Kaspersky Next EDR Optimum Base Plus

Was ist in „Kaspersky Next EDR Optimum Base Plus“ enthalten?

Endgeräteschutz – Schutz vor Bedrohungen durch Dateien, das Internet, E-Mails und das Netzwerk sowie eine Firewall auf jedem Gerät.
Endpoint Detection and Response – IoC-Scans, geführte Reaktion, Netzwerkisolierung, Ausführungsprävention.
Patch-Management – Findet und installiert fehlende Updates für Windows und Anwendungen von Drittanbietern.
Verschlüsselungsverwaltung – Zentrale Steuerung von BitLocker unter Windows und FileVault unter macOS.
Cloud und Microsoft 365 – Blockiert unerwünschte Cloud-Dienste und schützt Microsoft 365-Postfächer.
Wichtig – Kein verwalteter Erkennungsdienst; Ihre eigenen Mitarbeiter prüfen die Warnmeldungen.

Was sind die wichtigsten Vorteile von Kaspersky Next EDR Optimum Base Plus?

Kaspersky Next EDR Optimum ist die mittlere Stufe der Kaspersky Next-Produktreihe, die im April 2024 als Nachfolger der früheren Unternehmensproduktreihe eingeführt wurde, zu der Kaspersky Endpoint Security for Business und Kaspersky EDR Optimum gehörten. Sie kombiniert Endgeräteschutz mit wesentlichen EDR-Funktionen und wird über eine einzige Cloud-Konsole verwaltet, wobei alternativ auch eine Installation vor Ort möglich ist.

Eine Konsole – Ersetzt separate Tools für Virenschutz, Patching und BitLocker-Wiederherstellung.
Ursachenanalyse – Stellt die Angriffskette als visuelles Diagramm dar.
Host-Isolierung – Schaltet ein infiziertes Gerät ab, ohne dass ein Besuch am Arbeitsplatz erforderlich ist.
Datenverarbeitung in der Schweiz – Europäische Bedrohungsdaten werden in zwei Rechenzentren in Zürich verarbeitet.
Unabhängige Testergebnisse – AV-TEST bewertete Kaspersky Endpoint Security im April 2026 mit 6/6/6.
Mitarbeiterschulung – Integrierte Cybersicherheitsschulung für das IT-Team.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der in Windows integrierte Schutz an seine Grenzen stößt und was ein Managed-Endpoint-Produkt darüber hinaus bietet.

Für welche Unternehmensgröße eignet sich „Kaspersky Next EDR Optimum Base Plus“?

Die Stufe ist für Unternehmen konzipiert, die über IT-Mitarbeiter, aber kein Security Operations Center verfügen. Unterhalb der Konsolenebene verhält es sich wie ein gewöhnlicher Endgeräteschutz; ab etwa einigen hundert Geräten machen sich der fehlende SIEM-Export und die fehlende Mandantenfähigkeit bemerkbar.

Erfüllt Kaspersky Next EDR Optimum Base Plus die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die durch das revidierte Informationssicherheitsgesetz eingeführte Meldepflicht gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen, und ist seit dem 1. April 2025 in Kraft. Diese Betreiber müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben weitere 14 Tage Zeit, um den Bericht zu vervollständigen. Kaspersky Next EDR Optimum unterstützt den Inhalt dieser ersten Meldung: Die Alarmkarte, das Diagramm zur Ursachenanalyse und die exportierbaren Alarminformationen dokumentieren, wie der Angriff erfolgte, welche Geräte betroffen waren und welche Gegenmaßnahmen ergriffen wurden. Was das Produkt jedoch nicht leistet, ist die Entscheidung, ob Ihre Organisation in den Geltungsbereich fällt, die Überwachung der Frist, die Einreichung des Berichts oder die Aufbewahrung korrelierter Protokolle von Firewalls, Servern und Cloud-Diensten in der Weise, wie es ein für Audits geeigneter Nachweispfad erfordert – die EDR-Daten decken ausschließlich Endgeräte ab. Dieser Text stellt keine Rechtsberatung dar; ob die Meldepflicht für Ihr Unternehmen gilt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt Kaspersky Next EDR Optimum Base Plus die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt allein gewährleistet die Einhaltung der NIS-2-Richtlinie, da sich die Richtlinie auf das Risikomanagement, die Governance und die Berichterstattung von Organisationen bezieht und nicht auf die eingesetzten Tools. NIS 2 verlangt Maßnahmen in Kategorien wie Vorfallbearbeitung, Umgang mit Schwachstellen und Offenlegung, Kryptografie und Verschlüsselung, Cyberhygiene und Sicherheitsschulungen, Zugriffskontrolle, Lieferkettensicherheit und Geschäftskontinuität. Dieses Produkt leistet einen direkten Beitrag zu drei dieser Bereiche: zum Vorfallmanagement durch Erkennung, Host-Isolierung und geführte Reaktion; zum Umgang mit Schwachstellen durch Schwachstellenbewertung und Patch-Bereitstellung; sowie zur Kryptografie durch die zentrale Verwaltung von BitLocker und FileVault. Zudem deckt es grundlegende Sicherheitsschulungen für IT-Mitarbeiter ab. Es leistet keinen Beitrag zur Geschäftskontinuität und Datensicherung, zum Risikomanagement in der Lieferkette, zur Multi-Faktor-Authentifizierung oder zu den dokumentierten Richtlinien und Wirksamkeitsüberprüfungen, die von den Prüfern gefordert werden; daher müssen diese Maßnahmen an anderer Stelle in der Organisation umgesetzt werden.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Es sind zwei offizielle Maßnahmen in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit dem 15. März 2022 vor der Nutzung von Kaspersky-Antivirensoftware und veröffentlicht diese Warnung weiterhin; seit Dezember 2025 stützt sich diese auf § 13 des geänderten BSI-Gesetzes. In den Vereinigten Staaten erließ das Handelsministerium im Juni 2024 eine endgültige Entscheidung, die es Kaspersky untersagt, seine Antiviren- und Cybersicherheitsprodukte an US-Personen zu liefern, wobei neue Verkäufe am 20. Juli 2024 und Signatur- sowie Codebase-Updates am 29. September 2024 eingestellt werden. Kaspersky vertritt den Standpunkt, dass die deutsche Warnung nicht gerechtfertigt sei und nicht auf einer objektiven technischen Analyse seiner Software beruhe; das Unternehmen verweist auf seine „Global Transparency Initiative“, in deren Rahmen Bedrohungsdaten europäischer Nutzer in zwei Rechenzentren in Zürich verarbeitet werden. Unabhängige Tests wurden durchgehend fortgesetzt: AV-TEST vergab in seinem Business-Test vom April 2026 an „Kaspersky Endpoint Security“ die Bestnote 6/6/6 für Schutz, Leistung und Benutzerfreundlichkeit, und AV-Comparatives bezog Kaspersky in seinen Business-Security-Test für das erste Halbjahr 2026 ein. Die Schweiz hat einen anderen Kurs eingeschlagen als Deutschland und die Vereinigten Staaten: Die BACS hat weder eine Warnung noch ein Verbot ausgesprochen, erklärt, dass das US-Verbot nichts an ihrer technischen Bewertung ändere, und berichtet, dass ihr kein Missbrauch der Software gemeldet worden sei. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie sich um öffentliche Aufträge bewerben, wenn eine Muttergesellschaft oder ein Großkunde deutsche oder US-amerikanische Beschaffungsvorschriften auf Ihre Lieferkette anwendet oder wenn Sie eine US-amerikanische Niederlassung betreiben – in diesen Fällen wird die Frage nach der Herkunft unabhängig von den Testergebnissen aufgeworfen, und es ist eine Entscheidung, die der Käufer treffen muss, und nicht diese Seite.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein Vergleich der Erkennungsleistung und der praktischen Unterschiede zwischen den beiden Anbietern für Leser, die eine Alternative in Betracht ziehen.

Hilft Kaspersky Next EDR Optimum Base Plus bei Sicherheitsfragebögen großer Kunden?

Ja, für den Teil des Fragebogens, der sich auf Endgeräte bezieht. Damit können Sie angeben, dass Endgeräteschutz eingesetzt und zentral verwaltet wird, dass eine EDR-Funktion mit Erkennung, Host-Isolierung und Ausführungsprävention vorhanden ist, dass der Schwachstellen- und Patch-Status für Windows-Geräte verfolgt und gemeldet wird, dass Festplattenverschlüsselung unter Windows und macOS durchgesetzt und zentral wiederherstellbar ist, dass Wechselmedien und die Anwendungsnutzung kontrolliert werden und dass IT-Mitarbeiter Schulungen zur Cybersicherheit erhalten. Die andere Hälfte wird damit nicht abgedeckt. Es gibt keine Multi-Faktor-Authentifizierung, keine Datensicherung und -wiederherstellung, keine langfristige Protokollaufbewahrung oder SIEM-Export, keinen Schutz vor Datenverlust bei E-Mails, keinen Nachweis der Netzwerksegmentierung, keine Penetrationstests und keine Zertifizierung Ihrer eigenen Organisation nach ISO 27001 oder SOC 2. Es liefert auch keine Antwort auf die oben beschriebene Frage nach der Herkunft des Anbieters, die zunehmend in Fragebögen von regulierten Kunden auftaucht. Um die technischen Lücken zu schließen, ist ein Upgrade innerhalb derselben Produktfamilie auf „Kaspersky Next XDR Expert“ oder das Hinzufügen der Managed-MXDR-Stufe in der Regel kostengünstiger und weniger störend als der parallele Betrieb einer Konsole eines zweiten Anbieters; die Lücken in den Bereichen Governance und Zertifizierung müssen durch Prozessarbeit geschlossen werden, nicht durch Software.

Was ist der Unterschied zwischen Kaspersky Next EDR Foundations und Kaspersky Next EDR Optimum?

Der entscheidende Unterschied liegt in der Endpoint-Detection-and-Response-Komponente selbst: Foundations enthält diese nicht und bietet lediglich die Ursachenanalyse als eigenständige Ansicht, während Optimum IoC-Scans mit benutzerdefinierten Indikatoren, Ausführungsprävention, Netzwerkisolierung sowie automatisierte oder geführte Reaktionen hinzufügt. Der zweite Unterschied ist im Arbeitsalltag ebenso wichtig, da Patch-Management und Verschlüsselungsmanagement in Foundations fehlen, was separate Tools für Windows-Updates und BitLocker-Wiederherstellungsschlüssel erfordert. Optimum bietet darüber hinaus adaptive Anomalieerkennung, Datenermittlung, die Blockierung unerwünschter Cloud-Dienste, Schutz für Microsoft 365 sowie integrierte Cybersicherheitsschulungen. Beide Editionen nutzen dieselbe Endpoint-Schutz-Engine und dieselbe Cloud-Konsole, sodass für ein Upgrade keine Neuinstallation erforderlich ist.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die wichtigste regionale Einschränkung betrifft die Vereinigten Staaten: Aufgrund des vom US-Handelsministerium verhängten Verbots ab 2024 darf das Produkt nicht an US-Personen geliefert oder von diesen genutzt werden, sodass ein Konzern mit einer US-Tochtergesellschaft es nicht weltweit als Standard einsetzen kann. Auch die Abdeckung ist plattformübergreifend uneinheitlich – Patch-Management, Schwachstellenanalyse und die Sperrung von Cloud-Diensten funktionieren nur auf Windows-Geräten, während die EDR-Funktionen unter Windows, Linux und macOS laufen, jedoch nicht auf Mobilgeräten, wo Android einen Malware-Schutz erhält und iOS sowie iPadOS auf Diebstahlschutz- und Kontrollfunktionen beschränkt sind. Das Verschlüsselungsmanagement nutzt keine eigene Verschlüsselungs-Engine, sondern konfiguriert BitLocker unter Windows und FileVault unter macOS, was bedeutet, dass der Wiederherstellungsprozess den Mechanismen von Microsoft und Apple folgt und nicht denen von Kaspersky. Da dieser Tarif keinen Managed Detection Service umfasst, gehen alle Warnmeldungen bei Ihren eigenen Mitarbeitern ein; Käufer, die davon ausgegangen sind, dass ein solcher Service enthalten ist, entscheiden sich in der Regel später für den MXDR-Tarif. Ransomware-Schutz für Windows-Dateiserver ist enthalten, doch für eine Umgebung, in der Linux-Server, Hypervisoren oder Exchange vor Ort vorherrschen, ist ein anderes Produkt aus dem Sortiment erforderlich.

Wir helfen Ihnen bei der Entscheidung. Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
Ein Überblick über aktuelle Testergebnisse verschiedener Anbieter – nützlich, wenn Sie aufgrund der oben genannten Plattformlücken Alternativen in Betracht ziehen.

Häufig gestellte Fragen zu Kaspersky Next EDR Optimum Base Plus

Handelt es sich um eine neue Lizenz oder um eine Verlängerung?

„Base“ bezeichnet eine Erstlizenz im Business-Sortiment von Kaspersky, im Gegensatz zur Verlängerung einer bestehenden Lizenz. Es handelt sich um ein eigenständiges Produkt, für das keine andere Kaspersky-Lizenz vorab erforderlich ist.

Muss die Verwaltungskonsole in der Cloud laufen?

Nein. Standardmäßig wird die browserbasierte Cloud-Konsole verwendet, bei der sich der Administrator nicht im selben Netzwerk wie die verwalteten Geräte befinden muss. Kaspersky dokumentiert jedoch auch eine lokale Installation für Unternehmen, die die Verwaltungsinfrastruktur in ihrem eigenen Rechenzentrum betreiben möchten.

Sind Windows-Server ebenso geschützt wie Workstations?

Ja. Kaspersky Endpoint Security for Windows bietet neben Arbeitsplätzen auch Ransomware-Schutz für Dateiserver unter Windows, und ein einziges Sicherheitsprofil in der Konsole deckt Windows-, macOS-, Linux-, Android- und iOS-Geräte gemeinsam ab.