Kaspersky Security for Mail Server Add-On

Was ist im Add-On „Kaspersky Security for Mail Server“ enthalten?

Kaspersky Secure Mail Gateway – Vorgefertigte SEG-Appliance inklusive Mail Transfer Agent.
Kaspersky Security for Exchange – Überprüft den Microsoft Exchange-Datenverkehr auf Gateway- und Postfach-Ebene.
Kaspersky Security for M365 – API-basierter Schutz für Exchange Online, SharePoint, OneDrive und Teams.
Absenderauthentifizierung – SPF-, DKIM-, DMARC- und Domain-Absender-Abgleichprüfungen.
Quarantäne und Berichterstellung – Rollenbasierter Zugriff, CEF-Syslog-Export in Ihr SIEM.
Wichtig – Es sind keine Endpunkt-, EDR-, Verschlüsselungs- oder Patch-Management-Funktionen enthalten.

Was sind die Hauptvorteile des Add-Ons „Kaspersky Security for Mail Server“?

„Kaspersky Security for Mail Server“ ist ein E-Mail-Sicherheitsprodukt, das Scans auf Gateway- und Postfachebene ermöglicht. Die Add-On-Lizenzvariante richtet sich an Unternehmen, die bereits ein Kaspersky-Business-Produkt einsetzen. Jede der drei Anwendungen wird in einer eigenen Webkonsole konfiguriert, wobei das Kaspersky Security Center zur zentralen Statusüberwachung dient; die Microsoft 365-Anwendung wurde zuvor unter dem Namen „Kaspersky Security for Microsoft Office 365“ vertrieben.

Blockierung vor dem Postfach – Schädliche E-Mails werden bereits am Gateway gestoppt, nicht erst danach.
Weniger manuelle Spam-Prüfungen – Die ML-basierte Quarantäne reduziert den täglichen Arbeitsaufwand für Whitelists und Freigaben.
Produktübergreifende Transparenz – Sendet Erkennungsergebnisse an Kaspersky SIEM und Next XDR Expert.
Eine Lizenz, drei Anwendungen – Gateway, Exchange und Microsoft 365 ohne separate Käufe.
Cluster-Skalierung – Gateway-Knoten lassen sich horizontal unter einer Webkonsole skalieren.
Active-Directory-Integration – Richtlinien und rollenbasierter Zugriff orientieren sich an bestehenden Domänengruppen.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Schutz endet und welche Angriffspfade, einschließlich E-Mail, offen bleiben.

Für welche Unternehmensgröße eignet sich das Kaspersky Security for Mail Server Add-On?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Ihr Unternehmen E-Mails weiterhin über einen eigenen Exchange-Server, ein E-Mail-Gateway oder selbst verwaltete Microsoft 365-Postfächer empfängt. Unternehmen, die bereits Kaspersky für Endgeräte standardmäßig einsetzen, sind die naheliegenden Käufer, da die Add-On-Lizenz an die bestehende Lizenz gekoppelt ist.

Erfüllt das Add-On «Kaspersky Security for Mail Server» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Verpflichtung gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen, und sieht vor, dass ein schwerwiegender Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) gemeldet werden muss. Die Einhaltung der 24-Stunden-Frist hängt davon ab, dass der Vorfall überhaupt bemerkt wird, und hier leistet das Produkt zwei konkrete Beiträge: Ereignisse bei der Nachrichtenverarbeitung werden im CEF-Format protokolliert und können über Syslog an ein SIEM weitergeleitet werden, und Erkennungen können an Kaspersky Anti Targeted Attack weitergeleitet werden, um sie mit Endpunkt- und Netzwerkereignissen abzugleichen. Was das Produkt jedoch nicht leistet, ist die Erstellung des Berichts selbst, die Erfassung von Angriffspfaden außerhalb des E-Mail-Verkehrs oder der Nachweis der vom Gesetz geforderten organisatorischen Maßnahmen, wie beispielsweise eines dokumentierten Vorfallprozesses und namentlich festgelegter Verantwortlichkeiten. Wenn das ursprüngliche Eindringen nicht über einen E-Mail-Anhang, sondern über einen Browser-Download, eine VPN-Appliance oder gestohlene Anmeldedaten erfolgt, wird dies von diesem Produkt überhaupt nicht erkannt. Ob Ihre Organisation der Meldepflicht unterliegt, ist eine rechtliche Frage, und dieser Text stellt keine Rechtsberatung dar.

Erfüllt das Add-On „Kaspersky Security for Mail Server“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf die Verantwortung der Unternehmensleitung, die Risikoanalyse und die Prozesse bezieht und nicht auf den Kauf von Tools. NIS 2 legt Kategorien von Maßnahmen fest, die betroffene Unternehmen umsetzen müssen, darunter Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Zugriffskontrolle, Cyberhygiene und Sensibilisierung sowie Richtlinien zur Bewertung, ob die Maßnahmen tatsächlich funktionieren. Dieses Produkt deckt nur einen kleinen Teil davon ab: Es bietet Erkennung und Filterung für einen Angriffsvektor, Quarantäneverwaltung als Teil der Reaktion auf Vorfälle, rollenbasierten Administratorzugriff sowie den Export von Ereignisdaten, die als Nachweis für die Vorfallbearbeitung dienen. Es deckt weder Geschäftskontinuität noch Datensicherung, die Risikobewertung der Lieferkette, den Umgang mit Schwachstellen in Ihrer gesamten Infrastruktur, Sensibilisierungsschulungen für Mitarbeiter noch die von der Richtlinie erwartete regelmäßige Überprüfung der Wirksamkeit ab. Käufer, die in den Anwendungsbereich von NIS 2 fallen, sollten E-Mail-Sicherheit als eine von vielen Kontrollmaßnahmen betrachten und nicht als Lösung zur Einhaltung der Vorschriften.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 15. März 2022 eine Warnung vor der Nutzung von Kaspersky-Antivirensoftware herausgegeben und empfiehlt, Anwendungen aus diesem Portfolio durch alternative Produkte zu ersetzen. Die Warnung ist nach wie vor veröffentlicht und ist seit dem 6. Dezember 2025 unter § 13 des geänderten BSIG statt unter dem früheren § 7 zu finden. Es handelt sich um eine Empfehlung, nicht um ein Verbot, und Kaspersky-Produkte sind in Deutschland weiterhin legal erhältlich. Unabhängig davon hat das US-Handelsministerium den Verkauf von Kaspersky-Software in den Vereinigten Staaten ab dem 20. Juli 2024 sowie die Bereitstellung von Updates ab dem 29. September 2024 untersagt; diese Maßnahme ist weiterhin in Kraft. Kaspersky weist die Einschätzung des BSI als unbegründet zurück, hat öffentlich auf deren Rücknahme gedrängt und behält sich rechtliche Schritte vor; das Unternehmen verweist dabei auf seine europäische Datenverarbeitung in der Schweiz, seine Transparenzzentren, in denen der Quellcode eingesehen werden kann, sowie auf seine fortgesetzte Teilnahme an unabhängigen Labortests, bei denen seine Produkte regelmäßig bewertet werden. In der Schweiz sieht die Lage wiederum anders aus: Die BACS hat keine Produktwarnung gegen Kaspersky herausgegeben, erklärt, dass ihr kein Missbrauch der Software gemeldet wurde, und bestätigt, dass es keine interne Richtlinie gibt, die die Produkte verbietet; sie weist jedoch darauf hin, dass sie öffentlich warnen würde, sollten sich verifizierte technische Beweise ergeben. Praktisch gesehen ist dies vor allem für Käufer von Bedeutung, die im öffentlichen Sektor tätig sind, US-amerikanische Niederlassungen betreiben oder deren Großkunden in ihren Lieferantenanforderungen Herkunftslandbedingungen für Sicherheitssoftware vorschreiben; für ein rein in der Schweiz ansässiges Unternehmen ohne solche Klauseln ist es eher eine Ermessensentscheidung als ein Hindernis.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein Vergleich der Erkennungsleistung und der praktischen Unterschiede zwischen den beiden Anbietern für Käufer, die einen Wechsel in Erwägung ziehen.

Hilft das Add-on „Kaspersky Security for Mail Server“ bei Sicherheitsfragebögen von Grosskunden?

Teilweise, und zwar nur für den E-Mail-Bereich. Es beantwortet Fragen zur Filterung eingehender und ausgehender E-Mails, zum Malware- und Phishing-Scan auf Gateway- und Postfachebene, zur Absenderauthentifizierung mittels SPF, DKIM und DMARC, zur Quarantäneverwaltung und zum Workflow für die Freigabe von Nachrichten, zum rollenbasierten Administratorzugriff, zur Active-Directory-basierten Richtlinienzuweisung sowie dazu, ob Sicherheitsereignisse in einem Standardformat in ein SIEM exportiert werden können. Es beantwortet nicht die Fragen, die normalerweise darauf folgen: Endgeräteschutz und EDR-Abdeckung, Patch- und Schwachstellenmanagement, Festplattenverschlüsselung auf Laptops, Verwaltung mobiler Geräte, Tests zur Datensicherung und -wiederherstellung, Multi-Faktor-Authentifizierung oder dokumentierte Sicherheitsschulungen für Mitarbeiter. Außerdem erstellt es von sich aus keine auditfähige Bescheinigung, da die von ihm generierten Berichte den E-Mail-Verkehr und nicht Ihr Kontrollrahmenwerk abdecken. Um diese Lücken zu schließen, ist es in der Regel kostengünstiger, innerhalb derselben Anbieterfamilie auf eine höhere Stufe zu wechseln, beispielsweise auf eine „Kaspersky Next“-Stufe, die Endpunkt-, EDR- und Verschlüsselungsmanagement unter einer Konsole vereint, anstatt den Agenten eines zweiten Anbieters auf denselben Rechnern zu installieren und dann im Fragebogen zwei Verwaltungsebenen erklären zu müssen.

Was ist der Unterschied zwischen KSMS und KSMS Plus?

Der entscheidende Unterschied liegt in der Entschärfung und Rekonstruktion von Inhalten: KSMS Plus entfernt aktive Inhalte aus Anhängen und liefert eine neutralisierte Version, während KSMS sich allein auf die Erkennung verlässt. Darüber hinaus zielt KSMS Plus auf die am schnellsten verbreiteten Umgehungstechniken ab, nämlich passwortgeschützte Archive, maschinengenerierte Phishing-Texte und E-Mail-Bombing durch Abonnements von Massenverteilern. Beide Stufen nutzen dieselben Engines für Spam-, Malware- und Phishing-Schutz sowie für die Absenderauthentifizierung; KSMS ist also kein abgespeckter Scanner, sondern verfügt lediglich über einen enger gefassten Funktionsumfang. Unternehmen mit einem Sicherheitsteam, das Warnmeldungen bereits vorab filtert, benötigen in der Regel die Plus-Stufe; Unternehmen, die einfach nur weniger Spam und weniger schädliche Anhänge wollen, benötigen diese meist nicht.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die Add-On-Lizenz ist kein eigenständiger Kauf: Sie ist an eine Organisation gebunden, die bereits ein Kaspersky-Business-Produkt einsetzt; Käufer, die ganz von vorne beginnen, benötigen stattdessen die Basislizenzvariante. Es gibt eine regionale Einschränkung, die relevant ist, wenn Sie eine Niederlassung in den USA haben, da in der Dokumentation von Kaspersky selbst angegeben ist, dass Update-Funktionen – einschließlich Updates der Antiviren-Signaturen und der Codebasis – sowie die Funktionen des Kaspersky Security Network auf dem Gebiet der USA möglicherweise nicht verfügbar sind. Die drei Anwendungen werden nicht über eine einzige Oberfläche verwaltet: Das Gateway und die Microsoft 365-Anwendung verfügen jeweils über eine eigene Webkonsole, und das Kaspersky Security Center bietet eine zentrale Statusüberwachung, jedoch keine einheitliche Bearbeitung von Richtlinien – was häufig zu Folgefragen während der Einführung führt. Der Schutz beschränkt sich auf E-Mails, sodass Endgeräteschutz, EDR, Festplattenverschlüsselung, Patch-Management und die Sicherheit mobiler Geräte separate Produkte erfordern; die Funktionen, von denen am häufigsten angenommen wird, dass sie enthalten sind – insbesondere die Entschärfung und Rekonstruktion von Inhalten sowie das Scannen passwortgeschützter Archive – sind in der KSMS-Plus-Stufe und nicht in der Basisstufe enthalten. Das Produkt archiviert oder sichert zudem keine E-Mails, sodass Aufbewahrung und Wiederherstellung weiterhin separat erworben werden müssen.

Die richtige Planung von Office 2024-Backups für Unternehmen
umfasst die Sicherung von Dateien, Outlook-PST-Archiven, Vorlagen und dem Windows-System ohne Datenverlust.

Häufig gestellte Fragen zum Kaspersky Security for Mail Server Add-On

Können die Anwendungen ohne das Kaspersky Security Center ausgeführt werden?

Ja. Kaspersky Secure Mail Gateway wird vollständig über die eigene Weboberfläche konfiguriert, einschließlich Regeln, Domänen, Quarantäne und Berichterstellung. Das Kaspersky Security Center ist optional und dient dazu, den Produktstatus zentral zusammen mit anderen Kaspersky-Anwendungen zu überwachen.

Lässt sich das Mail-Gateway auf mehrere Server skalieren?

Ja. Kaspersky Secure Mail Gateway unterstützt die Cluster-Bereitstellung und lässt sich horizontal oder vertikal skalieren, wobei alle Server im Cluster zentral über die Weboberfläche der Anwendung verwaltet werden. Es wird entweder als Image einer virtuellen Maschine mit vorinstalliertem Betriebssystem und Mail Transfer Agent oder als RPM- bzw. DEB-Installationspaket bereitgestellt.