Kaspersky Security for Storage User Base Plus

Was ist in „Kaspersky Security for Storage User Base Plus“ enthalten?

NAS-Anti-Malware-Engine – Scannt jede Datei, die auf einem angeschlossenen Speichersystem geöffnet oder geschrieben wird.
ICAP, RPC und CAVA – Drei Integrationswege für Plattformen verschiedener Speicherhersteller.
Anti-Cryptor für NetApp – Blockiert Hosts, die mit der Verschlüsselung von Dateien auf Freigaben beginnen.
Kaspersky Security Center – Lokale Konsole für Bereitstellung, Richtlinien, Aufgaben und Berichte.
Lastenausgleich – Mehrere Scan-Server können sich ein Speichersystem teilen.
Wichtig – Keine EDR-, Patch-Management-, Verschlüsselungs- oder Mobilgeräte-Funktionen.

Was sind die wichtigsten Vorteile von „Kaspersky Security for Storage User Base Plus“?

„Kaspersky Security for Storage“ ist eine spezielle Anti-Malware-Schicht für netzwerkgebundene Speichersysteme und Dateiserver, die zentral über die lokale „Kaspersky Security Center“-Konsole verwaltet wird. Die Schutzkomponente selbst ist „Kaspersky Security for Windows Server“ – der Name, nach dem viele Administratoren immer noch suchen.

Scannen vom NAS aus – Die Appliance stellt weiterhin Dateien bereit, während Windows Scans durchführt.
Weniger doppelte Scans – iSwift und iChecker überspringen bereits geprüfte Dateien.
Eindämmung von Ransomware – Blockierte Hosts werden zur Überprüfung durch den Administrator aufgelistet.
Gemischte Herstellerumgebungen – Dasselbe Produkt schützt NetApp, Isilon, Hitachi und ZFS.
Nachweise für Audits – Scan- und Erkennungsereignisse lassen sich aus der Konsole exportieren.
Kontinuität bei Ausfällen – Der Schutz wird nach einem unerwarteten Herunterfahren automatisch neu gestartet.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, wo der in Windows integrierte Schutz endet und wo eine dedizierte Scan-Ebene übernimmt.

Für welche Unternehmensgröße eignet sich „Kaspersky Security for Storage User Base Plus“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob sich die Dateidaten auf einem NAS-Gerät statt auf einer Windows-Freigabe befinden. Ein Unternehmen mit einem Windows-Dateiserver und keinem NAS hat hier keinen Nutzen, da die Lizenz den Schutz von Netzwerkspeichern und nicht den allgemeinen Serverschutz abdeckt. Sobald NetApp-, Isilon-, Hitachi-, ZFS- oder 3PAR-Geräte im Einsatz sind, kann kein Endpunkt-Agent diese Dateien überhaupt erkennen.

Erfüllt «Kaspersky Security for Storage User Base Plus» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen, und ist seit dem 1. April 2025 in Kraft. Betroffene Betreiber müssen einen Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden, was bedeutet, dass die erste Stunde damit verbracht wird, festzustellen, was wann betroffen war. Kaspersky Security for Storage unterstützt diesen spezifischen Schritt für Dateidaten: Jede Erkennung wird mit einem Zeitstempel, dem betroffenen Speicherpfad und dem Befund in das Ereignisprotokoll des Kaspersky Security Center geschrieben, und Anti-Cryptor-Einträge nennen den blockierten Host, sodass im Bericht angegeben werden kann, welche Freigabe betroffen war und von wo aus der Angriff erfolgte. Was die Lösung jedoch nicht liefert, ist das Gesamtbild, da es keine Endpunkt-Telemetrie, keine Ursachenanalyse und kein Fallmanagement für Vorfälle gibt; daher muss der Angriffspfad von der ersten kompromittierten Workstation bis zum Speichersystem mithilfe anderer Tools rekonstruiert werden. Außerdem erstellt die Lösung weder den Bericht selbst noch überwacht sie die 24-Stunden-Frist. Dieser Text stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Berater geklärt werden.

Erfüllt „Kaspersky Security for Storage User Base Plus“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt macht ein Unternehmen konform mit der NIS-2-Richtlinie, da die Richtlinie organisatorische Maßnahmen, dokumentierte Prozesse und die Verantwortlichkeit des Managements verlangt – nicht eine bestimmte Software. NIS 2 verlangt unter anderem Risikoanalysen und Richtlinien zur Informationssicherheit, die Behandlung von Vorfällen, Geschäftskontinuität und Backup-Management, Sicherheit in der Lieferkette, Cyberhygiene, Kryptografie und Zugriffskontrolle. „Kaspersky Security for Storage“ leistet einen Beitrag zu zwei dieser Bereiche: zum Schutz vor Malware für Dateidaten im Rahmen der Cyberhygiene sowie zur Erkennung und Protokollierung im Rahmen des Vorfallmanagements für Speicherressourcen. Es leistet keinen Beitrag zum Backup-Management, zur Kryptografie, zur Zugriffskontrolle, zur Multi-Faktor-Authentifizierung oder zur Lieferkettensteuerung und enthält keine Daten zu Schwachstellen oder Patches. Käufer, die die NIS-2-Bereitschaft prüfen, sollten dies als eine Kontrollmaßnahme für eine Asset-Klasse betrachten und davon ausgehen, dass die Maßnahmen in den Bereichen Backup, Identitätsmanagement und Patching durch separate Produkte sowie durch schriftliche Verfahren abgedeckt werden.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei offizielle Maßnahmen sind relevant und beide sind nach wie vor in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 15. März 2022 eine Warnung vor der Nutzung von Kaspersky-Antivirensoftware veröffentlicht und empfiehlt, diese durch alternative Produkte zu ersetzen; die Warnung wurde ursprünglich gemäß § 7 des BSI-Gesetzes erlassen und unterliegt seit Inkrafttreten des geänderten Gesetzes am 6. Dezember 2025 § 13. Unabhängig davon hat das US-Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung erlassen, die den Neuverkauf von Kaspersky-Produkten an US-Personen ab dem 20. Juli 2024 verbietet und die Bereitstellung von Signatur- und Code-Updates für US-Kunden am 29. September 2024 einstellt. Kaspersky weist die Warnung des BSI zurück, da sie nicht auf einer objektiven technischen Analyse beruhe, und verweist auf seine „Global Transparency Initiative“, in deren Rahmen die Verarbeitung von Bedrohungsdaten in die Schweiz verlagert wurde und der Quellcode in seinen Transparenzzentren zur Einsichtnahme verfügbar ist; das Unternehmen hat zudem rechtliche Schritte gegen die Warnung eingeleitet. Unabhängige Laborergebnisse sind eine gesonderte Angelegenheit und sind durchweg gut geblieben, mit anhaltenden Bestnoten in den Testzyklen von AV-TEST und AV-Comparatives. In der Praxis betrifft dies Ausschreibungen im öffentlichen Sektor, Organisationen, die Fragebögen zur Lieferkette von Kunden mit deutschen oder US-amerikanischen Sicherheitsanforderungen beantworten, sowie alle Konzerne mit US-amerikanischen Tochtergesellschaften, die unter das Verbot fallen würden. Unternehmen ohne diese Risiken sind von keiner der beiden Maßnahmen betroffen, und Kaspersky ist in der Schweiz und in der Europäischen Union weiterhin wie gewohnt verfügbar und wird aktualisiert.

Hilft „Kaspersky Security for Storage User Base Plus“ bei Sicherheitsfragebögen von Großkunden?

Teilweise, und es lohnt sich, im Voraus zu wissen, welche Felder es ausfüllt und welche es leer lässt. Es beantwortet die Fragen zum Malware-Schutz für Dateidaten: Echtzeit-Scan jedes Lese- und Schreibvorgangs auf dem Speichersystem, geplante Vollscans, eine gepflegte Erkennungs-Engine mit automatischen Datenbank-Updates, Quarantäne und Sicherung von Objekten vor dem Ergreifen von Maßnahmen sowie zentral durchgesetzte Richtlinien mit rollenbasierten Administratorrechten. Es deckt auch die Protokollierungsanforderungen für diese Asset-Klasse ab, da Erkennungen und blockierte Hosts als datierte Nachweise aus der Konsole exportiert werden können. Die folgenden Punkte werden nicht abgedeckt: Tests von Sicherung und Wiederherstellung, Verschlüsselung ruhender Daten, Multi-Faktor-Authentifizierung, Schwachstellen- und Patch-Status, Endpunkt-Erkennung und -Reaktion, Verwaltung mobiler Geräte sowie sichere Entwicklung. Zwei dieser Lücken führen regelmäßig zum Scheitern von Fragebögen, nämlich der Nachweis von Backups und die Patch-Berichterstattung. Der kostengünstigere Weg, diese Lücken zu schließen, besteht in der Regel darin, die entsprechenden Module desselben Anbieters hinzuzufügen und eine einzige Konsole beizubehalten, anstatt einen zweiten Verwaltungsserver einzuführen, der dann separat dokumentiert und geprüft werden muss.

Datenverlust ist teuer: So helfen Ihnen Backups, Ausfälle zu vermeiden
Behandelt die Nachweise für Backups und Wiederherstellungen, die Scan-Produkte nicht liefern können und nach denen in Fragebögen immer wieder gefragt wird.

Was ist der Unterschied zwischen „Kaspersky Security for Storage“ und „Kaspersky Endpoint Security for Business“?

Der entscheidende Unterschied besteht darin, welche Geräte geschützt werden. „Kaspersky Security for Storage“ schützt Daten, die auf einem NAS-Gerät gespeichert sind, indem es Anfragen scannt, die das Gerät über ICAP, RPC oder den CAVA-Agenten sendet, während „Kaspersky Endpoint Security for Business“ die Windows-Rechner selbst durch einen auf jedem einzelnen installierten Agenten schützt. Dies wurde am 30. Juni 2025 zu einer klaren Trennlinie, als der eingeschränkte Support für „Kaspersky Security for Windows Server“ im Rahmen der „Kaspersky Security for Business“-Lizenz endete; die Anwendung wird weiterhin im Rahmen der „Kaspersky Security for Storage“-Lizenz unterstützt, jedoch nur für den Schutz von Netzwerkspeichern. In der Praxis bedeutet dies, dass ein Unternehmen, das sowohl über NAS-Geräte als auch über Windows-Server verfügt, beide Produkte benötigt, und Käufer, die davon ausgehen, dass die Speicherlizenz auch den Scan-Server abdeckt, werden eine böse Überraschung erleben.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die deutlichste regionale Einschränkung betrifft die Vereinigten Staaten: Aufgrund des Verbots des US-Handelsministeriums dürfen Kaspersky-Produkte nicht an US-Personen verkauft werden, und US-Kunden erhalten seit dem 29. September 2024 keine Updates mehr, sodass ein Schweizer oder europäischer Konzern mit Niederlassungen in den USA diese Lösung nicht weltweit einführen kann. Technisch gesehen läuft der Scanvorgang nicht auf der Appliance selbst, sondern auf einem separaten Windows-Server, der mit ihr kommuniziert. Das bedeutet, dass ein Windows-Host vorhanden sein muss, der gewartet und mit Patches versorgt werden muss, wobei dieser Host selbst nicht durch diese Lizenz geschützt ist. „Anti-Cryptor“ gegen aktive Verschlüsselung ist eine NetApp-Funktion, die über FPolicy bereitgestellt wird; auf ICAP-verbundenen Plattformen wie Isilon oder Hitachi im ICAP-Modus erfolgt der Schutz durch On-Access-Scans einzelner Dateioperationen und nicht durch eine Host-Blockierung. Die häufigsten Folgekäufe sind ein Backup-Produkt – da hiermit keine verschlüsselte Datei wiederhergestellt werden kann – sowie Endpunktschutz, da die Workstation, die die Malware auf die Freigabe übertragen hat, vollständig außerhalb des Geltungsbereichs dieses Produkts liegt. Die Unterstützung von Speicherplattformen ist zudem versionsgebunden, sodass eine Appliance, auf der eine Firmware läuft, die älter ist als die unterstützte Basisversion, möglicherweise nicht in die Integration einbezogen wird.

Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich ein Upgrade?
Nützlich bei der Planung des Windows-Hosts, auf dem der Scan-Dienst neben Ihrem Speichersystem läuft.

Häufig gestellte Fragen zu „Kaspersky Security for Storage User Base Plus“

Wird die Software auf dem NAS selbst installiert?

Nein. Auf der Speicher-Appliance wird nichts installiert. Der Scan-Dienst läuft auf einem Windows-Server, und die Appliance leitet Dateioperationen über ICAP, RPC oder den CAVA-Agenten an ihn weiter und wendet das zurückerhaltene Ergebnis an.

Stoppt sie Ransomware, die auf einem Benutzer-PC läuft?

Auf NetApp-Systemen erkennt Anti-Cryptor das Verschlüsselungsmuster, das von einem verbundenen Host stammt, und sperrt diesen Host für die Freigaben, wodurch der Vorgang vorzeitig gestoppt wird. Auf anderen Plattformen wird jeder Datei-Vorgang einzeln gescannt, sodass bekannte schädliche Dateien erkannt werden, der Verschlüsselungsprozess selbst jedoch auf der Workstation weiterläuft, bis ein Endpunkt-Produkt dagegen vorgeht.