Kaspersky Hybrid Cloud Security Enterprise Server Base Plus

Was ist in „Kaspersky Hybrid Cloud Security Enterprise Server Base Plus“ enthalten?

Schutz von Server-Workloads – Deckt physische, virtuelle und Public-Cloud-Server unter einer Lizenz ab.
Anwendungskontrolle – „Default Deny“-Sperre für Windows- und Linux-Serverbetriebssysteme.
Überwachung der Dateiintegrität – Markiert Änderungen an kritischen Systemdateien und Konfigurationsdaten.
Patch-Management – Automatisierte Schwachstellenanalyse und Patch-Verteilung für geschützte Server.
Containersicherheit – Überprüft Container-Images und -Registerstämme, bevor sie in die Produktion gelangen.
Wichtig – Keine EDR-Komponente; hierfür ist eine separate Kaspersky-Lizenz erforderlich.

Was sind die wichtigsten Vorteile von „Kaspersky Hybrid Cloud Security Enterprise Server Base Plus“?

Dies ist die Enterprise-Stufe des Server-Workload-Produkts von Kaspersky, die pro Server lizenziert und zentral über das Kaspersky Security Center verwaltet wird, anstatt auf jedem einzelnen Rechner. Es umfasst die Komponenten von „Kaspersky Security for Virtualization“, nach denen viele Käufer noch immer unter diesem älteren Namen suchen, und Kaspersky fasst das Produkt nun zusammen mit „Kaspersky Container Security“ unter seinem Angebot „Cloud Workload Security“ zusammen; es wird als Basislizenz verkauft, nicht als Verlängerung oder Upgrade der Standard-Edition.

Eine Konsole – Physische, virtuelle und Cloud-Server unter einem einzigen Richtliniensatz.
Leichtgewichtiges Agent-Design – Geringerer Virtualisierungs-Overhead als bei einem vollständigen Endpunkt-Agenten.
Ransomware-Rollback – Hebt die Verschlüsselung freigegebener Ordner nach einem abgewehrten Angriff auf.
„Default Deny“-Absicherung – Beschränkt Server auf eine Liste bekannter, vertrauenswürdiger Anwendungen.
SIEM-Export – Leitet Server-Sicherheitsereignisse an ein bestehendes SIEM-System weiter.
Multi-Tenant-Verwaltung – Separate Kundenansichten für Provider und IT-Abteilungen von Unternehmensgruppen.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, wo der in Windows integrierte Schutz endet und was ein spezielles Sicherheitsprodukt zusätzlich bietet.

Für welche Unternehmensgröße ist „Kaspersky Hybrid Cloud Security Enterprise Server Base Plus“ geeignet?

Die Enterprise-Stufe rechtfertigt ihren Preis dort, wo die Serverinfrastruktur wirklich gemischt ist: Bare-Metal-Server in einem Rack, virtuelle Maschinen auf einem Hypervisor und Workloads in AWS, Azure oder Google Cloud, die alle eine einheitliche Richtlinie und einen einheitlichen Prüfpfad benötigen. Ein Unternehmen, das zwei Windows-Dateiserver betreibt, benötigt selten Anwendungskontrolle im „Default Deny“-Modus oder das Scannen von Container-Images und ist mit der Standard-Edition besser bedient. Die Trennlinie liegt nicht in der Mitarbeiterzahl, sondern darin, ob jemand in der Organisation schriftlich nachweisen muss, was auf einem Server läuft und was sich dort geändert hat.

Erfüllt Kaspersky Hybrid Cloud Security Enterprise Server Base Plus die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt erfüllt diese Anforderungen allein, da die Verpflichtung bei der Organisation und nicht bei der Software liegt. Seit dem 1. April 2025 verpflichtet das revidierte Informationssicherheitsgesetz Betreiber kritischer Infrastrukturen, schwerwiegende Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung an das Bundesamt für Cybersicherheit (BACS) zu melden, wobei weitere 14 Tage für die Vervollständigung des Berichts zur Verfügung stehen; seit dem 1. Oktober 2025 werden Bußgelder verhängt. Was das Produkt zu dieser Frist beiträgt, sind Nachweise: Die Überwachung der Dateiintegrität protokolliert, welche Systemdateien wann geändert wurden, die Protokollprüfung deckt Manipulationen in Serverprotokollen auf, und die Kaspersky Security Center-Konsole exportiert diese Ereignisse in ein SIEM, sodass der Erstbericht nicht aus dem Gedächtnis zusammengestellt werden muss. Was das Produkt jedoch nicht leistet, ist die Entscheidung, ob ein Vorfall meldepflichtig ist, die Einreichung des Berichts oder die Erfassung von Bereichen außerhalb der von ihm geschützten Server; Laptops, E-Mail-Postfächer und Netzwerkgeräte bleiben somit außerhalb seiner Beweiskette. Es bietet zudem weder Verschlüsselungsverwaltung noch Abdeckung für mobile Geräte – beides gehört zu den umfassenderen organisatorischen Maßnahmen, die von Betreibern kritischer Infrastrukturen erwartet werden. Dieser Text stellt kommerzielle Informationen dar und ist keine Rechtsberatung; ob Ihre Organisation unter die Meldepflicht fällt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt „Kaspersky Hybrid Cloud Security Enterprise Server Base Plus“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt allein gewährleistet die NIS-2-Konformität, da die Richtlinie neben technischen Kontrollen auch die Rechenschaftspflicht des Managements, dokumentierte Prozesse und die Steuerung der Lieferkette vorschreibt. Die NIS-2-Richtlinie verlangt Maßnahmen in Kategorien wie Risikoanalyse und Sicherheit von Informationssystemen, Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette, Umgang mit und Offenlegung von Schwachstellen sowie den Einsatz von Kryptografie, wo dies angemessen ist. Dieses Produkt deckt direkt zwei dieser Kategorien ab: den Umgang mit Schwachstellen durch die Schwachstellenbewertung und die Verteilung von Patches für geschützte Server sowie die Sicherheit von Informationssystemen durch eine „Default Deny“-Anwendungssteuerung und die Überwachung der Dateiintegrität auf Server-Betriebssystemen. Es liefert einen teilweisen Nachweis für die Vorfallbearbeitung, da seine Konsole und der SIEM-Export Erkennungs- und Reaktionsmaßnahmen auf der Serverebene dokumentieren. Es befasst sich überhaupt nicht mit Geschäftskontinuität oder Backup-Management, bietet keine Kryptografie- oder Schlüsselverwaltungsfunktionen und leistet keinen Beitrag zur Lieferketten-Governance, die weiterhin eine vertragliche und organisatorische Aufgabe bleibt.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Die Schweiz hat weder eine Warnung noch ein Verbot ausgesprochen. Das Bundesamt für Cybersicherheit (BACS) hat erklärt, dass ihm in der Schweiz kein Missbrauch der Kaspersky-Sicherheitssoftware gemeldet wurde, dass es keine interne Richtlinie gegen die Software gibt und dass es die Öffentlichkeit informieren würde, sollte es bestätigte Hinweise auf Missbrauch erhalten; grundsätzlich gibt es keine Produktempfehlungen ab. In Deutschland hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) am 15. März 2022 eine Warnung vor der Nutzung von Kaspersky-Virenschutzsoftware veröffentlicht, die weiterhin in Kraft ist und seit dem 6. Dezember 2025 in § 13 des geänderten BSI-Gesetzes geregelt ist. In den Vereinigten Staaten erließ das Handelsministerium im Juni 2024 eine endgültige Entscheidung, die den Neuverkauf ab dem 20. Juli 2024 und die Bereitstellung von Updates für US-Kunden ab dem 29. September 2024 untersagt. Kaspersky vertritt den Standpunkt, dass die deutsche Warnung nicht gerechtfertigt ist und nicht auf einer objektiven technischen Analyse seiner Produkte beruhte, und hat weiterhin Rechtsmittel eingelegt; das Unternehmen betreibt ein Transparenzzentrum in Opfikon bei Zürich, wo der Quellcode eingesehen werden kann. Parallel dazu wurden unabhängige Labortests fortgesetzt, und Kaspersky-Produkte wurden weiterhin bei AV-TEST und AV-Comparatives eingereicht und bewertet. In der Praxis ist dies vor allem für Bieter bei Ausschreibungen im öffentlichen Sektor von Bedeutung, für Schweizer Tochtergesellschaften deutscher Muttergesellschaften, deren Konzernrichtlinien den BSI-Leitlinien folgen, sowie für Lieferanten, deren Kunden Herkunftslandklauseln vorschreiben; für ein Schweizer Unternehmen ohne solche Risiken schränkt derzeit keine Behörde den Kauf ein.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die Erkennungsleistung und der Funktionsumfang beider Anbieter für Leser verglichen, die eine Alternative in Betracht ziehen.

Hilft „Kaspersky Hybrid Cloud Security Enterprise Server Base Plus“ bei Sicherheitsfragebögen großer Kunden?

Ja, für die Abschnitte zu Servern und Workloads, darüber hinaus jedoch kaum. Es beantwortet Fragen zum Malware-Schutz für Server, zur Whitelist für Anwendungen und zur „Default Deny“-Konfiguration, zur Integritätsüberwachung kritischer Dateien, zur Protokollüberprüfung, zum Schwachstellenscan und zur Häufigkeit der Patch-Verteilung, zum rollenbasierten Administratorzugriff sowie zur Weiterleitung von Sicherheitsereignissen an ein SIEM. Das Scannen von Container-Images ermöglicht es Ihnen, die Fragen zur Build-Pipeline zu beantworten, die zunehmend in Fragebögen von Softwarekunden auftauchen. Dafür bleiben mehrere Standardbereiche gleichermaßen unbeantwortet: Es gibt keine Funktionen zur Endpunkt-Erkennung und -Reaktion, sodass Fragen zur Bedrohungssuche, Ursachenanalyse und gespeicherten Telemetriedaten mit diesem Produkt nicht beantwortet werden können; es gibt kein Management für Festplatten- oder Dateiverschlüsselung, sodass der Abschnitt zu ruhenden Daten leer bleibt; es gibt kein Management für mobile Geräte; es gibt keine Backup- oder Wiederherstellungsfunktion, sodass Fragen zur Geschäftskontinuität mit einem anderen Tool beantwortet werden müssen; und die Sicherheit von E-Mail- und Kollaborationsplattformen liegt vollständig außerhalb des Anwendungsbereichs. Diese Lücken zu schließen ist in der Regel innerhalb derselben Anbieterfamilie kostengünstiger als durch die Kombination verschiedener Anbieter, da eine zweite Konsole einen zweiten Satz von Richtlinien, ein zweites Berichtsformat und eine zweite Integration bedeutet, die gewartet werden müssen: EDR ist als separate Kaspersky-Lizenz erhältlich, bei der ein Schlüssel neben dem bestehenden installiert wird, und Verschlüsselung sowie die Abdeckung mobiler Geräte sind in der Endpoint-Produktlinie von Kaspersky und nicht in der Workload-Produktlinie enthalten.

Was ist der Unterschied zwischen „Kaspersky Hybrid Cloud Security Standard“ und „Kaspersky Hybrid Cloud Security Enterprise“?

Der entscheidende Unterschied liegt in der Anwendungskontrolle für Server-Betriebssysteme: Nur die Enterprise-Stufe kann einen Server im „Default Deny“-Modus sperren – eine Funktion, die in Hardening-Baselines und Audit-Ergebnissen am häufigsten gefordert wird. Beide Stufen verfügen über dieselbe Erkennungs-Engine, eine Cloud-API-Integration mit AWS und Azure sowie denselben Schutz vor Krypto-Malware für freigegebene Ordner, sodass die Standard-Stufe bei der Malware-Blockierung nicht schlechter abschneidet. Die Enterprise-Stufe bietet darüber hinaus zusätzliche Funktionen zur Nachweisführung und Absicherung: Überwachung der Dateiintegrität, Protokollprüfung, Containersicherheit mit entsprechenden Integrationsschnittstellen, IDS/IPS der nächsten Generation für VMware NSX sowie Unterstützung für groß angelegte Umgebungen zur Optimierung des Datenaustauschs und des Lastausgleichs in sehr großen Bereitstellungen. Kaspersky dokumentiert einen Upgrade-Pfad vom Server-Lizenzmodell der Standard-Stufe zum Server-Lizenzmodell der Enterprise-Stufe, sodass Sie durch den Einstieg mit der Standard-Stufe nicht eingeschränkt sind. Containersicherheit und DevOps-Integration erfordern eine Enterprise-Stufen-Lizenz auf dem Host, auf dem der Agent ausgeführt wird – dies ist der häufigste Grund, warum Käufer auf die Enterprise-Stufe umsteigen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die wichtigste regionale Einschränkung betrifft die Vereinigten Staaten, wo das Handelsministerium den Neuvertieb von Kaspersky-Produkten ab dem 20. Juli 2024 und die Bereitstellung von Updates für US-Kunden ab dem 29. September 2024 untersagt hat; ein Schweizer oder europäisches Unternehmen mit US-Tochtergesellschaften oder Servern in den USA kann diese Systeme nicht mit dieser Lizenz abdecken. Die Option der agentenlosen Bereitstellung entfällt: Kaspersky hat den technischen Support für „Kaspersky Security for Virtualization Agentless“ am 31. Juli 2026 eingestellt und verweist Kunden auf die „Light Agent“-Bereitstellung, die zwar bereits durch die Lizenz abgedeckt ist, jedoch einen Agenten auf jedem geschützten Rechner anstelle einer virtuellen Sicherheits-Appliance erfordert. Das Fehlen einer EDR-Komponente ist die Einschränkung, die am häufigsten einen Folgekauf auslöst, da Präventionsprotokolle allein einem Prüfer keine Antwort darauf geben, wie ein Vorfall untersucht wurde. Der Abdeckungsumfang ist zudem enger, als der Produktname manchen Käufern vermuten lässt: Dieser Lizenzumfang umfasst physische und virtuelle Server, jedoch keine virtuellen Desktops, die unter einem separaten Objekt lizenziert werden, und bietet weder Verschlüsselungsverwaltung noch Schutz für mobile Geräte noch E-Mail-Gateway- oder Postfachschutz.

Ende des Supports für Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich ein Upgrade?
Hier werden die Support-Zeitpläne für die Windows-Server-Versionen dargelegt, auf denen Ihre geschützten Workloads laufen, und es wird erläutert, wann sich ein Upgrade lohnt.

Häufig gestellte Fragen zu Kaspersky Hybrid Cloud Security Enterprise Server Base Plus

Umfasst dieser Lizenzumfang auch virtuelle Desktops?

Nein. Das Server-Lizenzobjekt umfasst physische Server sowie virtuelle Server. Virtuelle Desktops fallen unter das separate Desktop-Lizenzobjekt derselben Produktfamilie, und Kaspersky erlaubt den Erwerb der Desktop-Variante neben Enterprise Server ohne besondere Genehmigung.

Kann eine bestehende Standard-Edition auf Enterprise umgestellt werden?

Ja. Kaspersky dokumentiert einen Upgrade-Pfad vom „Hybrid Cloud Security Server“ zum „Hybrid Cloud Security Enterprise Server“ sowie den entsprechenden Pfad für das CPU-Lizenzmodell. Der gemischte Einsatz von Standard- und Enterprise-Lizenzen innerhalb derselben Infrastruktur erfordert die vorherige Genehmigung durch Kaspersky.

Ist dies dasselbe wie „Kaspersky Container Security“?

Nein, es handelt sich um zwei Produkte innerhalb desselben „Cloud Workload Security“-Angebots. Die Enterprise-Stufe umfasst Containersicherheit sowie die Integrationsschnittstellen, die erforderlich sind, um das Scannen von Images in eine CI/CD-Pipeline einzubinden, und Kaspersky verlangt eine Enterprise-Lizenz auf jedem Host, der diese Aufgaben ausführt. Kaspersky Container Security ist ein separates Produkt, das auf den Laufzeitschutz von Orchestratoren und Knoten abzielt.