Kaspersky Security for Storage Server Base

Was ist in „Kaspersky Security for Storage Server Base“ enthalten?

Storage Protection Engine – Scannt NAS-Dateien beim Zugriff und auf Abruf.
Kaspersky Security Center – Zentrale Konsole für Installation, Richtlinien, Updates und Berichte.
Multi-Protokoll-NAS-Integration – Verbindung über den CAVA-Agenten, RPC und ICAP.
Anti-Cryptor für NetApp – Blockiert einen Host, der mit der Verschlüsselung von NetApp-Freigaben beginnt.
Quarantäne und Sicherung – Vor jeder Aktion an einem Objekt wird eine unveränderte Kopie gespeichert.
Wichtig – Keine EDR-, Patch-Management-, Verschlüsselungs- oder Mobilkomponenten.

Was sind die wichtigsten Vorteile von „Kaspersky Security for Storage Server Base“?

Kaspersky Security for Storage ist eine spezielle Anti-Malware-Schicht für netzwerkgebundene Speichersysteme und Windows-Dateiserver, die als „Kaspersky Security for Windows Server“ zusammen mit der Kaspersky Security Center-Konsole bereitgestellt wird. Die Vorgängergeneration wurde als „Kaspersky Anti-Virus for Storage“ vertrieben; „Base“ bezeichnet hier eine neue eigenständige Lizenz und nicht eine Verlängerung oder ein Add-on zu einer bestehenden Lizenz.

Scannen außerhalb des Endpunkts – NAS-Dateien werden ohne Client-Agent überprüft.
Blockierung von Ransomware-Hosts – Verschlüsselnde Hosts werden blockiert und nach 30 Minuten wieder freigegeben.
Steuerung der Scan-Auslastung – Vertrauenswürdige Zonen sowie iSwift oder iChecker reduzieren die Anzahl der erneuten Scans.
Fehlertoleranter Betrieb – Der Dienst startet nach einem erzwungenen Herunterfahren automatisch neu.
Rollenbasierte Verwaltung – Berechtigungsstufen werden pro Serveradministratorkonto zugewiesen.
Beweiskräftige Berichterstellung – Grafische Berichte sowie Windows- und Konsolen-Ereignisprotokolle.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo die Grenzen des integrierten Windows-Schutzes liegen und warum gemeinsam genutzter Speicher eine eigene Scan-Ebene benötigt.

Für welche Unternehmensgröße eignet sich „Kaspersky Security for Storage Server Base“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob sich Ihre Arbeitsdaten tatsächlich auf einer NAS-Appliance oder einem zentralen Dateiserver befinden. Ein Unternehmen mit zehn Mitarbeitern und einer NetApp- oder Hitachi-Appliance hat einen stärkeren Bedarf an diesem Produkt als ein Unternehmen mit zweihundert Mitarbeitern, dessen Dateien vollständig in einem Cloud-Dienst gespeichert sind.

Erfüllt «Kaspersky Security for Storage Server Base» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die schweizerische Meldepflicht gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen: Energie- und Trinkwasserversorger, Verkehrsunternehmen, gelistete Spitäler, Rechenzentrums- und Cloud-Anbieter sowie kantonale oder kommunale Verwaltungen sind die typischen Adressaten, wobei Schwellenwerte in der Cybersicherheitsverordnung kleinere Organisationen ausnehmen. Ab dem 1. April 2025 müssen diese Organisationen einen schwerwiegenden Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden, wobei ihnen weitere 14 Tage zur Vervollständigung des Berichts zur Verfügung stehen. Was dieses Produkt zu dieser Frist beiträgt, sind Nachweise zur Erkennung: Ein Verschlüsselungsversuch auf einer geschützten NetApp-Freigabe löst ein kritisches Ereignis aus, blockiert den Ursprungshost und schreibt einen mit einem Zeitstempel versehenen Eintrag in das Protokoll des Kaspersky Security Center – genau das Material, das für einen ersten Bericht innerhalb eines Tages benötigt wird. Was es nicht beiträgt, ist der damit verbundene Prozess, da es nicht feststellt, ob Sie der Meldepflicht unterliegen, den Bericht nicht erstellt und keine Einblicke in Endgeräte, E-Mail- oder Identitätssysteme bietet, wo die meisten Vorfälle tatsächlich ihren Ursprung haben. Außerdem liefert es keine Zeitachse des Angriffs über Dateioperationen auf dem Speicher hinaus, sodass die Ermittlung der Grundursache weiterhin von anderen Protokollen abhängt. Dieser Text stellt keine Rechtsberatung dar, und ob Ihre Organisation der Meldepflicht unterliegt, sollte mit Ihrem eigenen Rechtsbeistand geprüft werden.

Erfüllt „Kaspersky Security for Storage Server Base“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt macht eine Organisation NIS-2-konform, da die Richtlinie Verpflichtungen für Unternehmen und deren Führungsebene vorsieht, nicht für Software. NIS 2 schreibt Maßnahmenkategorien vor, darunter Risikoanalysen und Sicherheitsrichtlinien für Informationssysteme, Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Lieferkettensicherheit sowie Verfahren zur Bewertung der Wirksamkeit der Maßnahmen. Dieses Produkt deckt zwei dieser Bereiche ab: Es ist eine technische Schutzmaßnahme für gespeicherte Daten, und seine Protokollierung sowie die Sperrung von Hosts fließen in die Vorfallbearbeitung ein. Es leistet keinen Beitrag zur Datensicherung und -wiederherstellung, zur Bewertung der Lieferkette Ihrer eigenen Lieferanten, zur Governance oder zur Schulung des Managements und auch nicht zum Umgang mit Schwachstellen. Für ein betroffenes Unternehmen ist die Anti-Malware-Lösung für gespeicherte Daten nur eine von vielen Kontrollmaßnahmen, und die oben genannten Lücken müssen mit separaten Tools und dokumentierten Prozessen geschlossen werden.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Am 15. März 2022 veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Produktwarnung gegen die Nutzung von Kaspersky-Antivirensoftware mit der Begründung, dass Antivirenprodukte weitreichende Systemrechte besitzen und daher Vertrauen in die Zuverlässigkeit des Herstellers und dessen unabhängige Handlungsfähigkeit erfordern. Die Warnung gilt weiterhin bis 2026 und unterliegt nun § 13 des geänderten BSI-Gesetzes, das am 6. Dezember 2025 in Kraft getreten ist. Kaspersky weist diese Einschätzung zurück, erklärt, dass sie eher auf politischen als auf technischen Gründen beruhe, hat das BSI offiziell um deren Rücknahme gebeten und behält sich rechtliche Schritte vor. Unabhängig davon hat das US-amerikanische Bureau of Industry and Security im Jahr 2024 den Neuverkauf und ab dem 29. September 2024 Antiviren-Updates untersagt und Kaspersky-Unternehmen in die Entity List aufgenommen, weshalb das Produkt dort weder verkauft noch aktualisiert werden kann. In Deutschland und der Schweiz handelt es sich eher um eine Empfehlung als um ein Verbot, sodass sich in der Praxis eine vertragliche Frage stellt: Bei Ausschreibungen im öffentlichen Sektor, bei Betreibern kritischer Infrastrukturen und in Lieferantenfragebögen großer Kunden wird zunehmend nach dem Herkunftsland des Anbieters gefragt, und ein Unternehmen, das mit solchen Klauseln konfrontiert ist, wird dieses Produkt ungeachtet seiner technischen Vorzüge nur schwer verteidigen können. Ein Unternehmen ohne solche Klauseln unterliegt keinen rechtlichen Einschränkungen, und die Entscheidung liegt beim Käufer.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet im Jahr 2025 den besten Schutz?
Hier werden die Erkennungsleistung und der Produktumfang der beiden Anbieter verglichen, falls Sie eine Alternative in Betracht ziehen.

Hilft „Kaspersky Security for Storage Server Base“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und die Lücken sind ebenso wichtig wie die Antworten. Es beantwortet Fragen zum Malware-Schutz für Speichersysteme, zum Ransomware-Schutz für Netzwerkfreigaben, zu zentral durchgesetzten Richtlinien, zu rollenbasierten Administratorrechten, zu automatischen Signatur-Updates sowie zu Protokollierung und Berichterstellung, da Berichte aus dem Kaspersky Security Center und aus dem Windows-Ereignisprotokoll exportiert werden können. Es beantwortet jedoch keine Fragen zur Endpoint-Erkennung und -Reaktion, zum Schwachstellen- und Patch-Management, zur Verschlüsselung im Ruhezustand und zur Schlüsselverwahrung, zur Multi-Faktor-Authentifizierung, zu Tests der Datensicherung und -wiederherstellung, zur Verwaltung mobiler Geräte, zur E-Mail-Sicherheit oder zur strukturierten SIEM-Integration. Es gibt auch keine Antwort auf die Frage nach der Herkunft des Anbieters – dies ist der einzige Punkt, bei dem ein Wechsel zu einer höheren Stufe innerhalb derselben Produktfamilie keine Abhilfe schafft. Was die technischen Lücken betrifft, ist eine höhere Stufe in der „Kaspersky Next“-Reihe, die Erkennung und Reaktion umfasst, in der Regel kostengünstiger und einfacher zu bedienen als die Kombination verschiedener Anbieter; was die Frage nach der Herkunft betrifft, lässt sich diese durch keinen Editionwechsel beheben – das sollten Sie wissen, bevor Sie das Formular ausfüllen.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Die regionale Verfügbarkeit ist die erste Einschränkung: Aufgrund des Verbots in den Vereinigten Staaten darf das Produkt dort weder verkauft noch aktualisiert werden, sodass es für einen US-Standort eines internationalen Konzerns keine Option darstellt. Die Scan-Komponente läuft auf Windows Server, was bedeutet, dass ein Windows-Knoten vorhanden sein muss, selbst wenn der Speicher selbst eine Linux-basierte Appliance ist. Auch die Verschlüsselungssperre ist nicht plattformübergreifend einheitlich, da der FPolicy-basierte „Anti-Cryptor“ eine NetApp-Funktion ist und auf FlexGroup-Volumes nicht unterstützt wird, während gemeinsam genutzte Windows-Ordner durch die allgemeine „Anti-Cryptor“-Komponente abgedeckt sind und andere NAS-Plattformen Malware-Scans über ICAP oder RPC ohne diese Sperrschicht erhalten. Die Komponenten, die am häufigsten einen Folgekauf auslösen, fehlen schlichtweg: Es gibt kein EDR, kein Patch-Management, kein Verschlüsselungsmanagement, keine Abdeckung für Mobilgeräte und kein Scannen von Mail-Servern, und der Speicherschutz ersetzt nicht den Endgeräteschutz. Schließlich handelt es sich bei „Base“ um eine neue eigenständige Lizenz und nicht um den richtigen Artikel zur Erweiterung einer bestehenden Lizenz desselben Produkts.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum das Blockieren eines Verschlüsselungsversuchs nur die halbe Lösung ist und was ein Wiederherstellungsplan leisten muss.

Häufig gestellte Fragen zu „Kaspersky Security for Storage Server Base“

Ist die Verwaltungskonsole cloudbasiert oder auf Ihrem eigenen Server installiert?

Kaspersky Security Center läuft in Ihrer eigenen Infrastruktur und wird über die Verwaltungskonsole oder die Webkonsole bedient. Der geschützte Server kann zusätzlich lokal über die Anwendungskonsole oder über die Befehlszeile verwaltet werden.

Läuft die Software auf dem NAS-Gerät selbst?

Nein. Die Scan-Komponente läuft auf einem Windows-Server, und das Speichersystem kommuniziert mit ihr über den CAVA-Agenten, RPC oder ICAP. Das Gerät sendet jeden Datei-Vorgang zur Beurteilung und wendet anschließend die erhaltene Antwort an.

Was ist, wenn wir bereits „Kaspersky Endpoint Security for Business“ besitzen?

„Kaspersky Security for Windows Server“ ist ebenfalls im Rahmen von „Kaspersky Endpoint Security for Business“ enthalten. Prüfen Sie daher vor der Bestellung, was Ihr bestehender Vertrag bereits abdeckt. Bei diesem Artikel handelt es sich um eine neue, eigenständige Lizenz für das Speicherprodukt, die eine bestehende Lizenz nicht erweitert.