Kaspersky ICS Threat Data Feeds Malicious Hashes

Was ist in „Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus“ enthalten?

Light-Agent-Schutz – Schutz von Dateien, Prozessen und Arbeitsspeicher auf jedem virtuellen Desktop.
Anwendungskontrolle – Whitelisting und Standardverweigerung für Desktop-Betriebssysteme.
Schwachstellen- und Patch-Management – Scannt installierte Software und verteilt fehlende Updates zentral.
Dateiintegritätsüberwachung – Zeichnet Änderungen an geschützten Dateien und Registrierungsschlüsseln auf.
SIEM-Konnektoren – Leitet Sicherheitsereignisse an ein bestehendes SIEM-System weiter.
Wichtig – Keine EDR-Komponente; Erkennung und Reaktion erfordern ein separates Produkt.

Was sind die wichtigsten Vorteile von „Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus“?

Kaspersky Hybrid Cloud Security Enterprise, Desktop ist die Enterprise-Lizenz zum Schutz virtueller Desktops, die auf der „Kaspersky Security for Virtualization Light Agent“-Architektur basiert, aus der die Produktreihe hervorgegangen ist und die weiterhin als Teil des Produkts ausgeliefert wird. Der Schutz wird zentral über das Kaspersky Security Center verwaltet, entweder vor Ort oder über die Cloud-Konsole.

Geringerer Overhead bei virtuellen Maschinen – Das Scannen erfolgt auf einer gemeinsam genutzten, sicheren virtuellen Maschine.
Ein einziger Richtlinien-Satz – Gleiche Konsolenregeln für physische und virtuelle Desktops.
Migrationsabdeckung – Desktop-Lizenzen aktivieren auch Kaspersky Endpoint Security for Business.
Audit-Nachweise – Dateiintegrität und Protokollprüfung liefern überprüfbare Änderungsprotokolle.
Auswahl des Hypervisors – VMware, Hyper-V, Citrix, KVM, Proxmox und Nutanix werden unterstützt.
Weniger Scan-Stürme – Scan-Aufgaben werden in eine Warteschlange gestellt, anstatt gleichzeitig zu starten.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, wo die Grenzen des integrierten Windows-Schutzes liegen und welche Verwaltungs- und Kontrollfunktionen ein Unternehmen darüber hinaus benötigt.

Für welche Unternehmensgröße eignet sich „Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie tatsächlich virtuelle Desktops betreiben. Ein Unternehmen mit fünfzehn physischen Notebooks und ohne Hypervisor profitiert nicht von diesem Lizenzierungsmodell, während ein mittelständisches Unternehmen, das einen Citrix- oder VMware Horizon-Desktop-Pool für Filialmitarbeiter betreibt, genau der vorgesehene Anwendungsfall ist.

Erfüllt Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen. Daher muss zunächst festgestellt werden, ob Ihre Organisation überhaupt in diesen Geltungsbereich fällt. Betroffene Betreiber müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. In der Praxis stellt sich daher die Frage, wie schnell Sie feststellen können, dass etwas passiert ist, und dies beschreiben können. Application Control, der File Integrity Monitor und die Log Inspection helfen hier konkret: Die Whitelist-Funktion blockiert unbefugte ausführbare Dateien auf den Desktop-Images, Dateiintegritätsprotokolle zeigen, welche geschützten Dateien oder Registrierungsschlüssel wann verändert wurden, und die SIEM-Konnektoren leiten diese Ereignisse aus dem Kaspersky Security Center in das System weiter, das Ihr Team bereits überwacht. Was das Produkt jedoch nicht leistet, ist, den Kreis für Sie zu schließen. Es gibt keine EDR-Komponente zur Rekonstruktion einer Angriffskette, kein Incident-Case-Management, keine automatische Erstellung eines Berichts und nichts, was Server, E-Mail-Postfächer oder mobile Geräte im Rahmen dieses Desktop-Lizenzobjekts abdeckt. Diese Informationen stellen einen technischen Überblick dar und sind keine Rechtsberatung; lassen Sie Ihre eigenen Meldepflichten von einem qualifizierten Rechtsbeistand prüfen.

Erfüllt „Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass eine Organisation die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf Governance, Risikomanagement und organisatorische Prozesse bezieht und der Erwerb einer Lizenz daran nichts ändert. NIS 2 verlangt Maßnahmenkategorien wie Risikoanalyse und Sicherheitsrichtlinien für Informationssysteme, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Sicherheit bei der Anschaffung und Wartung von Systemen einschließlich des Umgangs mit Schwachstellen, Zugriffskontrolle und Bestandsverwaltung sowie den Einsatz von Kryptografie, wo dies angemessen ist. Dieses Produkt deckt einen Teil davon ab: Schwachstellenanalyse und Patch-Management unterstützen die Maßnahmen zum Umgang mit Schwachstellen, Application Control und der Light Agent unterstützen die Systemsicherheit auf der Desktop-Ebene, File Integrity Monitor und Log Inspection fließen in die Maßnahmen zur Vorfallbearbeitung und -erkennung ein, und die rollenbasierte Verwaltung im Kaspersky Security Center unterstützt die Zugriffskontrolle auf der Verwaltungsebene. Die Lücken sind ebenso offensichtlich. Es gibt keine Backup- oder Kontinuitätsfunktion, keine Verschlüsselung oder Schlüsselverwaltung, keine Multi-Faktor-Authentifizierung, keine Tools zur Lieferkettenbewertung und keine Abdeckung von Servern, E-Mail oder mobilen Endgeräten im Rahmen dieses Lizenzobjekts. Die Führungskräfte bleiben persönlich für die Verwaltungsmaßnahmen gemäß NIS 2 verantwortlich, und diese Verantwortung kann nicht auf einen Anbieter übertragen werden.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Im Juni 2024 erließ das Bureau of Industry and Security des US-Handelsministeriums eine endgültige Entscheidung, die es Kaspersky untersagt, Antiviren- und Cybersicherheitsprodukte in den Vereinigten Staaten oder an US-Personen zu liefern. Seit dem 29. September 2024 sind dort der Weiterverkauf, die Integration sowie die Bereitstellung von Signatur- und Codebase-Updates verboten, und drei Unternehmen der Kaspersky-Gruppe wurden in die Entity List aufgenommen. Die Entscheidung ist weiterhin in Kraft. In Deutschland hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) im März 2022 eine Warnung gemäß § 7 des BSI-Gesetzes herausgegeben, in der empfohlen wurde, Kaspersky-Antivirenprodukte durch Alternativen zu ersetzen; das BSI bestätigte nach den US-Maßnahmen, dass diese Warnung weiterhin gilt und es sich dabei um eine Empfehlung und nicht um ein Verkaufsverbot handelt. Italien und die Niederlande haben Kaspersky im Rahmen der öffentlichen Beschaffung eingeschränkt. Die Schweiz hat keinen solchen Schritt unternommen: Das Bundesamt für Cybersicherheit gibt Warnungen nur dann heraus, wenn es über bestätigte technische Beweise für ein Sicherheitsrisiko verfügt; es erklärt, dass ihm kein Missbrauch von Kaspersky-Software gemeldet wurde, und hat keine Warnung veröffentlicht; Daten von europäischen Kunden werden in der Schweizer Transparenzinfrastruktur von Kaspersky verarbeitet. Kaspersky weist die Vorwürfe zurück, bestreitet Verbindungen zu irgendeiner Regierung und hat ein unabhängiges Überprüfungsrahmenwerk vorgeschlagen, das seine Lösungen, Datenbank-Updates und Erkennungsregeln abdeckt; seine Produkte erscheinen weiterhin in den öffentlichen Testprogrammen von AV-TEST und AV-Comparatives. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie auf US-Märkten verkaufen, Verträge mit dem öffentlichen Sektor haben oder Fragebögen zur Lieferkette von Kunden beantworten, die Anbieter nach Herkunftsland prüfen. Für ein rein inländisches Umfeld in der Schweiz oder der EU spielt dies eine geringere Rolle. Diese Einschätzung müssen Sie selbst vornehmen.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die Erkennungsleistung und der Funktionsumfang der beiden Anbieter verglichen – nützlich, wenn die Herkunft des Anbieters ein Kriterium in Ihrem Beschaffungsprozess ist.

Hilft „Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und die Aufteilung ist vorhersehbar. Es beantwortet die Frage zum Malware-Schutz für virtuelle Desktops, die Frage nach der Anwendungs-Whitelist über „Application Control“ im „Default Deny“-Modus, die Frage zum Schwachstellen- und Patch-Management über die integrierten Scan- und Update-Verteilungsfunktionen, die Frage zur Änderungsüberwachung über den „File Integrity Monitor“, die Frage zur Protokollierung über „Log Inspection“ sowie die Frage zur zentralen Verwaltung und Rollentrennung über das „Kaspersky Security Center“. Der Export von Ereignissen in ein bestehendes SIEM-System ist über die Konnektoren möglich, was in der Regel für den Punkt der Protokollweiterleitung ausreicht. Einige Punkte, die in fast jedem Fragebogen vorkommen, werden jedoch nicht abgedeckt: Es gibt keine Endpunkt-Erkennung und -Reaktion und daher keine Antwort auf Fragen zur Bedrohungssuche, zur Alarm-Triage oder zur Ursachenanalyse; keine Verschlüsselung von Festplatten oder Wechselmedien und kein Schlüsselmanagement; keine Multi-Faktor-Authentifizierung; kein Management mobiler Geräte; kein E-Mail- oder Exchange-Schutz; und keine Backup- oder Wiederherstellungsfunktion. Server-Workloads, Cloud-Instanzen und Container-Hosts fallen nicht unter das „Desktop“-Lizenzierungsobjekt und erfordern stattdessen das „Server“- oder „CPU“-Objekt. Der kostengünstigste Weg, die größten dieser Lücken zu schließen, besteht in der Regel darin, innerhalb der Kaspersky-Produktfamilie zu bleiben, anstatt verschiedene Anbieter zu mischen: das Server- oder CPU-Lizenzierungsobjekt für Workloads und DevOps-Szenarien, „Kaspersky Container Security“, wenn Kubernetes im Anwendungsbereich liegt, und ein dediziertes EDR-Produkt, wenn der Fragebogen Erkennung und Reaktion verlangt. Die Kombination verschiedener Anbieter bedeutet den Betrieb von zwei Konsolen und zwei Agent-Stacks, was in den meisten Fragebögen letztendlich einer Begründung bedarf.

Was ist der Unterschied zwischen der Standard- und der Enterprise-Stufe?

Der entscheidende Unterschied ist die Anwendungssteuerung für Server-Betriebssysteme in Kombination mit dem Dateiintegritätsmonitor – genau das ermöglicht eine vollständige „Default Deny“-Härtungsbasislinie. Darüber hinaus umfasst die Enterprise-Stufe die Schwachstellenanalyse und das Patch-Management, die Protokollüberprüfung, SIEM-Konnektoren sowie Containersicherheit. Beide Stufen verfügen über denselben Anti-Malware-Kern, dieselbe Public-Cloud-API-Integration für AWS, Microsoft Azure und Google Cloud sowie dasselbe Host-Firewall- und IPS-Management. Die Anwendungssteuerung für Desktop-Betriebssysteme ist in beiden Stufen vorhanden. Ein Unternehmen, das lediglich Whitelisting für Desktops und Anti-Malware benötigt, benötigt daher nicht automatisch die Enterprise-Stufe. Für Containersicherheit und DevOps-Integration ist zudem eine Enterprise-Lizenz auf dem Host erforderlich; in diesen Szenarien wird das Lizenzierungsobjekt „Server“ oder „CPU“ anstelle von „Desktop“ verwendet.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Das Lizenzierungsobjekt „Desktop“ ist an das Szenario virtueller Desktops gebunden. Workloads in der öffentlichen Cloud sowie DevOps- oder Containerszenarien werden stattdessen durch die Objekte „Server“ und „CPU“ abgedeckt, sodass ein Unternehmen, das Cloud-Instanzen mit dieser Lizenz schützen möchte, eine weitere Lizenz erwerben muss. Es gibt eine strenge regionale Einschränkung: Aufgrund des Verbots des US-Handelsministeriums dürfen Kaspersky-Produkte in den Vereinigten Staaten oder an US-Personen weder verkauft, weiterverkauft, integriert noch aktualisiert werden, was dieses Produkt für jede Umgebung mit Mitarbeitern in den USA oder US-Unternehmen ausschließt, während die Schweiz, die Europäische Union und das Vereinigte Königreich davon nicht betroffen sind. Funktional gesehen sind die häufigsten Gründe für einen Nachkauf das Fehlen einer EDR-Komponente, das Fehlen von Verschlüsselung und Schlüsselverwaltung sowie das Fehlen jeglichen Schutzes für Mobilgeräte oder E-Mails. Auf der Infrastrukturseite ist das Kaspersky Security Center für die Bereitstellung und Verwaltung erforderlich, und auf jedem Hypervisor-Host muss eine „Secure Virtual Machine“ bereitgestellt werden, sodass ein sehr geringer Virtualisierungsbedarf mit einem unverhältnismäßig hohen Infrastrukturaufwand einhergeht. Zu den unterstützten Plattformen gehören VMware vSphere, NSX und Horizon, Microsoft Hyper-V, Citrix Hypervisor sowie Virtual Apps and Desktops, KVM, Proxmox VE, Nutanix Acropolis und Huawei FusionSphere, wobei für einige weniger verbreitete Plattformen dokumentierte Einschränkungen bestehen.

Wir helfen Ihnen bei der Entscheidung. Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
Hier werden aktuelle Testergebnisse und Auswahlkriterien für den Windows-Schutz dargelegt – hilfreich, falls die oben genannten Einschränkungen eine Alternative in Betracht ziehen lassen.

Häufig gestellte Fragen zu Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus

Gilt diese Lizenz auch für physische Workstations?

Ja. Desktop-Lizenzen ermöglichen die Aktivierung von Anwendungen aus dem Kaspersky Endpoint Security for Business-Portfolio, was bewusst so gestaltet ist: So kann ein Unternehmen schrittweise von physischen Desktops auf eine virtuelle Desktop-Infrastruktur umsteigen, ohne während der Übergangsphase zwei verschiedene Lizenztypen betreiben zu müssen.

Welche Betriebssysteme kann der Light Agent schützen?

Es werden sowohl virtuelle Windows- als auch Linux-Maschinen unterstützt. Der Linux-Light-Agent ist „Kaspersky Endpoint Security for Linux“, und die aktuelle Version nutzt „Kaspersky Endpoint Security for Windows 12.10“ sowie „Kaspersky Endpoint Security for Linux 12.3“ als Agenten.

Wo werden Daten europäischer Kunden verarbeitet?

Kaspersky verarbeitet Daten europäischer Kunden in der Schweiz, und zwar in der Infrastruktur, die das Unternehmen im Rahmen seiner „Global Transparency Initiative“ eingerichtet hat. Dies ist eine der wenigen konkreten Informationen, die zur Frage der Datenverarbeitung vorliegen, und es lohnt sich, diese direkt zu zitieren, wenn in einem Kundenfragebogen gefragt wird, wohin die Telemetriedaten fließen.