Kaspersky Next EDR Foundations Base

Was ist in „Kaspersky Next EDR Foundations Base“ enthalten?

Endpoint-Schutz-Engine – Schutz vor Bedrohungen in Dateien, im Web, in E-Mails und im Netzwerk mit Verhaltenserkennung.
Ursachenanalyse – Visuelle Darstellung der Angriffskette für jede Erkennung, ohne separate Konsole.
Sicherheitskontrollen – Geräte-, Web- und Anwendungskontrolle sowie Host-Intrusion-Prevention.
Schwachstellenbewertung – Kennzeichnet veraltete Software von Drittanbietern auf verwalteten Windows-Geräten.
Cloud-Erkennung – Überwacht, welche Cloud-Dienste Mitarbeiter nutzen; für die Blockierung ist „Optimum“ erforderlich.
Wichtig – Die Komponente „Endpoint Detection and Response“ selbst erfordert „Optimum“.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Windows-Schutz an seine Grenzen stößt und welche Vorteile eine verwaltete Endpoint-Suite für den geschäftlichen Einsatz bietet.

Was sind die wichtigsten Vorteile von Kaspersky Next EDR Foundations Base?

Kaspersky Next EDR Foundations ist das Einstiegsmodell der Kaspersky Next-Produktreihe und wird zentral über eine Konsole verwaltet, entweder als Cloud-Arbeitsbereich oder über eine lokale Installation. Unternehmen, die von Kaspersky Endpoint Security Cloud umsteigen, behalten denselben Business Hub-Arbeitsbereich und dieselbe Pro View-Konsole bei.

Ein Agent – Ein Installationsprogramm deckt Workstations, Dateiserver und mobile Geräte ab.
Schnellere Triage von Vorfällen – Die Angriffskettenansicht macht die manuelle Korrelation von Protokollen überflüssig.
Vordefinierte Richtlinien – Standard-Sicherheitsprofile sorgen für Schutz ohne vorherige Anpassungsarbeiten.
Datenhosting in Europa – Arbeitsbereiche für die Schweiz und die EU werden vom Rechenzentrum in Irland aus betrieben.
Verzeichnisintegration – Der Import von Microsoft Entra ID sorgt für die Synchronisierung der Benutzerlisten.
Upgrade-Pfad – Über dieselbe Konsole können Sie auf „Optimum“ oder „Expert“ umsteigen.

Für welche Unternehmensgröße eignet sich „Kaspersky Next EDR Foundations Base“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob jemand in Ihrem Unternehmen einen Vorfall im Nachhinein untersuchen muss. Foundations zeigt Ihnen die Angriffskette einer blockierten Erkennung an; es bietet Ihnen jedoch nicht die Tools zur Suche, Eindämmung und geführten Reaktion, die ein Analyst zur Bearbeitung eines Falls verwendet.

Erfüllt Kaspersky Next EDR Foundations Base die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt seit dem 1. April 2025 und betrifft Betreiber kritischer Infrastrukturen, darunter Energie- und Wasserversorger, Verkehrsunternehmen, gelistete Spitäler, Rechenzentrums- und Cloud-Anbieter sowie kantonale und kommunale Verwaltungen. Diese Organisationen müssen einen schwerwiegenden Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben 14 Tage Zeit, um den Bericht zu vervollständigen. Kaspersky Next EDR Foundations unterstützt diese Frist auf konkrete Weise: Die Ansicht zur Ursachenanalyse rekonstruiert die Prozesskette einer Erkennung, sodass im Erstbericht angegeben werden kann, was auf welchem Gerät ausgeführt wurde, anstatt lediglich zu vermerken, dass etwas blockiert wurde. Was die Lösung nicht bietet, sind die langfristige Speicherung von Telemetriedaten, die Suche nach Bedrohungen in historischen Daten, der Export von Syslog- oder SIEM-Daten aus der Pro View-Konsole sowie jegliche Form einer geführten Eindämmung. Das bedeutet, dass die eingehendere Untersuchung, die eine behördliche Nachverfolgung in der Regel erfordert, weiterhin an anderer Stelle erfolgen muss. Außerdem kann die Lösung nicht feststellen, ob Sie in den Geltungsbereich fallen, da diese Beurteilung von Ihrer Branche und den Ausnahmegrenzen in der Cybersicherheitsverordnung abhängt. Diese Seite ist eine Produktbeschreibung und stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt Kaspersky Next EDR Foundations Base die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass eine Organisation die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf Governance, Risikomanagement und Prozesse und nicht auf Tools bezieht. NIS 2 schreibt Maßnahmenkategorien vor, zu denen Risikoanalysen und Sicherheitsrichtlinien für Informationssysteme, die Bearbeitung von Vorfällen, Geschäftskontinuität und Datensicherung, Lieferkettensicherheit, der Umgang mit Schwachstellen und deren Offenlegung, Zugriffskontrolle, Kryptografie und Verschlüsselung sowie grundlegende Cyberhygiene gehören. Kaspersky Next EDR Foundations trägt zu einem Teilbereich davon bei: Es bietet Endpunktschutz und zugriffsbezogene Kontrollen für Geräte, Anwendungen und die Webnutzung, liefert die Daten zur Schwachstellenbewertung, die in den Schwachstellenumgang einfließen, und bietet durch Ursachenanalysen einen technischen Ausgangspunkt für den Vorfallumgang. Es befasst sich nicht mit Geschäftskontinuität oder Datensicherung, bietet kein Verschlüsselungsmanagement, keine Patch-Bereitstellung zur Behebung der gemeldeten Schwachstellen und keine Funktionen für die Lieferkette oder die Multi-Faktor-Authentifizierung. Die Managementverantwortung, Workflows zur Vorfallmeldung und die Lieferantenüberwachung bleiben organisatorische Aufgaben, die außerhalb des Zuständigkeitsbereichs eines Endpunktprodukts liegen.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 15. März 2022 eine formelle Warnung vor der Nutzung von Kaspersky-Antivirensoftware herausgegeben und diese seitdem aufrechterhalten; nach der Novellierung des BSI-Gesetzes im Dezember 2025 erfolgt die Warnung nun gemäß § 13 dieses Gesetzes. In den Vereinigten Staaten hat das Handelsministerium im Juni 2024 den Verkauf und Vertrieb von Kaspersky-Software untersagt, wobei der Verkauf im Juli 2024 endete und die Bereitstellung von Updates für US-Kunden im September 2024 eingestellt wurde. Kaspersky weist die deutsche Warnung als verfahrensrechtlich und sachlich unbegründet zurück, erklärt, dass kein belegter Missbrauch seiner Software dokumentiert worden sei, und verweist auf seine „Global Transparency Initiative“, in deren Rahmen seit November 2018 von europäischen Nutzern eingereichte, bedrohungsbezogene Dateien in zwei Rechenzentren in Zürich verarbeitet werden. Die Schweiz hat einen anderen Kurs eingeschlagen: Das Bundesamt für Cybersicherheit, ehemals NCSC, hat keine Warnung herausgegeben, erklärt, dass ihm kein Missbrauch von Kaspersky-Software in der Schweiz gemeldet wurde, und vertritt den Standpunkt, dass die Produktauswahl und die damit verbundene Risikobewertung in der Verantwortung der jeweiligen Organisation liegen. Bei den Bewertungen geht es eher um das Vertrauen in den Anbieter und die Gerichtsbarkeit als um die Erkennungsqualität, was eine separate Frage ist. In der Praxis spielt dies vor allem dann eine Rolle, wenn Sie sich um öffentliche Aufträge bewerben, deutsche Behörden beliefern, in den Vereinigten Staaten tätig sind oder dort verkaufen oder Fragebögen zur Lieferkette ausfüllen, in denen nach dem Herkunftsland des Anbieters gefragt wird; für ein rein in der Schweiz tätiges Unternehmen ohne solche Risiken spielt dies möglicherweise überhaupt keine Rolle.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die beiden Anbieter hinsichtlich Erkennung, Funktionen und Systemauswirkungen verglichen, falls Sie einen alternativen Anbieter in Betracht ziehen.

Hilft „Kaspersky Next EDR Foundations Base“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich, im Voraus zu wissen, welche Punkte Sie ankreuzen können. Foundations beantwortet mit „Ja“ bei zentral verwalteter Anti-Malware auf allen Endgeräten, Schutz vor Ransomware und dateilosen Angriffen, Kontrolle von Wechseldatenträgern und BadUSB, Zulassungslisten und Blockierung von Anwendungen, Webfilterung, Host-Intrusion-Prevention, regelmäßigen Schwachstellenscans der installierten Software sowie zentraler Transparenz des Schutzstatus im gesamten Netzwerk. Es antwortet mit „Nein“ auf die vollständige Festplattenverschlüsselung von Notebooks, die Bereitstellung von Sicherheitspatches, die Multi-Faktor-Authentifizierung, den Schutz vor Datenverlust, den Schutz von Postfächern oder Microsoft 365, Backup und Wiederherstellung, Schulungen zur Sicherheitssensibilisierung, die Weiterleitung von Protokollen an ein SIEM sowie die kontinuierliche Überwachung oder einen 24/7-Reaktionsdienst. Bei der Untersuchung von Vorfällen ist die ehrliche Antwort „teilweise“: Die Ursachenanalyse dokumentiert, was auf einem einzelnen Gerät passiert ist, aber es gibt kein Fallmanagement, keine rückwirkende Suche und keine geführte Eindämmung. Wenn die Lücken, die einem Vertragsabschluss im Wege stehen, Verschlüsselung, die Bereitstellung von Patches oder Schulungen sind, schließt ein Wechsel zu „Kaspersky Next EDR Optimum“ alle drei Lücken innerhalb derselben Konsole und desselben Agenten – was in der Regel kostengünstiger und schneller ist als die Einbindung eines zweiten Anbieters. Backup und Multi-Faktor-Authentifizierung sind in keiner Kaspersky Next-Stufe enthalten und müssen unabhängig von Ihrer Wahl separat beschafft werden.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle
zu vermeiden Behandelt die Backup-Lücke, die der Endgeräteschutz nicht schließt, und wie man Wiederherstellungen vor einem Vorfall plant.

Was ist der Unterschied zwischen „Kaspersky Next EDR Foundations“ und „Kaspersky Next EDR Optimum“?

Der entscheidende Unterschied besteht darin, dass die Endpoint Detection and Response-Komponente nur in „Optimum“ enthalten ist. „Foundations“ umfasst die Ursachenanalyse als eigenständige Visualisierung einer Angriffskette, während in „Optimum“ dieselbe Analyse in einem funktionsfähigen EDR-Modul mit Scans nach Kompromittierungsindikatoren (Indicators of Compromise, IoC) und Reaktionsmaßnahmen integriert ist. „Optimum“ bietet darüber hinaus die beiden Verwaltungsfunktionen, die am häufigsten Anlass für ein späteres Upgrade geben: Patch-Management und Verschlüsselungsverwaltung sowie adaptive Anomalieerkennung, Microsoft 365-Schutz und Cybersicherheitsschulungen. Beide Stufen verfügen über dieselbe Schutz-Engine und denselben Satz an Geräte-, Web- und Anwendungskontrollen; ein Upgrade verändert also, was Sie nach einer Erkennung tun können, nicht jedoch, wie gut Bedrohungen von vornherein abgewehrt werden.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Der Cloud-Arbeitsbereich unterliegt einer regionalen Beschränkung: Er ist nicht für Unternehmen verfügbar, die in den Vereinigten Staaten oder deren Territorien registriert sind, und die Hosting-Region wird automatisch aus dem Land abgeleitet, das Sie bei der Erstellung des Arbeitsbereichs angeben – sie ist nicht frei wählbar. Unternehmen mit Sitz in der Schweiz, Deutschland, Österreich, Frankreich, Italien und den meisten anderen europäischen Ländern werden der Rechenzentrumsregion Irland zugeordnet. Es empfiehlt sich, dies vor der Bereitstellung anhand Ihrer eigenen Richtlinien zur Datenhoheit zu überprüfen. Die Abdeckung ist unter Windows am umfassendsten, wo der vollständige Schutz-Stack, die Ursachenanalyse und der gesamte Satz an Kontrollmaßnahmen zum Tragen kommen; macOS, Linux, iOS und Android werden zwar geschützt und verwaltet, jedoch mit einem eingeschränkteren Funktionsumfang, und die Verwaltung mobiler Geräte für iOS erfordert ein Apple Push Notification Service-Zertifikat, das Sie selbst erstellen und erneuern müssen. „Foundations“ schützt Dateiserver mit demselben Agenten, ist jedoch kein dediziertes Serverprodukt und deckt weder Exchange noch Mail-Gateways oder containerisierte Workloads ab. Die beiden Einschränkungen, die am häufigsten einen Folgekauf auslösen, sind das fehlende Patch-Management – wodurch Sie zwar Schwachstellenberichte lesen können, aber keine Möglichkeit haben, über die Konsole darauf zu reagieren – sowie das fehlende Verschlüsselungsmanagement, das bei Notebooks das erste ist, wonach die meisten Großkunden fragen.

Häufig gestellte Fragen zu Kaspersky Next EDR Foundations Base

Schützt es Dateiserver ebenso wie Workstations?

Ja. Kaspersky Next verwaltet Endgeräte, mobile Geräte und Dateiserver über dieselbe Konsole, und Kaspersky Endpoint Security für Windows unterstützt Windows-Server-Betriebssysteme einschließlich Core-Installationen. Für Exchange-, SharePoint- oder Datenbankserver benötigen Sie stattdessen ein dediziertes Kaspersky-Server- oder E-Mail-Produkt.

Kann die Lösung ohne Cloud-Konsole betrieben werden?

Ja. Kaspersky bietet „Foundations“ entweder mit einem in der Cloud gehosteten Arbeitsbereich oder als lokale Verwaltungsinstallation an, sodass Unternehmen, die Verwaltungsdaten nicht bei einem gehosteten Dienst hinterlegen können, die Konsole auf ihrer eigenen Infrastruktur betreiben können. Die Schutzkomponenten auf den Endgeräten sind in beiden Fällen identisch.