Kaspersky Next Complete Security

Was ist in „Kaspersky Next Complete Security“ enthalten?

Endpoint Protection Platform – Schutz vor Bedrohungen in Dateien, im Web, in E-Mails und im Netzwerk sowie Firewall.
Endpoint Detection and Response – IoC-Scans, Ursachenanalyse und automatisierte oder angeleitete Reaktion.
Managed Detection and Response – Das Kaspersky SOC überwacht Ihre Telemetriedaten und sucht kontinuierlich nach Bedrohungen.
Schwachstellen- und Patch-Management – Findet und installiert fehlende Updates auf Windows-Geräten.
Verschlüsselung und Gerätesteuerung – Verwaltet BitLocker und FileVault sowie den Zugriff auf USB-Geräte und Anwendungen.
Wichtig – Die Verwaltung erfolgt ausschließlich cloudbasiert, es gibt keine Option für eine lokale Konsole.

Was sind die wichtigsten Vorteile von „Kaspersky Next Complete Security“?

Kaspersky Next Complete Security ist ein cloudverwaltetes Paket, das den Endpunktschutz und die EDR-Funktionen der Kaspersky Next Optimum-Stufe mit Kaspersky Managed Detection and Response kombiniert – alles verwaltet über einen einzigen browserbasierten Arbeitsbereich. Es gehört zur Kaspersky Next-Produktreihe, die Kaspersky als Nachfolger von „Kaspersky Endpoint Security Cloud“ positioniert – einem Namen, nach dem viele Käufer immer noch suchen.

Eine Konsole für alles – Richtlinien, Patching, Verschlüsselung und EDR-Warnmeldungen an einem Ort.
SOC ohne Personal – Kaspersky-Analysten sortieren Warnmeldungen, für die Ihr Team keine Zeit hat.
Drei Monate Telemetrie – Rohdaten zu Ereignissen bleiben für eine spätere Rekonstruktion von Vorfällen verfügbar.
Datenverarbeitung in der Schweiz – Bedrohungsdaten von europäischen Nutzern werden in Zürich verarbeitet.
Transparenz bei Schatten-IT – Cloud Discovery meldet und blockiert nicht genehmigte Cloud-Dienste.
REST-API-Integration – Verbindet MDR-Vorfälle mit einem bestehenden IRP- oder SOAR-Tool.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Windows-Schutz an seine Grenzen stößt und welche Funktionen eine verwaltete Unternehmenslösung zusätzlich bietet.

Für welche Unternehmensgröße eignet sich „Kaspersky Next Complete Security“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob im Unternehmen jemand verfügbar ist, der Sicherheitswarnungen außerhalb der Bürozeiten bearbeitet. Unternehmen mit einem oder zwei IT-Generalisten profitieren am meisten, da die MDR-Komponente die Nacht- und Wochenendschichten übernimmt, die ein internes Team nicht besetzen kann.

Erfüllt Kaspersky Next Complete Security die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt allein erfüllt die Schweizer Vorschriften, und dieses hier tut es ebenfalls nicht. Seit dem 1. April 2025 verpflichtet das revidierte Informationssicherheitsgesetz Betreiber kritischer Infrastrukturen, darunter Energie- und Trinkwasserversorger, Verkehrsunternehmen sowie kantonale und kommunale Verwaltungen, einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden; ab dem 1. Oktober 2025 gelten diesbezüglich Sanktionen. Die Einhaltung der 24-Stunden-Frist hängt davon ab, dass der Vorfall überhaupt bemerkt wird, und genau diesen Teil unterstützt das Produkt konkret: Der MDR-Dienst überwacht die Telemetriedaten kontinuierlich, und die Ursachenanalyse sowie die Speicherung der Rohdaten der Telemetrie über drei Monate liefern Ihnen den Angriffspfad, die betroffenen Geräte und den Zeitpunkt der ersten Kompromittierung – Angaben, die ein Bericht enthalten muss. Was das Produkt jedoch nicht leistet, ist die Einreichung des Berichts, die Festlegung, wer in Ihrem Unternehmen zur Einreichung berechtigt ist, oder der Nachweis, dass die interne Eskalationskette funktioniert hat; außerdem werden keine Telemetriedaten über den Zeitraum von drei Monaten hinaus gespeichert, falls ein Vorfall erst später bekannt wird. Dieser Text stellt allgemeine Produktinformationen dar und ist keine Rechtsberatung; klären Sie daher Ihre eigene Meldepflicht mit einem qualifizierten Rechtsbeistand ab.

Erfüllt „Kaspersky Next Complete Security“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Die NIS-2-Richtlinie richtet sich an Organisationen, nicht an Software; daher führt kein Kauf automatisch zur Einhaltung der Vorschriften durch ein Unternehmen. Die Richtlinie verlangt Risikomanagementmaßnahmen in Bereichen wie Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette, Zugriffskontrolle und Asset-Management sowie Meldepflichten bei Vorfällen. Dieses Produkt deckt den Bereich der Vorfallbearbeitung durch EDR und den Managed-SOC-Service ab, den Bereich der Zugriffskontrolle durch Geräte-, Web- und Anwendungskontrolle sowie Verschlüsselungsmanagement und den Bereich des Asset- und Schwachstellenmanagements durch die Funktionen zur Schwachstellenbewertung und zum Patchen. Es leistet keinen Beitrag zur Geschäftskontinuität und zum Backup-Management, nichts zur Bewertung der Lieferkettensicherheit Ihrer eigenen Lieferanten und nichts zu den von Prüfern geforderten Governance-Maßnahmen, Schulungsnachweisen und Richtlinien-Dokumentationen. Betrachten Sie es als Nachweis für einen Teilbereich technischer Maßnahmen, nicht als Compliance-Paket.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei offizielle Maßnahmen sind relevant und beide sind nach wie vor in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte am 15. März 2022 vor der Nutzung von Kaspersky-Antivirensoftware; die Warnung wurde aufrechterhalten und wird nach der am 6. Dezember 2025 in Kraft getretenen Gesetzesänderung nun gemäß § 13 des BSI-Gesetzes erlassen. Als Grund wird das Vertrauen in die Zuverlässigkeit und die unabhängige Betriebsfähigkeit des Herstellers angeführt, nicht ein spezifischer technischer Mangel, der in der Software festgestellt wurde. Unabhängig davon erließ das US-Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung, die es Kaspersky untersagt, Cybersicherheits- und Antivirenprodukte an US-Personen zu liefern, wobei der Weiterverkauf, die Integration und Signatur-Updates ab dem 29. September 2024 verboten sind. Kaspersky weist die deutsche Warnung als ungerechtfertigt und nicht auf einer objektiven technischen Analyse beruhend zurück, verweist auf seine „Global Transparency Initiative“, seine Transparenzzentren und Audits durch unabhängige Dritte und stellt fest, dass bedrohungsbezogene Daten europäischer Nutzer in Zürich verarbeitet werden. Unabhängige Tests wurden dennoch fortgesetzt: Die Business-Produkte von Kaspersky wurden bis einschließlich der Testrunde von August bis November 2025 in die „AV-Comparatives Business Main-Test Series“ aufgenommen. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie an den öffentlichen Sektor verkaufen, wenn ein Kundenvertrag oder ein Sicherheitsfragebogen Anbieter ausschließt, die in einer behördlichen Warnung genannt werden, oder wenn Ihr Konzern US-amerikanische Tochtergesellschaften hat, die unter das Verbot fallen würden. Für ein rein in der Schweiz oder in der EU ansässiges Unternehmen ohne solche Klauseln handelt es sich eher um eine Dokumentationsfrage als um ein rechtliches Hindernis.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die Erkennungsleistung und der Funktionsumfang beider Anbieter verglichen – nützlich, wenn die Wahl des Anbieters auf Ihrer Bewertungsliste steht.

Hilft „Kaspersky Next Complete Security“ bei Sicherheitsfragebögen großer Kunden?

Ja, für die Bereiche Endgeräte und Erkennung, für einige andere jedoch überhaupt nicht. Es beantwortet Fragen zum zentral verwalteten Malware-Schutz, zum Ransomware-Schutz mit einer Remediation-Engine, zur Festplattenverschlüsselung mittels BitLocker und FileVault, zur Kontrolle von Wechseldatenträgern und Anwendungen, zum Schwachstellenscan und zur Patch-Bereitstellung unter Windows sowie zur Rund-um-die-Uhr-Überwachung mit einem dokumentierten Reaktionsprozess; zudem erstellt die Konsole die Berichte und Gerätebestandslisten, die Auditoren einsehen möchten. Es gibt keine Antworten zu Tests von Backups und Wiederherstellungen, zur Multi-Faktor-Authentifizierung, zur Verhinderung von Datenverlusten außerhalb der Dateierkennung in Microsoft 365, zur Filterung auf lokalen E-Mail-Servern oder Gateways sowie zu Ihrem eigenen Lieferantenbewertungsprozess, zur sicheren Entwicklung oder zur Überprüfung von Mitarbeitern. Ein weiterer Punkt, der viele überrascht: Fragebögen enthalten zunehmend eine Frage zu Anbietern, gegen die offizielle Warnungen vorliegen, und die Antwort darauf ist nicht leer. Um die technischen Lücken zu schließen, ist ein Upgrade innerhalb der Kaspersky Next-Familie in der Regel kostengünstiger und einfacher zu dokumentieren als die Hinzunahme eines zweiten Endpunktanbieters; Backup und Identitätsmanagement müssen jedoch unabhängig von der gewählten Stufe separat erworben werden.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle
zu vermeiden Behandelt den Bereich Backup und Wiederherstellung, den kein Endpoint-Sicherheitsprodukt abdeckt und nach dem in Fragebögen separat gefragt wird.

Was ist der Unterschied zwischen „Kaspersky Next EDR Optimum“ und „Kaspersky Next Complete Security“?

Der entscheidende Unterschied liegt darin, wer die Warnmeldungen überwacht. Der technische Funktionsumfang ist bei beiden identisch, doch „Complete Security“ bietet zusätzlich das Kaspersky SOC als Managed Service an, sodass Erkennung, Triage und Threat Hunting kontinuierlich ablaufen, anstatt darauf zu warten, dass Ihr Administrator am Montagmorgen die Konsole öffnet. Wenn Sie jemanden haben, der die Warnmeldungen täglich überprüft und darauf reagieren kann, deckt „EDR Optimum“ die Tool-Ausrüstung ab. Ist dies nicht der Fall, erzeugt die Tool-Ausrüstung Warnmeldungen, die niemand liest. Die Einstiegsstufe „Kaspersky Next EDR Foundations“ liegt unterhalb beider Produkte und verzichtet auf Patch-Management, Verschlüsselungsmanagement, die EDR-Komponente selbst sowie den Schutz für Microsoft 365.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die regionale Beschränkung ist der Grund, warum Testlizenzen auslaufen: Kaspersky darf seit dem 29. September 2024 keine Cybersicherheitsprodukte mehr an US-Personen liefern, sodass ein Konzern mit einer US-Tochtergesellschaft dieses Produkt nicht standortübergreifend einführen kann. Auch die Abdeckung ist plattformübergreifend uneinheitlich, obwohl der Agent unter Windows, macOS, Linux, Android und iOS läuft: Schwachstellenanalyse, Patch-Management und Cloud Discovery funktionieren nur auf Windows-Geräten, und auf Mobilgeräten ist Echtzeit-Malware-Schutz für Android verfügbar, während iOS und iPadOS über Passwortschutz, Diebstahlschutz und Kontrollfunktionen verfügen. Die Verwaltung erfolgt cloudbasiert, eine lokale Konsole ist in dieser Stufe nicht vorhanden, und die Region des Rechenzentrums wird durch das Land festgelegt, das Sie bei der Erstellung des Arbeitsbereichs angeben. Dies sollten Sie vor der Einführung überprüfen, falls Ihr Vertrag Anforderungen an den Datenaufbewahrungsort enthält. Zwei Komponenten, von denen Käufer regelmäßig annehmen, dass sie enthalten sind, fehlen jedoch: Es gibt keine Backup- und Wiederherstellungsfunktion und keinen Schutz für einen lokalen E-Mail-Server wie Exchange; dieser wird weiterhin durch ein separates Kaspersky-Produkt abgedeckt. Schließlich liefert MDR Empfehlungen und kann in Ihrem Namen Maßnahmen ergreifen, doch die Entscheidung, einen Produktionsserver zu isolieren, muss weiterhin von einer Person auf Ihrer Seite autorisiert werden.

Häufig gestellte Fragen zu Kaspersky Next Complete Security

Schützt es sowohl Microsoft 365 als auch die Geräte?

Ja. Die Lizenz aktiviert „Kaspersky Security for Microsoft Office 365“, das Unternehmens-E-Mails, Dateifreigaben und Kollaborationsdienste auf Malware, Phishing und Spam überprüft. „Data Discovery“ meldet zusätzlich, welche Dateien im Microsoft-365-Speicher privat, intern oder extern freigegeben sind.

Wo werden die Daten aus der Verwaltungskonsole gespeichert?

Der Arbeitsbereich wird in einer Rechenzentrumsregion gehostet, die sich nach dem Land richtet, das Sie bei der Registrierung des Unternehmens angeben, und die Installationspakete der Sicherheitsanwendungen befinden sich auf denselben Servern. Unabhängig davon werden von Nutzern in Europa übermittelte Daten zu Bedrohungen in den Kaspersky-Rechenzentren in Zürich verarbeitet und gespeichert.

Kann die Lösung Server oder nur Workstations schützen?

Windows-Dateiserver werden durch denselben Agenten abgedeckt und erhalten Ransomware-Schutz durch Verhaltenserkennung, Exploit-Prävention und die Remediation-Engine; Linux-Endgeräte werden durch das gemeinsame Sicherheitsprofil abgedeckt. Für Anwendungsserver mit Datenbank- oder E-Mail-Workloads müssen in der Regel vor der Bereitstellung Ausschlüsse konfiguriert werden, um Leistungsprobleme zu vermeiden.

Wie erfolgt die Bereitstellung, ohne jedes Gerät einzeln aufsuchen zu müssen?

Sie geben die E-Mail-Adressen der Mitarbeiter in der Konsole ein, und das System sendet jedem Nutzer einen einzigen Installationslink, der das Betriebssystem erkennt und das passende Paket herunterlädt. Sobald sich ein Gerät verbindet, wird automatisch ein Standard-Sicherheitsprofil angewendet, sodass die Geräte bereits geschützt sind, bevor ein Administrator irgendetwas konfiguriert.