wichtigsten Vorteile von Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus?

Kaspersky Hybrid Cloud Security Enterprise, CPU schützt virtuelle Maschinen, die auf von Ihrem eigenen Team betriebenen Hypervisoren laufen, und wird zentral über das Kaspersky Security Center verwaltet, anstatt geräteweise. Die Lizenz umfasst den „Kaspersky Security for Virtualization Light Agent“, die Komponente, nach der viele Administratoren immer noch unter ihrem eigenen Namen suchen.

Lizenzierung auf Hypervisor-Ebene – Die Abrechnung erfolgt pro Prozessor in den Hosts, auf denen geschützte Maschinen laufen.
Geringerer Ressourcenverbrauch – Der Anbieter gibt an, dass in privaten Clouds Einsparungen von bis zu 40 Prozent erzielt werden können.
Patch-Management inklusive – Schwachstellenanalyse und Patching erfolgen über dieselbe Konsole.
SIEM-Konnektoren – Leiten Ereignisse an Ihre bestehende Überwachungs- oder SIEM-Plattform weiter.
„Default Deny“-Absicherung – Die Anwendungskontrolle auf Serversystemen blockiert nicht genehmigte Binärdateien.
Unterstützung für virtuelle Desktops – Persistente und nicht-persistente Desktops auf lizenzierten Hosts werden abgedeckt.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, wo der in Windows integrierte Schutz endet und welche zusätzlichen Vorteile ein Managed-Security-Produkt für Server- und virtuelle Workloads bietet.

Für welche Unternehmensgröße eignet sich „Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus“?

Das CPU-Lizenzmodell zählt die Prozessoren in den Hosts, auf denen geschützte virtuelle Maschinen laufen; es lohnt sich also erst, wenn Sie einen eigenen Hypervisor-Cluster betreiben und die Anzahl der virtuellen Maschinen regelmäßig ändern. Unternehmen, deren Workloads hauptsächlich auf physischen Servern oder in einem öffentlichen Cloud-Abonnement laufen, benötigen ein anderes Lizenzierungsmodell.

Erfüllt «Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen, das virtuelle Maschinen betreibt; daher sind die meisten gewerblichen Käufer dieses Produkts nicht direkt betroffen. In den Fällen, in denen die Meldepflicht gilt, muss ein Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) gemeldet werden, was bedeutet, dass die betroffene Organisation schnell feststellen muss, was wann betroffen war. Die Überwachung der Dateiintegrität und die Protokollprüfung tragen direkt zu dieser ersten Meldung bei, da sie Änderungen an definierten Dateien und verdächtige Ereignisse in den Windows-Ereignisprotokollen mit Zeitstempeln aufzeichnen und das Kaspersky Security Center diese Aufzeichnungen zentral exportiert. Was das Produkt nicht leistet, ist die Rekonstruktion einer Angriffskette im gesamten Netzwerk, die Speicherung von Erkennungstelemetriedaten für spätere forensische Analysen oder die Einreichung von Meldungen beim BACS in Ihrem Namen; diese Aufgaben erfordern eine EDR- oder MDR-Komponente sowie einen dokumentierten internen Meldeprozess. Außerdem schützt es nur die durch diese Lizenz abgedeckten Workloads, sodass physische Server, Notebooks und mobile Geräte nicht zu den Beweismitteln gehören, die Sie über diese Konsole vorlegen können. Diese Beschreibung stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihren eigenen Rechtsberatern klären.

Erfüllt „Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt sorgt dafür, dass eine Organisation die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf Managementverantwortung, Risikoanalyse und Prozesse und nicht auf Softwarefunktionen bezieht. NIS 2 schreibt verschiedene Maßnahmenkategorien vor, darunter Risikoanalyse und Sicherheitsrichtlinien für Informationssysteme, Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette, Umgang mit und Offenlegung von Schwachstellen sowie den Einsatz von Kryptografie und Multi-Faktor-Authentifizierung. Dieses Produkt unterstützt mehrere dieser Kategorien konkret: Schwachstellenbewertung und Patch-Management befassen sich mit dem Umgang mit Schwachstellen, Anwendungskontrolle und Dateiintegritätsüberwachung unterstützen die Systemhärtung und die Änderungskontrolle, und die SIEM-Konnektoren unterstützen die Vorfallbearbeitung durch den Export von Ereignissen in eine bestehende Überwachungsplattform. Nicht abgedeckt sind jedoch Datensicherung und Geschäftskontinuität, Verschlüsselung oder Schlüsselverwaltung, Multi-Faktor-Authentifizierung und Identitätsmanagement, Lieferantenrisikobewertung sowie die personelle Besetzung für die kontinuierliche Erkennung und Reaktion. Diese Maßnahmen müssen anderweitig bereitgestellt und separat dokumentiert werden, und die Liste der Lücken ist in der Regel der Punkt, nach dem Auditoren als Erstes fragen.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei offizielle Maßnahmen sind relevant und beide sind nach wie vor in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im März 2022 eine öffentliche Warnung vor der Antivirensoftware von Kaspersky herausgegeben, ursprünglich gemäß § 7 des BSI-Gesetzes und nun gemäß § 13 BSIG nach der am 6. Dezember 2025 in Kraft getretenen Novelle; Die Behörde bestätigte im Jahr 2026, dass sie die Warnung aufrechterhält, wobei ihre angegebene Begründung eher auf dem Vertrauen in den Hersteller und dessen Fähigkeit zum unabhängigen Handeln beruht als auf einem nachgewiesenen technischen Mangel. In den Vereinigten Staaten erließ das Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung, die ab dem 20. Juli 2024 neue Verträge mit US-Personen untersagte und ab dem 29. September 2024 Antiviren-Signatur-Updates, Codebase-Updates sowie den Betrieb des Kaspersky Security Network verbot. Kaspersky weist beide Einschätzungen als politisch motiviert zurück, verweist auf die Infrastruktur seines Datenverarbeitungs- und Transparenzzentrums in der Schweiz und hat offiziell die Rücknahme der deutschen Warnung gefordert, wobei es sich rechtliche Schritte vorbehält. In der Schweiz sieht die Lage anders aus: Die BACS gibt keine Produktempfehlungen ab, hat weder eine Warnung noch ein Verbot veröffentlicht und erklärt, dass ihr kein Missbrauch von Kaspersky-Software in der Schweiz gemeldet worden sei. In der Praxis betrifft dies Einkäufer bei öffentlichen Ausschreibungen, Einkäufer mit deutschen Konzernunternehmen sowie Einkäufer, deren Großkunden Herkunftslandvorgaben für ihre Lieferkette auferlegen; für ein privat geführtes Schweizer Unternehmen ohne solche Vertragsklauseln ist die Entscheidung eine interne Risikobewertung.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die beiden Anbieter hinsichtlich Erkennungsergebnissen und Produktumfang verglichen, falls Sie einen alternativen Anbieter in Betracht ziehen.

Hilft „Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus“ bei Sicherheitsfragebögen von Großkunden?

Ja, für einen definierten Satz von Punkten – und es lohnt sich, genau zu wissen, welche das sind. Es beantwortet Fragen zum Malware-Schutz für Server und virtuelle Workloads, zur zentralen Richtlinienverwaltung, zu Whitelisting und „Default Deny“ auf Serversystemen, zur Überwachung von Änderungen an kritischen Dateien, zur Erfassung und Überprüfung sicherheitsrelevanter Protokolle, den Status von Schwachstellen und Patches sowie die Frage, ob Sicherheitsereignisse an eine Überwachungsplattform weitergeleitet werden, da das Kaspersky Security Center diese Berichte zentral und nicht pro Rechner erstellt. Es beantwortet keine Fragen zu Backups und getesteten Wiederherstellungen, zur Verschlüsselung ruhender Daten, zur Multi-Faktor-Authentifizierung und zum privilegierten Zugriff, zur kontinuierlichen Erkennung und Reaktion mit einer festgelegten Reaktionszeit, zu Schulungen zur Sicherheitssensibilisierung oder zum Herkunftsland und zur Rechtsordnung Ihrer Lieferanten. Um die technischen Lücken zu schließen, ist es in der Regel kostengünstiger, innerhalb derselben Anbieterfamilie zu bleiben: Erkennung und Reaktion stammen aus der Kaspersky Next EDR- und MDR-Produktreihe, Container-Workloads aus Kaspersky Container Security und die Protokollkorrelation aus der Kaspersky SIEM-Plattform, die alle in dieselbe Konsolenfamilie berichten. Backup, Verschlüsselung und Identitätsmanagement sind überhaupt nicht Teil dieser Produktfamilie und müssen von einem anderen Anbieter bereitgestellt werden. Die Frage der Rechtshoheit lässt sich durch keine Edition dieses Produkts lösen, und sollte ein Kundenfragebogen diesen Punkt enthalten, sollte er vor dem Kauf und nicht erst danach besprochen werden.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Bereich der Datensicherung und -wiederherstellung, der in dieser Sicherheitslizenz nicht enthalten ist, nach dem jedoch in Fragebögen und Audits regelmäßig gefragt wird.

Was ist der Unterschied zwischen Kaspersky Hybrid Cloud Security Standard und Enterprise?

Der entscheidende Unterschied liegt in der Absicherung und Nachweisfähigkeit auf Server-Betriebssystemen: Anwendungskontrolle für Serversysteme, Überwachung der Dateiintegrität und Protokollprüfung sind ausschließlich in der Enterprise-Version enthalten – und genau das sind die Funktionen, nach denen Auditoren und Fragebögen fragen. Beide Stufen verfügen über dieselbe Schutz-Engine, die Cloud-API-Integration mit öffentlichen Cloud-Plattformen, Schwachstellenanalyse und Patch-Management sowie die SIEM-Konnektoren; die „Standard“-Stufe ist also kein schwächerer Scanner, sondern bietet lediglich einen reduzierten Funktionsumfang. Die Enterprise-Stufe umfasst zusätzlich das IDS/IPS-Modul der nächsten Generation für VMware NSX, was jedoch nur dann von Bedeutung ist, wenn Sie tatsächlich NSX einsetzen. Wenn Sie die Lösung in erster Linie erwerben, um die Anforderungen eines Kunden-Audits oder einer internen Absicherungs-Baseline zu erfüllen, bietet die Enterprise-Stufe diese Funktionen; wenn Sie lediglich Schutz für virtuelle Workloads benötigen, deckt die Standard-Stufe diesen Bedarf ab.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Das CPU-Lizenzierungsobjekt gilt für virtuelle Maschinen, die auf Hosts laufen, deren Hypervisor-Ebene Sie kontrollieren; physische Server, Workstations und Instanzen in der öffentlichen Cloud fallen daher nicht darunter und erfordern stattdessen das Server- oder Desktop-Lizenzierungsobjekt; dies ist der häufigste Grund für einen Nachkauf. Die agentenlose Variante von „Kaspersky Security for Virtualization“ hat das Ende ihrer Lebensdauer erreicht: Der technische Support endete am 31. Juli 2026, Sicherheitspatches werden nicht mehr veröffentlicht, bis zum 1. Februar 2027 sind nur noch Datenbank-Updates verfügbar, und ab dem 2. Februar 2027 wird keinerlei Support mehr geleistet. Neue Bereitstellungen laufen daher auf der Light-Agent-Architektur, die in der Lizenz enthalten ist. Containerisierte Workloads sind nicht Bestandteil dieses Produkts und werden durch das separate Produkt „Kaspersky Container Security“ abgedeckt; außerdem gibt es keinen Schutz für mobile Geräte, kein Verschlüsselungsmanagement und keine EDR-Komponente. Regional gesehen sind der Verkauf, Updates und der Betrieb des Kaspersky Security Network in den Vereinigten Staaten sowie für US-Personen untersagt, was für Konzernunternehmen mit US-Niederlassungen von Bedeutung ist; die Verfügbarkeit der gebündelten Premium-Supportverträge hängt vom jeweiligen Land ab. Überprüfen Sie vor der Bereitstellung den genauen Umfang auf dem Lizenzzertifikat, da die Anwendungen, die Sie installieren dürfen, an das von Ihnen erworbene Lizenzierungsobjekt gebunden sind.

Häufig gestellte Fragen zu Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus

Was bedeutet „Base Plus“ in diesem Produktnamen?

„Base“ kennzeichnet einen Erstkauf und keine Verlängerung, sodass keine bestehende Lizenz für dasselbe Produkt erforderlich ist. „Plus“ bezeichnet die Lizenztypen, die anstelle des Standard-Supports mit Kasperskys gebündeltem Premium-Supportvertrag geliefert werden, und Kaspersky Enhanced Support-Zertifikate können nur zusätzlich zu einer „Plus“-Lizenz hinzugefügt werden. Die Verfügbarkeit dieser Supportverträge variiert je nach Land; überprüfen Sie daher die geltende Option auf dem Lizenzzertifikat.

Ist „Kaspersky Security for Virtualization“ enthalten?

Ja. Die „Light Agent“-Variante von „Kaspersky Security for Virtualization“ ist in der Lizenz enthalten. Diese Komponente speichert die Malware-Datenbanken auf einer dedizierten virtuellen Sicherheitsmaschine, sodass die geschützten Maschinen auf dem Host nicht jeweils eine eigene Kopie davon mitführen müssen.

Kann die Lösung über eine Cloud-Konsole verwaltet werden?

Ja. Die Verwaltung erfolgt entweder über das auf Ihrem eigenen Administrationsserver installierte Kaspersky Security Center oder über den Arbeitsbereich der Kaspersky Security Center Cloud Console. Beide verwalten Richtlinien, Aktivierungsaufgaben und die Berichterstellung für die geschützten Workloads.