Kaspersky Next EDR Foundations Base Plus

Was ist in „Kaspersky Next EDR Foundations Base Plus“ enthalten?

Endpoint-Schutz-Engine – Schutz vor Bedrohungen in Dateien, im Web, per E-Mail und im Netzwerk mit Firewall.
Verhaltensbasierte Abwehr – Erkennung von verdächtigem Verhalten, Verhinderung von Exploits und automatische Behebung von Änderungen.
Ursachenanalyse – Visuelle Angriffskette, die zeigt, wie ein Vorfall begann.
Sicherheitskontrollen – Geräte-, Web- und Anwendungskontrolle sowie Host-Intrusion-Prevention.
Erkennung von Schwachstellen und Cloud-Diensten – Markiert veraltete Software und von Mitarbeitern genutzte Cloud-Dienste.
Wichtig – Die Komponente „Endpoint Detection and Response“ selbst ist nicht enthalten.

Was sind die wichtigsten Vorteile von „Kaspersky Next EDR Foundations Base Plus“?

Kaspersky Next EDR Foundations ist das Einstiegsmodell der Kaspersky Next-Produktreihe und wird zentral über die Kaspersky-Konsole verwaltet, die entweder in der Cloud gehostet oder auf Ihrem eigenen Server installiert ist. Es ist der Nachfolger von „Kaspersky Endpoint Security for Business Select“, dem Namen, den viele Käufer und unabhängige Testberichte nach wie vor verwenden.

Eine Konsole – Bereitstellung, Richtlinien und Warnmeldungen werden über eine einzige Oberfläche verwaltet.
Vordefinierte Richtlinien – Vorgefertigte Sicherheitsprofile verkürzen die Erstkonfiguration.
Wahl der Bereitstellungsart – Betreiben Sie die Konsole in der Cloud oder vor Ort.
Unterstützung gemischter IT-Umgebungen – Schützt Windows-, macOS- und Linux-Arbeitsstationen sowie -Server.
Schnellere Einstufung von Vorfällen – Die Ursachenanalyse ersetzt die manuelle Rekonstruktion von Protokollen nach Warnmeldungen.
Upgrade-Pfad – Dieselbe Konsole lässt sich bis zur „Optimum“-Stufe skalieren.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, welche Lücken bestehen bleiben, wenn sich ein Unternehmen ausschließlich auf den in Windows integrierten Schutz verlässt.

Für welche Unternehmensgröße eignet sich „Kaspersky Next EDR Foundations Base Plus“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob erwartet wird, dass jemand im Unternehmen eine Warnmeldung untersucht. Foundations ist für Unternehmen konzipiert, in denen IT-Mitarbeiter – und nicht ein spezielles Sicherheitsteam – die Sicherheit neben ihren anderen Aufgaben gewährleisten. Sobald ein Kundenvertrag oder eine Aufsichtsbehörde dokumentierte Reaktionsmaßnahmen und die Aufbewahrung von Telemetriedaten erwartet, wird die nächsthöhere Stufe zum realistischen Ausgangspunkt.

Erfüllt Kaspersky Next EDR Foundations Base Plus die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die schweizerische Meldepflicht gilt für Betreiber kritischer Infrastrukturen: Ab dem 1. April 2025 müssen sie einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden, wobei die restlichen Details innerhalb von 14 Tagen vorzulegen sind. Unternehmen ausserhalb der aufgeführten Sektoren sowie kleinere Organisationen, die unter den in der Cybersicherheitsverordnung festgelegten Schwellenwerten liegen, sind in der Regel nicht betroffen. Daher lautet die erste Frage, ob das revidierte Informationssicherheitsgesetz für Sie überhaupt gilt. Ist dies der Fall, unterstützt dieses Produkt die Meldepflicht auf eine zwar begrenzte, aber nützliche Weise: Die Konsole enthält Erkennungsprotokolle, den Gerätestatus und eine Ursachenanalyse des Vorfalls – also genau die Informationen, die für eine Erstmeldung innerhalb des ersten Tages erforderlich sind. Was es nicht bietet, sind aufbewahrte forensische Telemetriedaten, angeleitete Reaktionsmaßnahmen oder ein Vorfallbild, das über den betroffenen Endpunkt hinausgeht; daher sind für einen Angriff, der sich über Server, E-Mail- oder Cloud-Dienste ausbreitet, zusätzliche Tools oder ein externer Incident Responder erforderlich, um den Vorfall vollständig zu beschreiben. Dieser Text enthält allgemeine Produktinformationen und stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt „Kaspersky Next EDR Foundations Base Plus“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass ein Unternehmen die NIS-2-Richtlinie einhält, da die Richtlinie organisatorische Pflichten und keine Produktfunktionen vorschreibt. Zu den von ihr geforderten Maßnahmenkategorien gehören Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Umgang mit Schwachstellen, Zugriffskontrolle, Kryptografie sowie Schulungen zur Sensibilisierung der Mitarbeiter. Diese Stufe trägt zu drei davon bei: zur Bewältigung von Vorfällen an Endgeräten durch Erkennung und Ursachenanalyse, zum Umgang mit Schwachstellen durch den Bewertungsscan, der veraltete Anwendungen kennzeichnet, sowie zur Zugriffskontrolle durch Richtlinien für Geräte, Anwendungen und das Web. Geschäftskontinuität und Datensicherung liegen vollständig außerhalb ihres Anwendungsbereichs, Kryptografie wird nicht abgedeckt, da das Verschlüsselungsmanagement erst in der Stufe „Optimum“ beginnt, und weder Schulungen zur Sensibilisierung der Mitarbeiter noch die Bewertung der Lieferkette sind enthalten. Betrachten Sie diese Stufe als einen technischen Baustein für zwei oder drei Kategorien, wobei die übrigen Kategorien separate Prozesse, dokumentierte Nachweise und in einigen Fällen separate Produkte erfordern.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit dem 15. März 2022 vor der Nutzung von Kaspersky-Virenschutzsoftware, und diese Warnung bleibt weiterhin in Kraft – nun im Rahmen des geänderten Gesetzes über die Sicherheit in der Informationstechnik, das am 6. Dezember 2025 in Kraft getreten ist. In den Vereinigten Staaten hat das Handelsministerium den Verkauf von Kaspersky-Software ab dem 20. Juli 2024 und die Bereitstellung von Updates ab dem 29. September 2024 untersagt. Die Schweiz hat keine dieser Maßnahmen ergriffen: Das Bundesamt für Cybersicherheit gibt keine Produktempfehlungen ab, hat erklärt, dass es keine interne Richtlinie bezüglich Kaspersky-Software gibt, und hat keine Fälle von Missbrauch in der Schweiz gemeldet. Kaspersky weist die Vorwürfe zurück, verweist auf seine Schweizer Datenverarbeitungsinfrastruktur und seine außerhalb Russlands angesiedelte Holdingstruktur und hat Anfang 2026 die deutsche Behörde offiziell aufgefordert, die Warnung zurückzuziehen, wobei es sich das Recht auf rechtliche Schritte vorbehält. Parallel dazu wurden unabhängige Tests fortgesetzt: Die Business-Produkte von Kaspersky nahmen bis 2025 an der „AV-Comparatives Business Main-Test Series“ teil und erhielten für dieses Jahr die Zertifizierung „Endpoint Prevention and Response“. In der Praxis ist dies vor allem für Lieferanten des öffentlichen Sektors, für Organisationen, die an deutsche oder US-amerikanische Vergabevorschriften gebunden sind, sowie für Unternehmen von Bedeutung, deren Großkunden in Lieferantenfragebögen nach dem Herkunftsland des Anbieters fragen; für ein privat geführtes Schweizer oder europäisches Unternehmen ohne solche Verpflichtungen handelt es sich eher um eine Frage der Dokumentation als um ein Hindernis.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein Vergleich der Erkennungsleistung und der praktischen Unterschiede zwischen den beiden Anbietern für Käufer, die eine Alternative in Betracht ziehen.

Hilft „Kaspersky Next EDR Foundations Base Plus“ bei Sicherheitsfragebögen von Großkunden?

Teilweise, und es lohnt sich, im Voraus zu wissen, welche Fragen damit nicht beantwortet werden können. Es deckt die Punkte zum zentral verwalteten Malware-Schutz auf allen Arbeitsstationen und Servern, zur Berichterstattung über den Schutzstatus pro Gerät, zur Kontrolle von Wechseldatenträgern und Geräten, zur Anwendungskontrolle, zur Webfilterung, zur Host-Intrusion-Prevention sowie zu einem wiederkehrenden Schwachstellen-Scan ab, der veraltete Software dokumentiert. Nicht abgedeckt sind hingegen die Punkte zur Patch-Bereitstellung und zum Patch-Nachweis, zur Festplattenverschlüsselung und Schlüsselwiederherstellung, zur gespeicherten Endpunkt-Telemetrie mit festgelegten Aufbewahrungsfristen, zu dokumentierten Reaktionsmaßnahmen während eines Vorfalls, zu Aufzeichnungen über Schulungen zur Sicherheitssensibilisierung sowie zum Schutz von Microsoft 365-Postfächern und -Dateien, da keine dieser Funktionen in dieser Stufe vorhanden ist. Eine Frage zum Herkunftsland des Anbieters wird auch bei Lieferantenbewertungen durch Kunden aus dem öffentlichen Sektor sowie bei Lieferanten deutscher Behörden aufkommen. Wenn diese Lücken den Vertragsabschluss verhindern, schließt ein Wechsel zu „Kaspersky Next EDR Optimum“ die Bereiche Patch-Management, Verschlüsselungsmanagement, die EDR-Komponente und Schulungen in einem Schritt ab und behält einen einzigen Agenten und eine einzige Konsole bei, was in der Regel kostengünstiger und schneller zu dokumentieren ist, als neben diesem Anbieter einen zweiten für Patches oder Verschlüsselung hinzuzuziehen.

Was ist der Unterschied zwischen Kaspersky Next EDR Foundations und Kaspersky Next EDR Optimum?

Der einzige entscheidende Unterschied ist die Endpoint Detection and Response-Komponente: Foundations bietet Ihnen eine Ursachenanalyse, sodass Sie nachvollziehen können, wie ein Vorfall entstanden ist, doch die EDR-Komponente mit ihrem Untersuchungs- und Reaktions-Workflow ist nur in Optimum enthalten. Der zweite Unterschied, der die meisten Upgrades motiviert, ist eher operativer als analytischer Natur, da sowohl das Patch-Management als auch das Verschlüsselungsmanagement in „Optimum“ enthalten sind – und genau diese beiden Funktionen kaufen Unternehmen am häufigsten separat hinzu, wenn sie bei „Foundations“ bleiben. Beide Stufen nutzen dieselbe Endpoint-Schutz-Engine, dieselben Sicherheitskontrollen und dieselbe Verwaltungskonsole, sodass ein Upgrade nicht bedeutet, das Produkt zu ersetzen. Die folgende Tabelle listet die Unterschiede auf, die eine Kaufentscheidung beeinflussen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Zunächst sollten Sie die regionalen Einschränkungen prüfen: Kaspersky-Software darf seit dem 20. Juli 2024 nicht mehr in den Vereinigten Staaten verkauft werden und erhält dort seit dem 29. September 2024 keine Updates mehr. Daher kann ein Unternehmen mit einer Niederlassung in den Vereinigten Staaten diese Geräte nicht über denselben Kauf abdecken und benötigt für diesen Standort ein zweites Produkt. Die Plattformabdeckung ist breit gefächert, aber uneinheitlich, da der Schutz auf Windows-, macOS- und Linux-Workstations sowie -Servern läuft, während der mobile Bereich auf Kontrollfunktionen für Android- sowie überwachte iOS- und iPadOS-Geräte beschränkt ist und keine vollständige mobile Sicherheitssuite umfasst. Die beiden Lücken, die am häufigsten einen Folgekauf auslösen, sind das Patch-Management und das Verschlüsselungsmanagement; beide sind erst ab der „Optimum“-Stufe enthalten und werden in Sicherheitsfragebögen für Kunden regelmäßig nachgefragt. In keiner Kaspersky Next-Stufe gibt es eine Backup- oder Wiederherstellungsfunktion, sodass der Ransomware-Schutz hier Prävention und das Rückgängigmachen böswilliger Änderungen bedeutet – nicht eine wiederherstellbare Kopie Ihrer Daten. Schließlich erklärt die Ursachenanalyse zwar einen Vorfall auf dem betroffenen Gerät, speichert jedoch keine langfristigen Telemetriedaten und korreliert keine Ereignisse über Server, E-Mail- und Cloud-Dienste hinweg.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle
zu vermeiden Erläutert, warum Endgeräteschutz allein keine Backup-Strategie ersetzen kann und was ein Ausfall tatsächlich kostet.

Häufig gestellte Fragen zu Kaspersky Next EDR Foundations Base Plus

Ist „Base Plus“ eine neue Lizenz oder eine Verlängerung?

„Base Plus“ ist eine Basislizenz, d. h., sie ist für eine Neuinstallation vorgesehen und erfordert keine bestehende Lizenz desselben Produkts. In der Lizenzbezeichnung von Kaspersky steht der Zusatz „Plus“ für die höhere Stufe des technischen Supports und nicht für zusätzliche Produktfunktionen, sodass der Funktionsumfang mit dem der Standard-Edition „Foundations“ identisch ist.

Wo werden Bedrohungsdaten von europäischen Nutzern verarbeitet?

Von europäischen Nutzern eingereichte schädliche und verdächtige Dateien werden seit November 2018 in zwei Rechenzentren in Zürich, Schweiz, verarbeitet, und Kaspersky hat die Verlagerung der damit verbundenen Speicher- und Verarbeitungsaktivitäten im Jahr 2020 abgeschlossen. Dies ist ein Punkt, der dokumentiert werden sollte, wenn ein Kunde im Rahmen einer Lieferantenbewertung nach dem Datenstandort fragt.

Schützt die Lösung mobile Geräte ebenso gut wie Computer?

Teilweise. Die Webkontrolle ist für Android sowie für überwachte iOS- und iPadOS-Geräte verfügbar, und die Anwendungskontrolle ist für Android verfügbar, was die Durchsetzung von Richtlinien auf Firmentelefonen und -tablets abdeckt. Es handelt sich nicht um ein vollständiges Produkt zum Schutz vor mobilen Bedrohungen; betrachten Sie mobile Geräte auf dieser Stufe daher eher als kontrolliert denn als geschützt.