Kaspersky Security for Internet Gateway Base Plus

Was ist in „Kaspersky Security for Internet Gateway Base Plus“ enthalten?

Überprüfung des Webdatenverkehrs – Entfernt Malware aus HTTP-, HTTPS- und FTP-Downloads.
Anti-Phishing-Engine – Blockiert Phishing- und infizierte Seiten, bevor sie geladen werden.
Webkontrollregeln – Schränkt den Zugriff auf Websites nach Kategorie, Inhaltstyp und Benutzergruppe ein.
Eigene Webkonsole – Dashboards, Ereignisse und Regeln für alle Clusterknoten.
SIEM-Ereignisexport – Veröffentlicht Datenverkehrs- und Systemereignisse über das Syslog-Protokoll.
Wichtig – Kein Endpunkt-Agent, kein E-Mail-Scan, keine EDR-Komponente.

Was sind die wichtigsten Vorteile von „Kaspersky Security for Internet Gateway Base Plus“?

„Kaspersky Security for Internet Gateway“ ist ein Secure Web Gateway auf Gateway-Ebene, das als ICAP-Server hinter Ihrem Proxy-Server fungiert; die tatsächlich installierte Anwendung ist „Kaspersky Web Traffic Security“, weshalb Käufer sie nach wie vor unter dem Namen KWTS finden. Die Verwaltung erfolgt zentral über eine eigene Weboberfläche, die auch jeden Knoten zur Datenverkehrsverarbeitung in einem Cluster steuert.

Frühzeitige Abwehr von Bedrohungen – Blockierung am Proxy, bevor diese die Endgeräte erreichen.
Weniger Endgeräte-Warnmeldungen – Ein Gateway-Ereignis statt vieler Gerätewarnungen.
Option „Standardmäßig verweigern“ – Nur die Webressourcen zulassen, die eine Rolle benötigt.
Cluster-Skalierung – Fügen Sie Datenverkehrsknoten hinzu, wenn die Bandbreite wächst.
Verzeichnisintegration – Active-Directory-Rollen mit NTLM- und Kerberos-Anmeldung.
Mandanten-Arbeitsbereiche – Separate Arbeitsbereiche für jeden verwalteten Kundenmandanten

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, warum eine einzige Schutzebene selten alle Angriffspfade abdeckt – ein Argument für den Einsatz von Scans auf Gateway-Ebene.

Für welche Unternehmensgröße eignet sich „Kaspersky Security for Internet Gateway Base Plus“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern die Architektur: Das Produkt erfasst nur Datenverkehr, der bereits einen ICAP-fähigen Proxy-Server durchläuft. Unternehmen, die den Internetzugang über Squid oder einen vergleichbaren Proxy leiten, profitieren sofort davon, während Unternehmen, deren Geräte direkt über einen Router ins Netz gehen, keinen Nutzen daraus ziehen.

Erfüllt Kaspersky Security for Internet Gateway Base Plus die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt sorgt von sich aus für die Einhaltung der Vorschriften, und dieses bildet da keine Ausnahme. Gemäss dem revidierten Informationssicherheitsgesetz müssen Betreiber kritischer Infrastrukturen in der Schweiz einen qualifizierten Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden; der Bericht muss innerhalb von 14 Tagen vorliegen; Die Verpflichtung gilt für Einrichtungen wie Energie- und Trinkwasserversorger, Verkehrsunternehmen sowie kantonale und kommunale Verwaltungen, nicht jedoch für jedes Unternehmen. Das Produkt hilft vor allem bei der Nachweissicherung und Erkennung am Netzwerkrand: Datenverkehr und Systemereignisse können über das Syslog-Protokoll in ein bestehendes SIEM geschrieben werden, sodass der Zeitpunkt, zu dem ein blockierter Download, eine Phishing-Seite oder eine Verbindung zu einer bekannten bösartigen Adresse erkannt wurde, außerhalb des Gateways selbst aufgezeichnet wird. Es hilft jedoch nicht bei den Aspekten, die die meisten Organisationen unterschätzen – es liefert keine Endpunkt-Telemetrie, kann nicht rekonstruieren, was nach der Ausführung auf einer Workstation geschehen ist, und kann weder entscheiden, ob ein Vorfall meldepflichtig ist, noch den Bericht für Sie erstellen. Alles, was ein Gerät außerhalb des Proxy-Pfads tut, einschließlich des Datenverkehrs von einem Laptop im Homeoffice, bleibt für das System unsichtbar. Diese Beschreibung stellt Produktinformationen dar und ist keine Rechtsberatung; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Berater geklärt werden.

Erfüllt „Kaspersky Security for Internet Gateway Base Plus“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Die NIS-2-Richtlinie verpflichtet wesentliche und wichtige Einrichtungen dazu, Risikomanagementmaßnahmen zu ergreifen sowie erhebliche Vorfälle zu bearbeiten und zu melden; sie zertifiziert keine Produkte, und der Kauf von Software allein führt niemals zur Einhaltung der Vorschriften. Das Produkt unterstützt die Maßnahmenkategorien Netzwerksicherheit und Zugriffskontrolle direkt: Es filtert HTTP-, HTTPS- und FTP-Datenverkehr am Proxy, schränkt ein, auf welche Kategorien von Webressourcen und Inhaltstypen eine Benutzergruppe zugreifen darf, und kann ein „Default Deny“-Szenario durchsetzen, bei dem nur ausdrücklich benötigte Ressourcen erreichbar bleiben. Bei der Vorfallbearbeitung liefert es eher Erkennungsdaten als Fallmanagement, und zwar durch rollenbasierten Zugriff auf seine Konsole und den Export von Ereignissen in ein SIEM. Die Lücken sind erheblich und sollten eingeplant werden: Es werden weder Endgeräte noch E-Mail-Postfächer, Server oder Workloads, noch Backup und Geschäftskontinuität, noch Patch-Management, noch Verschlüsselung und noch Multi-Faktor-Authentifizierung abgedeckt, und es unternimmt nichts in Bezug auf die Elemente Governance, Schulung und Lieferkette, die die Richtlinie ebenfalls erwartet.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Mehrere Behörden haben Bewertungen des Anbieters veröffentlicht, die für die Beschaffung weiterhin relevant sind. Im März 2022 gab das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Warnung heraus, in der empfohlen wurde, die Schutzsoftware von Kaspersky durch alternative Produkte zu ersetzen; ein Verkaufsverbot wurde nicht verhängt, und das Amt bestätigte im Jahr 2024, dass die Warnung weiterhin gültig sei. Im Juni 2024 erließ das US-Handelsministerium, Bureau of Industry and Security, eine endgültige Entscheidung, die es Kaspersky untersagte, Antiviren- und Cybersicherheitsprodukte oder -dienstleistungen in den Vereinigten Staaten oder an US-Personen anzubieten: Der Neuverkauf endete am 20. Juli 2024, die Bereitstellung von Signatur- und Codebase-Updates am 29. September 2024, und drei Unternehmen der Gruppe wurden in die Entity List aufgenommen. Kanada, Italien, die Niederlande und das Vereinigte Königreich haben die Nutzung im staatlichen oder öffentlichen Sektor eingeschränkt, anstatt den Verkauf an Verbraucher oder Unternehmen zu verbieten. Kaspersky weist die Begründung zurück und erklärt, die Entscheidung der USA beruhe auf dem geopolitischen Klima und theoretischen Bedenken und nicht auf einer Bewertung seiner Produkte; das Unternehmen hat einen Bewertungsrahmen vorgeschlagen, der es einem unabhängigen Prüfer ermöglicht, seine Lösungen, Datenbank-Updates und Erkennungsregeln zu überprüfen; Unabhängige Testlabore wie AV-TEST und AV-Comparatives haben Kaspersky-Produkte weiterhin in ihre Testzyklen aufgenommen. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie an den öffentlichen Sektor verkaufen, Lieferkettenanforderungen großer Kunden erfüllen oder eine Konzerngesellschaft betreiben, die den US-Vorschriften unterliegt; das Produkt wird in der Schweiz und in der Europäischen Union weiterhin verkauft und aktualisiert, und die Entscheidung liegt beim Käufer.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich der Erkennungsleistung und Funktionen beider Anbieter, nützlich, wenn die Wahl des Anbieters intern hinterfragt wird.

Hilft „Kaspersky Security for Internet Gateway Base Plus“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur im Bereich Netzwerk. Es beantwortet Fragen zur Filterung von Webinhalten und zur URL-Kategorisierung, zum Malware-Scan heruntergeladener Dateien, zum Anti-Phishing am Netzwerkperimeter, zur Einschränkung des Webzugriffs nach Benutzergruppen, zum rollenbasierten Administratorzugriff, zur verzeichnisbasierten Authentifizierung von Administratoren sowie zur Weiterleitung von Sicherheitsereignissen an ein SIEM. In den Bereichen, die in der Regel das größte Gewicht haben, gibt es keine Antworten: Endgeräteschutz und EDR, E-Mail- und Phishing-Schutz am Postfach, Server- und Workload-Schutz, Festplattenverschlüsselung und Schlüsselwiederherstellung, Patch-Management mit Nachweis der Bereitstellung, Verwaltung mobiler Geräte, Multi-Faktor-Authentifizierung, Tests zur Datensicherung und -wiederherstellung sowie Richtlinien zur Protokollaufbewahrung für Endgerätedaten. Außerdem kann es keinen Schutz für Mitarbeiter nachweisen, die außerhalb des Unternehmensnetzwerks arbeiten – eine Frage, die Prüfer mittlerweile routinemäßig stellen. Um diese Lücken zu schließen, ist die Ergänzung durch Endpunkt- und Serverschutz aus derselben Anbieterfamilie in der Regel kostengünstiger im Betrieb als die Kombination verschiedener Anbieter, da Sie nur einen Supportvertrag und einen Satz von Lizenzverlängerungen benötigen; wenn ein Fragebogen Nachweise zur Erkennung und Reaktion verlangt, werden die Gateway-Daten erst dann nützlich, wenn sie in einem SIEM oder einer EDR-Plattform mit Endpunkt-Telemetriedaten kombiniert werden.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Die wichtigste regionale Tatsache: Das Produkt darf gemäß der Entscheidung des Handelsministeriums aus dem Jahr 2024 nicht an Kunden in den Vereinigten Staaten verkauft oder für diese aktualisiert werden; daher benötigen Konzerne mit US-Niederlassungen für diese Standorte einen anderen Plan. Technisch gesehen funktioniert das Produkt als ICAP-Server und benötigt einen HTTP(S)-Proxy, der die Dienste REQMOD und RESPMOD unterstützt – Squid ist die empfohlene Option, und die Kompatibilität mit anderer Proxy-Software wird nicht garantiert –, obwohl das All-in-One-Appliance-Image mit einem vorkonfigurierten Proxy ausgeliefert wird. Verschlüsselter Datenverkehr ist die zweite häufige Überraschung: Ohne auf dem Proxy konfiguriertes „SSL Bumping“ können die Antiviren- und Anti-Phishing-Module keine Daten innerhalb des verschlüsselten Kanals überprüfen, und die Aktivierung erfordert eine Ausschlussliste, da sie Anwendungen beeinträchtigt, die Zertifikate fest zuordnen. Eine tiefgehende Analyse unbekannter Dateien in einer Sandbox ist nicht Bestandteil dieses Produkts; sie wird durch die Integration mit der separat lizenzierten „Kaspersky Anti Targeted Attack Platform“ bereitgestellt. Schließlich endet der Schutz dort, wo der Proxy-Pfad endet, sodass Laptops im Homeoffice und auf Reisen eine eigene Schutzebene benötigen.

Wir helfen Ihnen bei der Entscheidung. Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
vergleicht aktuelle Windows-Schutzprodukte, was hilfreich ist, wenn Sie die Endpunktlücke schließen müssen, die dieses Gateway-Produkt bewusst offen lässt.

Häufig gestellte Fragen zu Kaspersky Security for Internet Gateway Base Plus

Schützt es Laptops, die außerhalb des Büronetzwerks verwendet werden?

Nur, wenn ihr Datenverkehr weiterhin über den Unternehmensproxy geleitet wird, beispielsweise über einen ständig aktiven VPN-Tunnel. Ein Gerät, das direkt mit einem Heim- oder Hotelnetzwerk verbunden ist, umgeht das Gateway vollständig, sodass die Überprüfung, die Kategoriefilterung und die Phishing-Blocker für dieses Gerät nicht gelten.

Welche Proxy-Server können mit dem Produkt verwendet werden?

Jeder HTTP(S)-Proxy, der das ICAP-Protokoll mit den Diensten „Request Modification“ und „Response Modification“ unterstützt, kann Datenverkehr an das Produkt senden; Squid ist die von Kaspersky dokumentierte und empfohlene Option. Bei der Installation über das ISO-Appliance-Image ist der integrierte Proxy bereits vorkonfiguriert, seine Konfigurationsdateien lassen sich jedoch anschließend nicht mehr bearbeiten. Aus diesem Grund installieren Administratoren, die benutzerdefinierte Proxy-Regeln benötigen, stattdessen die Paketversion auf einem bestehenden Linux-System.

Ist „Base Plus“ eine neue Lizenz oder eine Verlängerung einer bestehenden?

Bei dieser Variante handelt es sich um eine Basislizenz für das Produkt selbst und nicht um eine Verlängerung einer bestehenden Lizenz; zudem ist für den Betrieb kein weiteres Kaspersky-Produkt erforderlich, da das Gateway als eigenständige Anwendung oder Appliance bereitgestellt wird. Wenn Sie diese Lösung bereits nutzen und lediglich weiterführen möchten, sollten Sie stattdessen die Verlängerungsvariante prüfen.