Kaspersky Hybrid Cloud Security Enterprise CPU Base

Was ist in „Kaspersky Hybrid Cloud Security Enterprise CPU Base“ enthalten?

Kaspersky Security Center – Eine zentrale Konsole für lokale, virtuelle und Cloud-Workloads.
Mehrschichtiger Schutz vor Bedrohungen – Schutz von Dateien, Prozessen und Arbeitsspeicher mit Verhaltensanalyse.
Anwendungskontrolle – Whitelisting für Server und Desktops bis hin zum „Default Deny“-Modus.
Überwachung der Dateiintegrität – Markiert Änderungen an geschützten Systemdateien und -ordnern.
Schwachstellen- und Patch-Management – Findet fehlende Updates und verteilt Patches zentral.
Wichtig – Keine EDR-Komponente; „Kaspersky Next EDR Expert“ ist separat erhältlich.

Was sind die wichtigsten Vorteile von „Kaspersky Hybrid Cloud Security Enterprise CPU Base“?

Kaspersky Hybrid Cloud Security Enterprise ist die höhere der beiden Stufen des Workload-Schutzprodukts von Kaspersky und wird zentral über das Kaspersky Security Center oder die Kaspersky Security Center Cloud Console verwaltet. Es knüpft an „Kaspersky Security for Virtualization“ an, dessen Lizenzen Kaspersky bei der Verlängerung auf „Hybrid Cloud Security“ umstellt, und die CPU-Variante lizenziert die physischen CPUs, die in jedem Host installiert sind, auf dem geschützte virtuelle Maschinen laufen.
Lizenzierung auf Hypervisor-Ebene – Bindung an Host-CPUs statt an einzelne virtuelle Maschinen.
Geringerer Virtualisierungs-Overhead – Leichte Agenten reduzieren den Ressourcenverbrauch in der Private Cloud um bis zu 40 Prozent.
„Default Deny“-Absicherung – „Application Control“ in Verbindung mit FIM schafft eine überprüfbare Basislinie.
SIEM-Konnektoren – Leiten Workload-Ereignisse an eine bestehende SIEM-Plattform weiter.
VMware NSX-Schutz – NextGen-IDS/IPS erkennt verdächtige Netzwerkaktivitäten zwischen VMs.
Public-Cloud-Bestandsaufnahme – Die Cloud-API-Integration umfasst AWS, Azure und Google Cloud.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, welche Schutzebenen die integrierten Windows-Tools auf Servern und bei verwalteten Workloads nicht abdecken.

Für welche Unternehmensgröße eignet sich „Kaspersky Hybrid Cloud Security Enterprise CPU Base“?

Eine CPU-Lizenzierung lohnt sich nur, wenn Sie eigene Virtualisierungshosts betreiben und die Hypervisor-Ebene kontrollieren. Ein Unternehmen mit einer Handvoll physischer Server und ohne Virtualisierungsplattform wird von diesem Lizenzmodell nicht profitieren, unabhängig von der Unternehmensgröße.

Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich ein Upgrade?
Hier werden die Serverversionen verglichen, die Sie unter diesen geschützten Workloads ausführen würden, und es wird erläutert, wann ein Upgrade sinnvoll ist.

Erfüllt Kaspersky Hybrid Cloud Security Enterprise CPU Base die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäß dem revidierten Informationssicherheitsgesetz (ISG) gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen, und verpflichtet diese, einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden. Die Protokollüberprüfung, die Überwachung der Dateiintegrität und die im Kaspersky Security Center gesammelten Ereignisdaten liefern die technischen Details, die für eine erste Meldung erforderlich sind, nämlich wann eine Änderung stattgefunden hat, bei welcher Workload und welcher Prozess sie verursacht hat; die SIEM-Konnektoren in der Enterprise-Stufe leiten diese Ereignisse an eine zentrale Plattform weiter, wo sie aufbewahrt werden können. Das Produkt entscheidet jedoch nicht darüber, ob ein Vorfall meldepflichtig ist, erstellt den Bericht nicht selbst und überwacht auch nicht die 24-Stunden-Frist; es verfügt weder über ein Fallmanagement noch über einen Berichts-Workflow und legt keine Aufbewahrungsfrist für Beweismittel fest. Es ersetzt auch nicht die organisatorischen Pflichten im Zusammenhang mit dieser Verpflichtung, wie beispielsweise die Benennung verantwortlicher Personen und das Einüben des Meldewegs. Dieser Text stellt allgemeine Produktinformationen dar und ist keine Rechtsberatung; prüfen Sie Ihre eigenen Verpflichtungen mit qualifizierter rechtlicher Unterstützung.

Erfüllt „Kaspersky Hybrid Cloud Security Enterprise CPU Base“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass eine Organisation die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf Managementverantwortung, Risikoanalyse und Prozesse und nicht auf Tools bezieht. NIS 2 schreibt Maßnahmenkategorien vor, darunter Risikomanagement, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, sichere Systembeschaffung und -wartung, Zugriffskontrolle und Kryptografie. Dieses Produkt deckt Teile der technischen Ebene ab: Systemhärtung durch Anwendungskontrolle und Dateiintegritätsüberwachung, Schwachstellenbewertung und Patch-Management für die Kategorie Wartung sowie Ereignisexport für die Vorfallbearbeitung. Es deckt weder die Geschäftskontinuität ab, da es keine Backup- oder Wiederherstellungsfunktion enthält, noch die Kryptografie, da das Verschlüsselungsmanagement nicht zum Funktionsumfang gehört. Auch die Sicherheit der Lieferkette und die Zugriffssteuerung fallen nicht in seinen Anwendungsbereich und müssen auf organisatorischer Ebene geregelt werden.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

In der Schweiz hat das Bundesamt für Cybersicherheit (BACS) keine Warnung und keine Einschränkung gegen Kaspersky ausgesprochen. Das BACS hat erklärt, dass es nur dann warnt, wenn es über bestätigte technische Beweise für ein Sicherheitsrisiko verfügt, dass ihm in der Schweiz kein Missbrauch von Kaspersky-Software gemeldet wurde und dass es keine interne Bundesrichtlinie gibt, die die Produkte verbietet. In Deutschland hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) seit dem 15. März 2022 vor der Nutzung von Kaspersky-Antivirensoftware gewarnt; nach der Novellierung des BSI-Gesetzes am 6. Dezember 2025 erfolgt die Warnung nun gemäß § 13 BSIG, sie bleibt in Kraft, und das BSI stellt ausdrücklich fest, dass die Nutzung nicht verboten ist. Die Vereinigten Staaten gingen noch weiter und verhängten 2024 ein Verkaufsverbot für Kaspersky-Produkte; mehrere andere Länder haben den Einsatz in der öffentlichen Verwaltung eingeschränkt. Kaspersky weist die deutsche Warnung als ungerechtfertigt und nicht auf einer objektiven technischen Analyse beruhend zurück, erklärt, dass es keine Verbindungen zu irgendeiner Regierung habe, und verweist auf sein Transparenzzentrum in Zürich sowie auf die Verlagerung seiner Datenverarbeitungsinfrastruktur in die Schweiz. Die angegebenen Gründe für diese Bewertungen betreffen eher die Vertrauenswürdigkeit des Anbieters und die Gerichtsbarkeit als die veröffentlichte Erkennungsleistung. In der Praxis spielt dies vor allem dann eine Rolle, wenn man sich um Aufträge im öffentlichen Sektor bewirbt, kritische Infrastruktur betreibt oder Lieferantenfragebögen von Kunden ausfüllt, die Anbieter aufgrund ihres Herkunftslandes ausschließen; für ein Schweizer Privatunternehmen ohne solche Risiken gibt es derzeit keine regulatorischen Hindernisse.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet den besten Schutz?
Ein direkter Vergleich der Erkennungsleistung und des Funktionsumfangs, falls Sie einen Anbieterwechsel in Erwägung ziehen.

Hilft „Kaspersky Hybrid Cloud Security Enterprise CPU Base“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und die Lücken sind vorhersehbar. Es beantwortet die Fragen im Fragebogen zum Malware-Schutz für Server und virtuelle Workloads, zur Zulassungsliste für Anwendungen, zur Host-Intrusion-Prevention, zur Integritätsüberwachung kritischer Dateien, zum Schwachstellenscan, zur Patch-Bereitstellung, zur zentralen Richtlinienverwaltung und zur Protokollweiterleitung an ein SIEM. Es beantwortet jedoch nicht die Fragen zur Endpunkt-Erkennung und -Reaktion, zur Verschlüsselung von ruhenden Daten und Wechselmedien, zu Tests der Datensicherung und -wiederherstellung, zur Verwaltung mobiler Geräte oder zur Multi-Faktor-Authentifizierung, da keine dieser Komponenten in diesem Produkt vorhanden ist. Auch die Frage nach der Herkunft des Anbieters, die mittlerweile in immer mehr Fragebögen enthalten ist, kann damit nicht beantwortet werden. Um die technischen Lücken zu schließen, ist es in der Regel kostengünstiger, innerhalb der Kaspersky-Produktfamilie zu bleiben und „Kaspersky Next EDR Expert“ für die Erkennung und Reaktion oder „Kaspersky Container Security“ für Container-Workloads hinzuzufügen, anstatt Konsolen von zwei Anbietern zu mischen; die Frage nach der Herkunft lässt sich jedoch nicht mit einem Produkt klären und erfordert eine dokumentierte Risikobewertung.

Was ist der Unterschied zwischen „Kaspersky Hybrid Cloud Security“ und „Kaspersky Hybrid Cloud Security Enterprise“?

Der entscheidende Unterschied liegt in der Server-Absicherung: „Application Control“ für Server-Betriebssysteme, „File Integrity Monitoring“ und „Log Inspection“ sind nur in der Enterprise-Stufe enthalten, und dies sind die drei Funktionen, nach denen Auditoren und Fragebögen am häufigsten fragen. Die Enterprise-Stufe bietet zusätzlich Schwachstellenanalyse mit Patch-Management, SIEM-Konnektoren, Containersicherheit und Schnittstellen zur DevOps-Integration sowie NextGen-IDS/IPS für VMware NSX. Die Standard-Stufe umfasst die Schutz-Engine selbst und ist ausreichend, wenn das Ziel eher in der Malware-Abwehr als in einer dokumentierten Sicherheitsbasis liegt. Beide Stufen werden über dieselbe Konsole verwaltet und unterstützen das CPU-Lizenzierungsmodell.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Das CPU-Lizenzierungsmodell gilt nur für virtuelle Maschinen in einer Umgebung, in der Sie die Hypervisor-Ebene kontrollieren; physische Server und Cloud-Workloads werden stattdessen pro Workload lizenziert, sodass eine gemischte Infrastruktur in der Regel mehr als ein Lizenzmodell erfordert. Es gibt eine strenge regionale Einschränkung: Kaspersky-Produkte dürfen nach dem Verkaufsverbot ab 2024 nicht mehr in den Vereinigten Staaten verkauft werden. Dies ist von Bedeutung, wenn Ihre Unternehmensgruppe eine US-Tochtergesellschaft oder eine in den USA ansässige Muttergesellschaft hat, die die Tool-Nutzung standardisiert. Was die Plattform betrifft, so endet der technische Support für KSV Agentless am 31. Juli 2026, und Kaspersky empfiehlt den Wechsel zu KSV Light Agent, das bereits durch die Lizenz abgedeckt ist, jedoch ein Migrationsprojekt erfordert und nicht nur eine einfache Änderung der Einstellungen. Die Komponenten, die am häufigsten einen Folgekauf auslösen, sind Endpunkt-Erkennung und -Reaktion, Verschlüsselungsmanagement, Abdeckung mobiler Geräte sowie Datensicherung – keine davon ist Teil dieses Produkts; die vollständige Sicherheit der Container-Plattform ist ebenfalls in der separaten „Kaspersky Container Security“ enthalten, wobei diese Stufe eher die Integrationsschnittstellen als die Plattform selbst bereitstellt.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt die Backup- und Wiederherstellungsebene, die dieses Produkt nicht umfasst, und erklärt, warum sie für die Kontinuitätsplanung notwendig ist.

Häufig gestellte Fragen zu „Kaspersky Hybrid Cloud Security Enterprise CPU Base“

Was bedeutet „Base“ im Produktnamen?

„Base“ bezeichnet eine neue Lizenz für die Enterprise-Stufe und keine Verlängerung oder Folge-Lizenz, die Kaspersky als separate Typen aufführt. Es handelt sich nicht um ein Add-on, daher ist kein bestehendes Basisprodukt erforderlich.

Gilt die CPU-Lizenz auch für physische Server?

Nein. Das CPU-Lizenzierungsobjekt zählt die physischen CPUs, die in jedem Host installiert sind, auf dem geschützte virtuelle Maschinen laufen, und ist nur verfügbar, wenn Sie die Kontrolle über den Hypervisor haben. Physische Server und Workloads in der öffentlichen Cloud werden stattdessen durch das Server-Lizenzierungsobjekt abgedeckt, und Kaspersky erlaubt die Kombination von Lizenzierungsmodellen, wenn diese jeweils in einem separaten Teil der Infrastruktur eingesetzt werden.

Ist „Kaspersky Container Security“ enthalten?

Nein. Die Enterprise-Stufe bietet Containersicherheit und Schnittstellen zur DevOps-Integration, sodass Scans in eine CI/CD-Pipeline eingebunden werden können; die dedizierte Containerplattform ist jedoch „Kaspersky Container Security“, ein separates Produkt. Zusammen bilden beide das Angebot „Kaspersky Cloud Workload Security“.