Kaspersky Hybrid Cloud Security Enterprise Desktop Base

Was ist in „Kaspersky Hybrid Cloud Security Enterprise Desktop“ enthalten?

Schutz für virtuelle Desktops – Überprüfung von Dateien, Prozessen und Arbeitsspeicher auf persistenten und nicht-persistenten VDI-Umgebungen.
Kaspersky Security Center – Eine zentrale Konsole für Richtlinien, Aufgaben, Datenbank-Updates und Berichterstellung.
Anwendungskontrolle – Whitelisting und „Default Deny“-Sicherheitshärtung für Desktop-Betriebssysteme.
Dateiintegritätsüberwachung – Protokolliert Änderungen an überwachten Dateien und Ordnern als Nachweis für Audits.
Patch-Management – Schwachstellenanalyse und Patch-Bereitstellung über dieselbe Konsole.
Wichtig – Keine EDR-Komponente, kein Verschlüsselungsmanagement und keine Abdeckung mobiler Geräte.

Was sind die wichtigsten Vorteile von „Kaspersky Hybrid Cloud Security Enterprise Desktop“?

Kaspersky Hybrid Cloud Security Enterprise, Desktop ist die Lizenz der Enterprise-Stufe für virtuelle Arbeitsstationen, die zentral über das Kaspersky Security Center oder die Kaspersky Security Center Cloud Console verwaltet werden. Lizenzen, die früher als „Kaspersky Security for Virtualization“ verkauft wurden, werden nun als „Kaspersky Hybrid Cloud Security Standard“ oder „Enterprise“ ausgegeben, weshalb der ältere Name weiterhin in den Suchergebnissen erscheint.

Einheitliche VDI-Richtlinie – Ein einziger Richtliniensatz gilt für jeden nicht-persistenten Desktop-Klon.
Geringere Host-Auslastung – Light-Agenten reduzieren den Ressourcenverbrauch auf gemeinsam genutzten Virtualisierungshosts.
„Default Deny“-Absicherung – Blockiert nicht genehmigte Software, bevor sie auf Desktop-Images ausgeführt wird.
Auditfähige Änderungsprotokolle – Der File Integrity Monitor protokolliert Änderungen für interne und kundenbezogene Audits.
SIEM-Konnektoren – Leiten Sicherheitsereignisse ohne zusätzliche Tools an ein bestehendes SIEM weiter.
Flexibilität bei der Migration – Desktop-Lizenzen aktivieren auch Kaspersky Endpoint Security for Business-Anwendungen.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der in Windows integrierte Schutz endet und welche Lücken ein Managed-Security-Produkt schließen muss.

Für welche Unternehmensgröße eignet sich „Kaspersky Hybrid Cloud Security Enterprise Desktop“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob bereits virtuelle Desktops im Einsatz sind. Das Lizenzierungsobjekt ist eine virtuelle Workstation; daher erwirbt ein Unternehmen, das ausschließlich physische PCs betreibt, unabhängig von seiner Größe das falsche Lizenzmodell.

Erfüllt Kaspersky Hybrid Cloud Security Enterprise Desktop die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Das revidierte Informationssicherheitsgesetz führte eine Meldepflicht für Betreiber kritischer Infrastrukturen in der Schweiz ein, sodass die meisten Unternehmen ausserhalb dieser Sektoren nicht direkt betroffen sind. Betroffene Organisationen müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. Dieses Produkt unterstützt diese Frist in begrenztem Umfang: Erkennungsereignisse, Aufzeichnungen des File Integrity Monitor und Ergebnisse der Protokollüberprüfung von virtuellen Desktops werden im Kaspersky Security Center gesammelt und können über die SIEM-Konnektoren der Enterprise-Stufe weitergeleitet werden, was die Zeit verkürzt, die benötigt wird, um festzustellen, was auf einer Workstation geschehen ist. Der Meldeprozess selbst wird dadurch nicht abgedeckt, und es werden keine Beweismittel von physischen Servern, virtuellen Servern oder Netzwerkschichten erstellt, sofern nicht auch entsprechende Server- oder CPU-Lizenzen vorhanden sind. Da keine EDR-Komponente vorhanden ist, erfordert die Rekonstruktion einer vollständigen Angriffskette weiterhin ein separates Produkt. Dieser Text stellt keine Rechtsberatung dar; lassen Sie Ihre Meldepflichten daher von einem qualifizierten Rechtsbeistand prüfen.

Erfüllt „Kaspersky Hybrid Cloud Security Enterprise Desktop“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt macht eine Organisation NIS-2-konform, da die Richtlinie Governance, Risikomanagement und Meldepflichten regelt, die in der Verantwortung der Organisation selbst liegen. NIS 2 verlangt Maßnahmen in Bereichen wie Risikoanalyse und Sicherheit von Informationssystemen, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Zugriffskontrolle und Einsatz von Kryptografie. Dieses Produkt leistet einen Beitrag zu den ersten beiden Bereichen: Malware-Schutz auf virtuellen Desktops, Anwendungskontrolle im „Default Deny“-Modus, Schwachstellenbewertung und Patch-Management sowie zentral erfasste Vorfalldaten. Es leistet keinen Beitrag zur Geschäftskontinuität, da keine Backup- oder Wiederherstellungsfunktion enthalten ist, und auch keinen zur Kryptografie-Richtlinie, da das Verschlüsselungsmanagement nicht zum Funktionsumfang gehört. Die Sicherheit der Lieferkette fällt ebenfalls nicht in den Anwendungsbereich. Käufer, die unter NIS 2 fallen, sollten diese Lizenz als eine von mehreren technischen Kontrollmaßnahmen betrachten und nicht als Compliance-Paket.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Im März 2022 veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Warnung, in der empfohlen wurde, Kaspersky-Produkte durch alternative Produkte zu ersetzen – und zwar aus Gründen der nationalen Sicherheit und nicht aufgrund eines nachgewiesenen technischen Mangels. Im Juni 2024 erließ das Bureau of Industry and Security des US-Handelsministeriums eine endgültige Entscheidung, die den Verkauf von Kaspersky-Software in den Vereinigten Staaten verbietet, wobei Signatur-Updates, Code-Updates und der Betrieb des Kaspersky Security Network für US-Personen am 29. September 2024 enden. Dieses Verbot ist nach wie vor in Kraft, und Italien sowie die Niederlande haben Bedenken geäußert, die sich auf das öffentliche Beschaffungswesen beschränken. Kaspersky weist die Einschätzungen zurück, hat eine unabhängige Überprüfung seines Codes und seiner Updates durch Dritte angeboten und verweist auf seine „Global Transparency Initiative“, in deren Rahmen seit November 2018 Bedrohungsdaten von europäischen Nutzern in zwei Rechenzentren in Zürich verarbeitet werden. Parallel dazu wurden unabhängige Labortests fortgesetzt, und die veröffentlichten Ergebnisse von AV-TEST und AV-Comparatives sind von diesen staatlichen Maßnahmen nicht betroffen. In der Praxis ist diese Feststellung vor allem für Käufer mit Geschäftstätigkeit in den USA oder mit US-Personen im Netzwerk, für Bieter bei Ausschreibungen im öffentlichen Sektor sowie für Anbieter relevant, deren Kunden Software russischer Herkunft in ihren Lieferantenfragebögen ausschließen; in der Schweiz oder der Europäischen Union gilt derzeit keine vergleichbare Verkaufsbeschränkung.

Norton vs. Kaspersky: Welches Antivirenprogramm bietet den besten Schutz?
Hier werden die Erkennungsergebnisse und der Produktumfang beider Anbieter verglichen, damit Sie einen Wechsel auf der Grundlage von Fakten statt Schlagzeilen abwägen können.

Hilft „Kaspersky Hybrid Cloud Security Enterprise Desktop“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und die Aufteilung ist vorhersehbar. Es beantwortet die Fragen des Fragebogens zum Malware-Schutz für Endbenutzer-Workloads, zur Zulassungsliste für Anwendungen, zum Schwachstellen- und Patch-Management, zur Überwachung der Dateiintegrität, zur Protokollprüfung, zu zentral durchgesetzten Richtlinien sowie zur Weiterleitung von Sicherheitsereignissen an ein SIEM; der Datenverarbeitungsstandort in Zürich für die Telemetriedaten des Kaspersky Security Network beantwortet die Frage nach dem Datenaufbewahrungsort für europäische Kunden. Es beantwortet keine der Fragen zu Erkennungs- und Reaktionsfähigkeiten, Backup und Wiederherstellung, Festplattenverschlüsselung, Multi-Faktor-Authentifizierung, Verwaltung mobiler Geräte, E-Mail-Gateway-Filterung oder dem Schutz von Servern und Netzwerksegmenten, da diese außerhalb des Lizenzumfangs von „Desktop“ liegen. Fragebögen, in denen nach dem Herkunftsland der Sicherheitssoftware gefragt wird, erfordern ebenfalls eine schriftliche Antwort von Ihnen und nicht vom Produkt. Um die technischen Lücken zu schließen, ist es in der Regel kostengünstiger, innerhalb derselben Produktfamilie zu bleiben: „Kaspersky Hybrid Cloud Security Enterprise“, „Server“ oder „CPU“ für Server- und Container-Workloads sowie ein Kaspersky-Erkennungs- und Reaktionsprodukt, wenn eine EDR-Lösung zwingend erforderlich ist. Die Kombination verschiedener Anbieter führt zu einer zweiten Konsole und einem zweiten Agenten auf demselben virtuellen Desktop – genau das ist die Ursache für die Leistungsprobleme, die später in VDI-Projekten auftreten.

Datenverlust ist teuer: So helfen Ihnen Backups, Ausfälle zu vermeiden
Behandelt die Anforderungen an Backup und Wiederherstellung, die Sicherheitssoftware nicht erfüllt und nach denen in Fragebögen separat gefragt wird.

Was ist der Unterschied zwischen „Kaspersky Hybrid Cloud Security Desktop“ und „Kaspersky Hybrid Cloud Security Enterprise Desktop“?

Der entscheidende Unterschied liegt in den Nachweismöglichkeiten: Die Enterprise-Stufe bietet zusätzlich den File Integrity Monitor, die Protokollüberprüfung und SIEM-Konnektoren – genau das, was ein Auditor oder ein Großkunde verlangt –, während die Standard-Stufe sich auf Schutz und Kontrolle beschränkt. Die Enterprise-Stufe umfasst zudem Schwachstellenanalysen und Patch-Management, sodass Software-Updates für die Desktop-Images in derselben Konsole statt über ein separates Tool verwaltet werden. Beide Stufen nutzen dieselbe Schutz-Engine, sodass die Wahl nicht von der Erkennungsqualität abhängt. Containersicherheit und Anwendungskontrolle für Server-Betriebssysteme sind Enterprise-Funktionen, gelten jedoch für Server-Workloads und erfordern daher eine Enterprise-Server- oder CPU-Lizenz, keine Desktop-Lizenz.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Das Lizenzierungsobjekt ist eine virtuelle Workstation, die als die maximale Anzahl virtueller Desktops gezählt wird, die gleichzeitig bestehen können – sowohl persistente als auch nicht-persistente; physische Server, virtuelle Server und Cloud-Server-Instanzen sind nicht abgedeckt und erfordern eine Server- oder CPU-Lizenz. Die regionale Verfügbarkeit ist eingeschränkt: Kaspersky-Software darf gemäß der „Final Determination“ von 2024 in den Vereinigten Staaten nicht rechtmäßig verkauft oder aktualisiert werden, wodurch das Produkt für Organisationen mit US-Niederlassungen oder US-Personen im geschützten Netzwerk ausgeschlossen ist. Der technische Support für „Kaspersky Security for Virtualization Agentless“ endete am 31. Juli 2026, sodass Bereitstellungen, die noch nach dem agentenlosen Modell laufen, auf den Light Agent umgestellt werden müssen, der bereits durch dieselbe Lizenz abgedeckt ist. Mehrere Funktionen der Enterprise-Stufe, insbesondere die Anwendungskontrolle für Server-Betriebssysteme und das Scannen von Containern, wirken sich nur auf Server-Workloads aus und bieten daher im Rahmen einer Desktop-Lizenz für sich genommen keinen Mehrwert. Die Komponenten, die am häufigsten einen Folgekauf auslösen, sind Erkennung und Reaktion, Verschlüsselungsmanagement sowie der Schutz mobiler Geräte – keine davon ist Teil dieses Produkts.

Test: Die besten Antivirenprogramme für Windows
Hier werden die Vergleichskriterien und unabhängigen Testergebnisse vorgestellt, anhand derer Sie Schutzprodukte miteinander vergleichen können.

Häufig gestellte Fragen zu Kaspersky Hybrid Cloud Security Enterprise Desktop

Schützt die Desktop-Lizenz physische PCs?

Das von Kaspersky definierte Lizenzierungsobjekt ist der virtuelle Desktop, sowohl persistenter als auch nicht-persistenter Art. Desktop-Lizenzen erlauben die Aktivierung von Anwendungen von Kaspersky Endpoint Security for Business; auf diese Weise unterstützt Kaspersky eine schrittweise Migration von physischen Desktops zu VDI. Überprüfen Sie daher vor der Planung einer Einführung das Lizenzzertifikat auf den genauen Geltungsbereich.

Was bedeutet „Base“ im Produktnamen?

„Base“ ist Kasperskys Lizenztyp für eine neue Lizenz mit Standard-Support. Es handelt sich nicht um ein Add-on und es ist keine bestehende Lizenz erforderlich, was diesen Typ von den Typen „Renewal“ und „Successive“ unterscheidet, während die „Plus“-Varianten wie „Base Plus“ anstelle zusätzlicher Produktfunktionen ein höheres Support-Niveau beinhalten.

Können Standard- und Enterprise-Lizenzen in einer Umgebung kombiniert werden?

Kaspersky behandelt eine Mischung aus Standard- und Enterprise-Lizenzen als Sonderfall, der einer Genehmigung bedarf, mit einer dokumentierten Ausnahme: Eine „Hybrid Cloud Security Desktop“-Lizenz kann ohne besondere Genehmigung zusammen mit einer „Hybrid Cloud Security Enterprise Server“-Lizenz verwendet werden. Verschiedene Lizenzmodelle wie CPU und Server können kombiniert werden, wenn jedes in einem separaten Teil der Infrastruktur bereitgestellt wird.