Kaspersky Managed Detection and Response Optimum Add-on

Was ist im Add-on „Kaspersky Managed Detection and Response Optimum“ enthalten?

SOC-Überwachung rund um die Uhr – Kaspersky-Analysten überprüfen Ihre Sicherheitstelemetrie Tag und Nacht.
Automatisierte Bedrohungssuche – Erkennungen basieren auf über 700 proprietären Angriffsindikatoren.
Alarm-Triage – Analysten validieren und priorisieren Alarme, bevor Ihr Team sie sieht.
Geführte und ferngesteuerte Reaktion – Reaktionsszenarien, die von Kaspersky oder Ihren eigenen Administratoren durchgeführt werden.
MDR-Webkonsole – Vorfälle, Asset-Status und Erkenntnisse der Analysten an einem Ort.
Wichtig – Endpoint-Schutz und die EDR-Optimum-Komponente sind nicht enthalten.

Was sind die wichtigsten Vorteile des Kaspersky Managed Detection and Response Optimum-Add-ons?

Kaspersky MDR Optimum ist ein Abonnementdienst, bei dem das firmeneigene Security Operations Center von Kaspersky die Telemetriedaten überwacht, die Ihre bestehenden Kaspersky-Agenten bereits erzeugen und die über das Kaspersky Security Center zusammen mit der MDR-Webkonsole verwaltet werden. Kaspersky vertreibt dasselbe Modell der verwalteten Überwachung für mittelständische Unternehmen im Rahmen des „Kaspersky Next MXDR Optimum“-Pakets, sodass Käufer, die Angebote vergleichen, auf beide Bezeichnungen stoßen werden.

Kein eigenes SOC erforderlich – Einsatzbereitschaft auch nachts und am Wochenende, ohne dass Schichtanalysten eingestellt werden müssen.
Weniger Fehlalarme – Der Dienst wird über mehrere Wochen hinweg auf Ihre Umgebung abgestimmt.
Schnellere Eindämmung – Hosts können isoliert und Prozesse aus der Ferne gestoppt werden.
Nutzt vorhandene Agenten – Die Telemetriedaten stammen von der Kaspersky-Software, die bereits auf Ihren Endgeräten installiert ist.
Schriftliche Ergebnisse zu Vorfällen – Analystenberichte fließen in Ihre internen Berichte und Audit-Unterlagen ein.
Keine zusätzlichen Server – Der Dienst benötigt keine zusätzliche Infrastruktur vor Ort.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, warum ein signaturbasierter Basisschutz die Angriffsmuster übersieht, die ein überwachter Erkennungsdienst eigentlich abfangen soll.

Für welche Unternehmensgröße eignet sich das Add-on „Kaspersky Managed Detection and Response Optimum“?

Entscheidend ist nicht die Mitarbeiterzahl. Entscheidend ist, ob jemand in Ihrem Unternehmen um drei Uhr morgens Sicherheitswarnungen prüft und ob eine zu dieser Stunde eingehende Warnung zu einer Entscheidung führen würde. Unternehmen mit einem etablierten internen Security Operations Center benötigen diesen Dienst in der Regel weniger als Unternehmen, deren IT aus einem einzigen Administrator oder einem externen Anbieter besteht.

Erfüllt das Add-on „Kaspersky Managed Detection and Response Optimum“ die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Das revidierte Informationssicherheitsgesetz verpflichtet Betreiber kritischer Infrastrukturen in der Schweiz, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden; die meisten kleinen und mittleren Unternehmen ausserhalb dieser Sektoren fallen nicht unter diese Regelung. Das Schwierige an dieser Verpflichtung ist nicht das Formular, sondern den Angriff zu bemerken und rechtzeitig zu erkennen, was passiert ist, um ihn beschreiben zu können. Kaspersky MDR Optimum unterstützt Sie dabei direkt: Analysten erkennen und bewerten den Vorfall rund um die Uhr und übergeben schriftliche Erkenntnisse zu betroffenen Systemen und den Aktivitäten der Angreifer, die Sie als Grundlage für eine erste Meldung nutzen können. Was die Lösung jedoch nicht tut, ist, Unterlagen für Sie einzureichen, zu entscheiden, ob Ihr Unternehmen dieser Meldepflicht unterliegt, oder Systeme abzudecken, auf denen keine unterstützte Kaspersky-Software läuft; außerdem erstellt sie keine Berichtsvorlage, die dem BACS-Formular entspricht. Sie ersetzt auch nicht den internen Prozess, in dessen Rahmen innerhalb dieser 24 Stunden entschieden werden muss, wer mit welcher Befugnis Meldung erstattet. Dieser Text stellt Produktinformationen dar und ist keine Rechtsberatung.

Erfüllt das Add-on „Kaspersky Managed Detection and Response Optimum“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf das organisatorische Risikomanagement bezieht und nicht auf Softwarefunktionen. NIS 2 verlangt Maßnahmen in Bereichen wie der Bearbeitung von Vorfällen, der Meldung von Vorfällen an die zuständige Behörde, der Geschäftskontinuität, der Sicherheit der Lieferkette sowie der Bewertung der Wirksamkeit dieser Maßnahmen. „Kaspersky MDR Optimum“ trägt zur Vorfallbearbeitung sowie zu den Erkennungs- und Analyseschritten bei, auf denen die Meldung basiert, und die schriftlichen Erkenntnisse der Analysten unterstützen die Überprüfung der Wirksamkeit. Es leistet keinen Beitrag zur Planung der Geschäftskontinuität, zur Datensicherung, zur Lieferantenbewertung, zum Zugriffsmanagement, zur Mitarbeiterschulung oder zur Dokumentation der Governance, wie sie die Richtlinie vorsieht. Die Meldefristen selbst liegen weiterhin in Ihrer Verantwortung, und die nationale Umsetzung unterscheidet sich zwischen den einzelnen Mitgliedstaaten.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Im Juni 2024 erließ das US-Handelsministerium über sein Bureau of Industry and Security eine endgültige Entscheidung, die es Kaspersky untersagt, Antiviren- und Cybersicherheitsprodukte oder -dienstleistungen in den Vereinigten Staaten oder an US-Personen anzubieten; Verkauf und Updates wurden am 29. September 2024 eingestellt, und das Verbot ist weiterhin in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte im März 2022 eine Warnung, in der empfohlen wurde, Kaspersky-Produkte zu ersetzen; dabei handelt es sich um eine Empfehlung und nicht um ein Verkaufsverbot. Einige europäische Länder schränken den Einsatz von Kaspersky bei der Beschaffung im öffentlichen Sektor ein, ohne den kommerziellen Verkauf zu beschränken. Kaspersky weist die Vorwürfe zurück, erklärt, dass es niemals eine Regierung bei Cyberspionage unterstützt habe, und hat eine unabhängige Überprüfung seines Codes und seiner Updates durch Dritte angeboten; Bedrohungsdaten von europäischen Kunden werden seit der Verlagerung im Rahmen der „Global Transparency Initiative“ in zwei Rechenzentren in Zürich verarbeitet. Unabhängige Labortestergebnisse zur Erkennungsleistung sind eine separate Angelegenheit und bleiben von diesen Entscheidungen unberührt. In der Praxis betrifft dies Sie, wenn Sie an US-Kunden verkaufen, im Rahmen einer Lieferkettenklausel arbeiten, die das Herkunftsland nennt, sich um öffentliche Aufträge bewerben oder Fragebögen ausfüllen, in denen nach der Herkunft Ihrer Sicherheitsanbieter gefragt wird; für ein Schweizer oder EU-Unternehmen, das von keinem dieser Risiken betroffen ist, bleiben die Produkte weiterhin verfügbar und werden unterstützt.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier wird die Erkennungsleistung beider Anbieter verglichen – das ist die technische Seite der oben gestellten Anbieterfrage.

Hilft das Kaspersky Managed Detection and Response Optimum-Add-on bei Sicherheitsfragebögen von Großkunden?

Ja, für einen bestimmten Fragenblock – und es lohnt sich, genau zu wissen, um welche es sich handelt. Es beantwortet die Fragen zur Sicherheitsüberwachung rund um die Uhr, dazu, wer die Triage von Warnmeldungen durchführt, zur dokumentierten Erkennung und Analyse von Vorfällen, zur Bedrohungssuche sowie dazu, ob Vorfallbefunde schriftlich festgehalten werden – denn ein namentlich genanntes externes SOC ist hier eine überzeugendere Antwort als ein interner Prozess, der nur auf dem Papier existiert. Es beantwortet jedoch keine Fragen zu Backup- und Wiederherstellungstests, Schwachstellen- und Patch-Management, Festplattenverschlüsselung, Zugriffskontrolle und privilegierten Konten, Schulungen zur Sensibilisierung der Mitarbeiter für Sicherheitsfragen, Penetrationstests oder einem nach einem Standard zertifizierten Informationssicherheits-Managementsystem. Es beantwortet auch nicht die Frage nach den Aufbewahrungsfristen für Protokolle in Nicht-Kaspersky-Systemen, da der Dienst Telemetriedaten aus unterstützten Kaspersky-Produkten ausliest, nicht jedoch aus beliebigen Protokollquellen von Drittanbietern. Um diese technischen Lücken zu schließen, ist eine höhere Edition derselben Produktfamilie in der Regel die kostengünstigere Lösung als die Einbindung eines zweiten Anbieters: Patch-Management, Verschlüsselungsmanagement und Schwachstellenanalyse sind in „Kaspersky Next EDR Optimum“ enthalten, und eine umfassendere Korrelation über verschiedene Quellen hinweg bietet „Kaspersky Next XDR Expert“. Die organisatorischen Aspekte, Schulungen und das Managementsystem lassen sich überhaupt nicht als Software erwerben.

Was ist der Unterschied zwischen Kaspersky MDR Optimum und Kaspersky MDR Expert?

Der entscheidende Unterschied liegt darin, wer die Bedrohungssuche durchführt. Bei MDR Optimum erfolgt die Bedrohungssuche automatisiert: Erkennungen basieren auf Kasperskys proprietären Angriffsindikatoren, die auf aktuelle und historische Telemetriedaten angewendet werden, und SOC-Analysten validieren und untersuchen anschließend, was diese Regeln aufdecken. Bei „MDR Expert“ arbeiten menschliche Bedrohungsjäger an Ihrer spezifischen Infrastruktur und suchen nach Angriffstechniken, die keine bestehende Regel erfasst; wenn sie eine finden, wird der daraus resultierende Indikator für beide Stufen hinzugefügt. „MDR Expert“ umfasst alle Funktionen von „Optimum“ und richtet sich an Unternehmen, die bereits über Sicherheitspersonal verfügen und die Triage sowie die Untersuchung auslagern möchten, anstatt diese selbst zu übernehmen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Es handelt sich um ein Add-on und kein eigenständiges Produkt: Es erfordert eine bestehende Lizenz für ein unterstütztes Kaspersky-Basisprodukt und fügt keine eigenen Schutzkomponenten hinzu. Daher liefert ein Endgerät ohne Kaspersky-Agenten keine Telemetriedaten und bleibt für den Dienst unsichtbar. Die Telemetriequellen sind auf unterstützte Kaspersky-Software beschränkt, darunter Kaspersky Endpoint Security für Windows, Linux und Mac, „Kaspersky Security for Windows Server“, „Kaspersky Security for Virtualization Light Agent“, „Kaspersky Endpoint Detection and Response“ und „Kaspersky Anti Targeted Attack“. Das bedeutet, dass Firewalls, Netzwerkgeräte und Cloud-Dienste anderer Anbieter nicht erfasst werden. Das MDR-Add-on enthält nicht die EDR Optimum-Komponente, und die beiden können nicht parallel als zwei separate Add-ons ausgeführt werden; Unternehmen, die beide Lösungen nutzen möchten, benötigen daher stattdessen das kombinierte EDR Optimum plus MDR-Add-on. Die Erkennungsqualität hängt zudem von einer Einlaufphase von etwa zwei bis vier Wochen ab, in der normale Aktivitäten in Ihrer Umgebung als legitim bestätigt werden; daher sind die ersten Wochen nicht repräsentativ für das Alarmvolumen im stabilen Zustand. Schließlich bedeutet das oben beschriebene US-Verbot, dass dies keine praktikable Wahl für US-Unternehmen oder für Lieferanten ist, die an Verträge gebunden sind, die den Anbieter ausschließen.

Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
Hilft Ihnen bei der Auswahl des zugrunde liegenden Windows-Schutzes, den dieses Add-on benötigt, um überhaupt Telemetriedaten empfangen zu können.

Häufig gestellte Fragen zum Kaspersky Managed Detection and Response Optimum-Add-on

Welche Kaspersky-Produkte können Telemetriedaten an den Dienst übermitteln?

Kaspersky listet „Kaspersky Endpoint Security für Windows, Linux und Mac“, „Kaspersky Security für Windows Server“, „Kaspersky Security for Virtualization Light Agent“, „Kaspersky Endpoint Detection and Response“ sowie „Kaspersky Anti Targeted Attack“ als unterstützte Quellen auf. Die Abdeckung Ihrer IT-Umgebung ist daher nur so umfassend wie der Einsatz dieser Produkte.

Ersetzt dieser Dienst ein internes IT-Sicherheitsteam?

Nein. Die Analysten von Kaspersky erkennen, bewerten und untersuchen Bedrohungen und können Reaktionsmaßnahmen durchführen oder empfehlen, doch die Entscheidungen über die Isolierung von Produktionssystemen, die Information des Managements, die Benachrichtigung der Behörden und die Wiederherstellung des Betriebs liegen weiterhin bei Ihnen. Unternehmen ohne einen internen Verantwortlichen für diese Entscheidungen profitieren weniger von dem Dienst als Unternehmen mit einer benannten verantwortlichen Person.

Wo werden Bedrohungsdaten von europäischen Kunden verarbeitet?

Im Rahmen seiner „Global Transparency Initiative“ hat Kaspersky die Speicherung und Verarbeitung von Bedrohungsdaten für europäische Kunden in zwei Rechenzentren in Zürich, Schweiz, verlagert und die Verlagerung im Jahr 2020 abgeschlossen. Für Schweizer Käufer ist dies bei einer Datenschutzprüfung in der Regel relevanter als das Herkunftsland des Anbieters.