Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus

Was ist in „Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus“ enthalten?

Schutz für virtuelle Desktops – Schutz für Dateien, Prozesse und den Arbeitsspeicher auf jedem virtuellen Desktop.
Kaspersky Security Center – Eine zentrale Konsole für Richtlinien, Aufgaben und den Schutzstatus.
KSV Light Agent – Eine zentrale virtuelle Maschine verwaltet Datenbanken und gibt Bewertungen aus.
Patch-Management – Die Enterprise-Stufe bewertet Schwachstellen und verteilt Patches automatisch.
SIEM-Konnektoren – Die Enterprise-Stufe leitet Sicherheitsereignisse an Ihr SIEM weiter.
Wichtig – Diese Lizenz gilt für virtuelle Desktops, nicht für Server.

Was sind die wichtigsten Vorteile von „Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus“?

Kaspersky Hybrid Cloud Security Enterprise Desktop ist das Lizenzierungsobjekt für virtuelle Desktops im Rahmen des Hybrid-Cloud-Workload-Produkts von Kaspersky, das zentral über das Kaspersky Security Center oder dessen Cloud-Konsole verwaltet wird und nicht geräteweise. Der darunter tatsächlich eingesetzte Schutz ist der „Kaspersky Security for Virtualization Light Agent“, nach dem viele Administratoren immer noch suchen.

Geringerer Ressourcenverbrauch – Light Agents sparen in privaten Clouds bis zu 40 Prozent ein.
Golden-Image-fähig – Nicht persistente Desktops sind vom Moment ihrer Erstellung an geschützt.
Hardening-Baseline – Die Anwendungskontrolle auf Desktop-Betriebssystemen schränkt ein, was ausgeführt wird.
Ransomware-Rollback – Die Remediation-Engine macht Änderungen rückgängig, die während eines Angriffs vorgenommen wurden.
Nachweis für Audits – Die Überwachung der Dateiintegrität und die Protokollprüfung dokumentieren Systemänderungen.
Datenverarbeitung in der Schweiz – Europäische Bedrohungsdaten werden in zwei Rechenzentren in Zürich verarbeitet.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, wo der in Windows integrierte Schutz endet und was ein Managed-Security-Produkt zusätzlich bietet.

Für welche Unternehmensgröße eignet sich „Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie eine Virtualisierungs- oder VDI-Plattform betreiben. Ein Unternehmen mit ausschließlich physischen Arbeitsplätzen hat keinen Nutzen von diesem Lizenzmodell, während ein Unternehmen, das einige hundert virtuelle Desktops betreibt, die damit verbundenen Ressourceneinsparungen nutzt, die den Einsatz rechtfertigen.

Erfüllt Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Das revidierte Informationssicherheitsgesetz verpflichtet Betreiber kritischer Infrastrukturen, schwerwiegende Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden; diese Pflicht gilt seit dem 1. April 2025. Ob dies auf Sie zutrifft, hängt von Ihrer Branche ab, nicht von Ihrer Unternehmensgrösse; daher fallen die meisten Unternehmen, die Schutz für virtuelle Desktops erwerben, überhaupt nicht in den Geltungsbereich. Das Produkt hilft jedoch bei den Daten, aus denen eine solche Meldung zusammengestellt wird: In der Enterprise-Stufe erfassen die Protokollüberprüfung und die Überwachung der Dateiintegrität, was sich auf einem virtuellen Desktop wann geändert hat, und die SIEM-Konnektoren leiten diese Ereignisse an einen Ort weiter, an dem sie nachträglich eingesehen werden können. Was das Produkt jedoch nicht leistet, ist, zu erkennen, dass ein Bericht fällig ist, eine Benachrichtigung zu erstellen oder bei der Reaktion zu helfen; außerdem umfasst seine Protokollierung nur die darunter lizenzierten virtuellen Desktops, sodass Server, E-Mail-Postfächer und mobile Geräte darin keine Spuren hinterlassen. Dieser Text stellt keine Rechtsberatung dar, und ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihren eigenen Rechtsberatern klären.

Erfüllt „Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt dafür, dass eine Organisation die Anforderungen der NIS-2-Richtlinie erfüllt, da die meisten Vorgaben der Richtlinie organisatorischer und nicht technischer Natur sind. NIS 2 verlangt Risikomanagementmaßnahmen in definierten Kategorien: Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Sicherheit bei der Anschaffung und Wartung von Systemen einschließlich Schwachstellenmanagement, Cyberhygiene und Schulungen, Kryptografie, Zugriffskontrolle sowie Multi-Faktor-Authentifizierung. Diese Lizenz trägt zum Umgang mit Schwachstellen durch die Schwachstellenanalyse und das Patch-Management der Enterprise-Stufe bei, zur Vorfallbearbeitung durch Protokollüberprüfung, Überwachung der Dateiintegrität und den Export von Ereignissen in ein SIEM sowie zur Zugriffskontrolle durch rollenbasierte Verwaltung im Kaspersky Security Center. Sie leistet keinen Beitrag zur Geschäftskontinuität und Datensicherung, zur Kryptografie, zur Multi-Faktor-Authentifizierung oder zur Mitarbeiterschulung, und sie sagt nichts über Ihre Lieferanten aus, abgesehen von den Workloads, die sie schützt. Betrachten Sie sie als eine technische Maßnahme unter vielen, nicht als Lösung auf Richtlinienebene.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Bereich Backup und Wiederherstellung, den der Endpunkt- und Workload-Schutz nicht ersetzen kann, einschließlich der tatsächlichen Kosten eines Ausfalls.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

In der Schweiz gibt es keine Beschränkungen hinsichtlich des Anbieters. Das Nationale Cybersicherheitszentrum, heute das Bundesamt für Cybersicherheit, erklärte am 17. März 2022, dass es keine Empfehlungen zur Nutzung einzelner Produkte ausspricht und dass ihm in der Schweiz kein Missbrauch von Kaspersky-Antivirensoftware gemeldet worden sei. In Deutschland hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) am 15. März 2022 eine formelle Warnung vor der Nutzung von Kaspersky-Antivirensoftware herausgegeben; diese bleibt in Kraft und stützt sich seit dem 6. Dezember 2025 auf § 13 des BSI-Gesetzes. In den Vereinigten Staaten erließ das Handelsministerium im Juni 2024 eine endgültige Entscheidung, die ab dem 20. Juli 2024 den Neuverkauf untersagte und ab dem 29. September 2024 Signatur- und Codebasis-Updates sowie den Betrieb des Kaspersky Security Network für US-Personen untersagte. Kaspersky vertritt den Standpunkt, dass die deutsche Warnung ungerechtfertigt ist und nicht auf einer objektiven technischen Analyse seiner Software beruhte, und verweist auf seine „Global Transparency Initiative“, in deren Rahmen Bedrohungsdaten von europäischen Nutzern in zwei Rechenzentren in Zürich verarbeitet werden und die Produktfertigung in die Schweiz verlagert wurde. Parallel dazu wurden unabhängige Tests fortgesetzt: Die Business-Produkte von Kaspersky blieben in der Runde von März bis Juni 2026 Teil der „AV-Comparatives Business Main-Test Series“. In der Praxis ist dies vor allem für deutsche Behörden und deren Lieferanten, für Organisationen mit Niederlassungen oder Verträgen in den Vereinigten Staaten sowie für alle relevant, deren Kunden in Lieferantenfragebögen nach der Herkunft des Anbieters fragen; für einen privaten Käufer in der Schweiz oder im weiteren europäischen Raum handelt es sich eher um eine beschaffungstechnische als um eine rechtliche Frage.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die Erkennungsergebnisse und der Funktionsumfang der beiden Anbieter verglichen, falls Sie vor einer Entscheidung eine Alternative in Betracht ziehen.

Hilft „Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus“ bei Sicherheitsfragebögen großer Kunden?

Ja, für die Abschnitte zu Endgeräten und Absicherung, bei mehreren anderen jedoch überhaupt nicht. Es beantwortet die Fragen zum Malware-Schutz für alle Workstations, zur zentralen Durchsetzung von Richtlinien, zur Zulassungsliste für Anwendungen auf Desktop-Betriebssystemen, zur Schwachstellenanalyse und Patch-Verteilung, zur Überwachung der Dateiintegrität, zur Protokollaufbewahrung und -weiterleitung an ein SIEM sowie zum rollenbasierten Administratorzugriff – all dies lässt sich anhand von Berichten aus dem Kaspersky Security Center nachweisen. Es beantwortet jedoch nicht die Fragen zu Sicherung und Wiederherstellung, Festplattenverschlüsselung, Multi-Faktor-Authentifizierung, Verwaltung mobiler Geräte, E-Mail-Gateway-Filterung oder kontinuierlicher Erkennung und Reaktion mit einem Analysten im Hintergrund; und bei einer Desktop-Lizenz sagt es nichts über Ihre Server aus. Auf einen weiteren Punkt sollten Sie sich vorbereiten: In Fragebögen wird zunehmend nach dem Herkunftsland von Sicherheitsanbietern gefragt, und genau in diesem Abschnitt kommen die oben beschriebenen Bewertungen ins Spiel. Um die technischen Lücken zu schließen, ist es in der Regel kostengünstiger, innerhalb derselben Produktfamilie zu bleiben, als verschiedene Anbieter zu mischen, da „Kaspersky Next EDR Expert“ oder „Managed Detection and Response“ die Bereiche Erkennung und Reaktion abdecken, „Kaspersky Container Security“ Container-Workloads abdeckt und eine Server- oder CPU-Lizenz desselben Produkts die Serverseite unter derselben Konsole abdeckt.

Test: Die besten Antivirenprogramme für Windows 2025
Ein Überblick darüber, wie die wichtigsten Windows-Schutzprodukte im Vergleich abschneiden, wenn Sie Anbieter für die Beantwortung eines Fragebogens in die engere Wahl ziehen.

Was ist der Unterschied zwischen „Kaspersky Hybrid Cloud Security Standard“ und „Enterprise“?

Der einzige entscheidende Unterschied besteht darin, dass Schwachstellenanalyse und Patch-Management ausschließlich in der Enterprise-Stufe enthalten sind – was das Produkt von einem reinen Schutz zu einer Lösung macht, die einem Auditor vorgelegt werden kann. Die Enterprise-Stufe fügt Komponenten hinzu, die eher eine Aufzeichnung als eine Blockierung bewirken: Überwachung der Dateiintegrität, Protokollprüfung und SIEM-Konnektoren. Zudem bietet es Anwendungskontrolle für Server-Betriebssysteme und Netzwerk-Intrusion-Detection für VMware NSX – beides Funktionen, die eine Desktop-Lizenz allein nicht bereitstellt. Die Standard-Variante bleibt die richtige Wahl, wenn Sie lediglich Schutz mit zentraler Verwaltung benötigen und keine Anforderungen hinsichtlich Audits oder SIEM haben.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Das Lizenzierungsobjekt stellt die entscheidende Einschränkung dar: Es umfasst die maximale Anzahl virtueller Desktops, die insgesamt vorhanden sein dürfen – sowohl persistente als auch nicht-persistente –, und gilt nicht für Server, für die eine Server- oder CPU-Lizenz derselben Produktfamilie erforderlich ist. Die regionale Verfügbarkeit ist für den „Plus“-Teil des Namens von Bedeutung: Kaspersky gibt an, dass der gebündelte Wartungsvertrag je nach Land in unterschiedlichen Formen angeboten wird und die Bedingungen vor Ort bestätigt werden müssen; außerdem sind die Produkte des Anbieters für US-Personen aufgrund des Verbots ab 2024 überhaupt nicht mehr erhältlich. Die Option zur agentenlosen Bereitstellung wurde eingestellt, sodass der technische Support für „Kaspersky Security for Virtualization Agentless“ am 31. Juli 2026 endete; zwischen dem 1. August 2026 und dem 1. Februar 2027 werden lediglich Datenbank-Updates bereitgestellt, danach gar nichts mehr; Neue Lizenzen enthalten den „Light Agent“, der einen Agenten in jedem Gastsystem erfordert. Schließlich handelt es sich hierbei um Workload-Schutz und nicht um eine Erkennungs- und Reaktionsplattform: Es gibt keine EDR-Komponente, keine Datensicherung, kein Verschlüsselungsmanagement und keine Abdeckung für mobile Geräte – und genau diese vier Komponenten werden am häufigsten zusätzlich erworben.

Häufig gestellte Fragen zu Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus

Gilt diese Lizenz auch für physische Desktops?

Kaspersky gibt an, dass Desktop- und Server-Lizenzen die Aktivierung von Kaspersky Endpoint Security for Business-Anwendungen ermöglichen, wodurch ein Unternehmen physische Rechner schützen kann, während es diese auf VDI migriert. Das Lizenzierungsobjekt selbst wird weiterhin in virtuellen Desktops gezählt; planen Sie die Anzahl daher eher anhand des Zielzustands als anhand des aktuellen Zustands.

Was bedeutet „Base Plus“ im Produktnamen?

„Base“ kennzeichnet eine neue Lizenz und keine Verlängerung oder ein Add-on zu einem bestehenden Produkt, sodass vor der Nutzung keine weiteren Voraussetzungen erfüllt sein müssen. Der Teil „Plus“ bezieht sich auf die Plus-Lizenztypen von Kaspersky, die zusammen mit einem Premium-Wartungsvertrag bereitgestellt werden; Kaspersky weist darauf hin, dass die verfügbaren Formen dieses Vertrags je nach Land variieren.

Ist für die Konsole ein Server vor Ort erforderlich?

Sie können das Kaspersky Security Center auf Ihrer eigenen Infrastruktur betreiben oder stattdessen den Arbeitsbereich der Kaspersky Security Center Cloud Console nutzen; beide verwalten dieselbe Lizenz und dieselben Richtlinien. Die Entscheidung hängt in der Regel davon ab, ob Sie möchten, dass die Verwaltungsdaten in Ihrer eigenen Umgebung gespeichert werden.