Kaspersky Total Security for Business

Was ist in „Kaspersky Total Security for Business“ enthalten?

Endgeräteschutz – Verhaltenserkennung, Exploit-Prävention und Rollback für Windows, Linux und macOS.
Serverschutz – Umfasst Windows- und Linux-Datei-, Anwendungs- und Terminalserver.
E-Mail- und Kollaborationssicherheit – Schützt Microsoft Exchange, Linux-Mailserver und SharePoint.
Web-Gateway-Sicherheit – Filtert HTTP-, HTTPS- und FTP-Datenverkehr am Perimeter.
Patch- und Verschlüsselungsmanagement – Schwachstellen-Scans, Patch-Bereitstellung, BitLocker- und FileVault-Kontrolle.
Wichtig – Keine EDR-Komponente enthalten; Kaspersky EDR Optimum ist separat erhältlich.

Was sind die wichtigsten Vorteile von Kaspersky Total Security for Business?

„Kaspersky Total Security for Business“ ist die höchste Stufe der „Kaspersky Endpoint Security for Business“-Produktfamilie, die über den Stufen „Select“ und „Advanced“ angesiedelt ist, und wird zentral über das „Kaspersky Security Center“ als lokaler Server oder als Cloud-Konsole verwaltet. Kaspersky vermarktet Kaspersky Next seit April 2024 als seine Flaggschiff-Produktlinie für Unternehmen, sodass Käufer, die die beiden Namen vergleichen, zwei Generationen desselben Anbieterportfolios betrachten.

Ein Agent, eine Konsole – Richtlinien für Endgeräte, Server und E-Mail werden im Kaspersky Security Center verwaltet.
Bedrohungsfilterung am Perimeter – Blockiert bösartige E-Mails und Webinhalte, bevor sie die Endgeräte erreichen.
Ransomware-Rollback – Die Remediation Engine macht die meisten bösartigen Dateiänderungen automatisch rückgängig.
Anti-Spam am Gateway – Reduziert den Datenmüll in den Postfächern und senkt den internen E-Mail-Verkehr.
Adaptive Anomaly Control – Blockiert ungewöhnliches Anwendungsverhalten, ohne dass manuelle Regeln geschrieben werden müssen.
Automatisierte Bereitstellung – Erstellt und verteilt Betriebssystem-Images und Softwarepakete von Drittanbietern.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, welche Schutzebenen das integrierte Windows-Antivirenprogramm nicht abdeckt und wo eine verwaltete Endpunkt-Suite einen Mehrwert bietet.

Für welche Unternehmensgröße eignet sich Kaspersky Total Security for Business?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie noch eigene E-Mail-, Kollaborations- oder Gateway-Server betreiben. Ein Unternehmen, das seine E-Mail vollständig auf einen Cloud-Dienst verlagert hat, zahlt für Komponenten, die es gar nicht einsetzen kann.

Erfüllt Kaspersky Total Security for Business die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt seit dem 1. April 2025 und bindet Betreiber kritischer Infrastrukturen, nicht jedoch jedes Unternehmen; Geldbußen sind seit dem 1. Oktober 2025 vollstreckbar. Betroffene Organisationen müssen innerhalb von 24 Stunden nach Feststellung eines meldepflichtigen Cyberangriffs eine Erstmeldung beim Bundesamt für Cybersicherheit (BACS) einreichen; der detaillierte Bericht muss innerhalb von 14 Tagen folgen. Das Kaspersky Security Center unterstützt diese Frist auf praktische Weise: Es sammelt Erkennungsereignisse von Arbeitsplätzen, Servern und E-Mail-Systemen an einem Ort und exportiert sie per Syslog an ein SIEM – genau das, was Sie benötigen, um zu rekonstruieren, was wann passiert ist. Was es jedoch nicht tut, ist zu entscheiden, ob ein Vorfall meldepflichtig ist, die BACS-Meldung zu erstellen oder Ihre Infrastruktur rund um die Uhr zu überwachen – in dieser Stufe gibt es weder eine EDR-Vorfallzeitleiste noch einen Managed-Detection-Service, sodass der 14-tägige Folgebericht weiterhin von Ihrer eigenen Analyse abhängt. Dieser Text stellt keine Rechtsberatung dar; klären Sie Ihre eigene Meldepflicht mit einem qualifizierten Berater ab.

Erfüllt „Kaspersky Total Security for Business“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf organisatorische Pflichten und die Verantwortung der Unternehmensleitung bezieht, nicht auf die eingesetzten Tools. NIS 2 verlangt von den betroffenen Unternehmen, Maßnahmen in den Bereichen Risikoanalyse, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Sicherheit bei Beschaffung und Entwicklung, Cyberhygiene und Schulung, Kryptografie, Zugriffskontrolle, Bestandsverwaltung und Multi-Faktor-Authentifizierung zu ergreifen. Dieses Produkt deckt mehrere dieser Kategorien direkt ab: Patch-Management und Schwachstellenanalyse decken die Cyberhygiene ab, das Verschlüsselungsmanagement deckt die Kryptografie für ruhende Daten ab, die Anwendungs- und Gerätekontrolle sowie die Hardware- und Software-Bestandsaufnahme decken Teile der Zugriffskontrolle und der Bestandsverwaltung ab, und die zentralisierte Erkennung mit Syslog-Export deckt die technische Seite des Vorfallmanagements ab. Es deckt jedoch weder die Multi-Faktor-Authentifizierung, Sensibilisierungsschulungen, Datensicherung und -wiederherstellung, die Risikobewertung der Lieferkette noch irgendeine der in der Richtlinie geforderten Dokumentations- und Governance-Maßnahmen ab. Betrachten Sie es als Nachweis für eine Handvoll technischer Maßnahmen, nicht als NIS-2-Programm.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

In der Schweiz gibt es keine bundesweite Warnung oder Verkaufsbeschränkung gegen Kaspersky, und die Produkte werden normal verkauft und aktualisiert. In Deutschland veröffentlichte das Bundesamt für Sicherheit in der Informationstechnik (BSI) am 15. März 2022 eine Warnung, in der empfohlen wurde, die Antivirensoftware von Kaspersky durch alternative Produkte zu ersetzen; das BSI stellt ausdrücklich fest, dass es sich hierbei um eine Empfehlung und nicht um ein Verbot handelt, und bestätigte im Jahr 2026, dass es die Warnung aufrechterhält, die nun in § 13 des geänderten BSI-Gesetzes geregelt ist. In den Vereinigten Staaten hat das Bureau of Industry and Security ab dem 20. Juli 2024 den Neuverkauf und ab dem 29. September 2024 die Bereitstellung von Updates untersagt, und Italien sowie die Niederlande haben Kaspersky bei der öffentlichen Beschaffung eingeschränkt. Kaspersky weist die Bewertung zurück, erklärt, dass die Entscheidung eher aus politischen als aus technischen Gründen getroffen wurde, hat offiziell die Rücknahme der Warnung gefordert und behält sich rechtliche Schritte vor. Unabhängige Labore, darunter AV-TEST und AV-Comparatives, haben Kaspersky-Produkte während dieses Zeitraums weiterhin getestet und zertifiziert, wobei die Zertifizierungsergebnisse unabhängig von den behördlichen Bewertungen sind. In der Praxis ist dies vor allem für drei Gruppen von Bedeutung: Organisationen, die sich um Aufträge im öffentlichen Sektor bewerben, Betreiber kritischer Infrastrukturen sowie Anbieter, deren Großkunden Software russischer Herkunft in ihren Lieferantenanforderungen ausschließen. Wenn keiner dieser Punkte auf Sie zutrifft, haben die Bewertungen keine operativen Auswirkungen; wenn einer davon zutrifft, prüfen Sie die Anforderungen vor dem Kauf.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden Erkennungsleistung, Systemauslastung und Funktionsumfang der beiden Anbieter nebeneinander verglichen.

Hilft „Kaspersky Total Security for Business“ bei Sicherheitsfragebögen von Großkunden?

Ja, bei den Fragen zu technischen Kontrollmaßnahmen, bei den organisatorischen Fragen jedoch überhaupt nicht. Es beantwortet folgende Fragen: Endgeräteschutz auf allen Arbeitsstationen und Servern, zentrale Durchsetzung von Richtlinien, dokumentierte Patch-Stände aus Schwachstellenbewertung und Patch-Management, erzwungene Vollverschlüsselung der Festplatte durch BitLocker- und FileVault-Verwaltung, Kontrolle von Wechselmedien, Whitelisting von Anwendungen, E-Mail- und Webfilterung, Hardware- und Software-Inventarisierung sowie Protokoll-Export in ein SIEM. Nicht abgedeckt sind: Multi-Faktor-Authentifizierung, Aufzeichnungen zu Schulungen zur Sicherheitssensibilisierung, Tests zur Datensicherung und -wiederherstellung, durchschnittliche Zeit bis zur Erkennung und Reaktion, 24-Stunden-Überwachung, Ergebnisse von Penetrationstests, Retainer für die Incident-Response, Absicherung von Netzwerkgeräten oder die ISMS-Dokumentation, mit der die meisten Fragebögen beginnen. Die Lücke, die die meisten Punkte kostet, betrifft den Nachweis von Erkennung und Reaktion, und der kostengünstigere Weg dahin besteht darin, innerhalb derselben Produktfamilie zu bleiben – Kaspersky EDR Optimum lässt sich in dieses Produkt integrieren, und die Kaspersky Next-Stufen enthalten EDR-Funktionalität von Haus aus –, anstatt einen Agenten eines zweiten Anbieters und eine zweite Konsole hinzuzufügen. Backup und Sensibilisierungsschulungen müssen in jedem Fall von außerhalb dieses Produkts bereitgestellt werden.

Was ist der Unterschied zwischen „Select“, „Advanced“ und „Total Security for Business“?

Der einzige entscheidende Unterschied besteht darin, dass nur die „Total“-Stufe Mailserver, SharePoint und Web-Gateways schützt; „Select“ und „Advanced“ beschränken sich auf die Endgeräte. „Advanced“ ist die Stufe, die zusätzlich zu „Select“ Schwachstellen- und Patch-Management, Verschlüsselungsmanagement sowie Adaptive Anomaly Control bietet, und „Total“ umfasst alles, was in „Advanced“ enthalten ist. Wenn Ihr E-Mail-Verkehr über einen gehosteten Cloud-Dienst läuft und Sie kein Gateway vor Ort betreiben, bringt Ihnen der Wechsel von „Advanced“ zu „Total“ keine zusätzlichen Funktionen, die Sie einsetzen könnten. Keine der drei Stufen enthält eine EDR-Komponente.

Die besten Antivirenprogramme für Windows 2025
– Ein Überblick über das aktuelle Testfeld für Windows und die Kriterien, die die Produkte voneinander unterscheiden.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die wichtigste regionale Einschränkung: Kaspersky-Produkte dürfen in den Vereinigten Staaten nicht verkauft werden und erhalten dort seit dem 29. September 2024 aufgrund einer Entscheidung des US-Amtes für Industrie und Sicherheit keine Updates mehr, sodass ein Unternehmen mit Standorten in den USA diese Geräte nicht in dieselbe Bereitstellungsumgebung einbinden kann. Auch der Funktionsumfang ist nicht gleichmäßig auf die Plattformen verteilt – Patch-Management und Verschlüsselungsmanagement sind auf Windows ausgerichtet, Endgeräte unter macOS und Linux erhalten Schutz und Kontrollfunktionen, jedoch nicht den vollständigen Verwaltungsumfang, und iOS wird auf der Ebene der Geräteverwaltung abgedeckt und nicht durch Scans auf dem Gerät selbst. Die E-Mail- und Gateway-Komponenten zahlen sich nur dann aus, wenn Sie diese Server noch selbst betreiben; für in einem Cloud-Dienst gehostete Postfächer ist stattdessen das separate Microsoft-365-Produkt von Kaspersky erforderlich. Die drei Faktoren, die am häufigsten zu einer Nachkaufentscheidung führen, sind die fehlende EDR-Komponente, das Fehlen jeglicher Backup- oder Wiederherstellungsfunktionen sowie das Fehlen eines Managed Detection Service für Unternehmen, die keine eigenen Mitarbeiter für die Überwachung bereitstellen können.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum Endgeräteschutz und Backups unterschiedliche Probleme lösen und was ein funktionierender Wiederherstellungsprozess erfordert.

Häufig gestellte Fragen zu „Kaspersky Total Security for Business“

Schützt es Microsoft 365-Postfächer?

Nein. Die E-Mail-Komponente dieser Stufe ist auf lokale E-Mail-Server wie Microsoft Exchange und Linux-E-Mail-Systeme ausgerichtet. Das Scannen auf Mailbox-Ebene für Microsoft 365 wird von einem separaten Kaspersky-Produkt übernommen.

Kann die Verwaltungskonsole lokal statt in der Cloud betrieben werden?

Ja. Das Kaspersky Security Center ist sowohl als lokaler, Windows-basierter Verwaltungsserver als auch als Cloud-Konsole verfügbar, und dasselbe Produkt kann auf beide Arten verwaltet werden. Unternehmen mit Anforderungen an den Datenaufbewahrungsort oder mit isolierten Segmenten entscheiden sich in der Regel für die lokale Variante.

Wo werden Kundendaten verarbeitet?

Kaspersky gibt an, dass die Datenverarbeitung für europäische Kunden im Rahmen seiner „Global Transparency Initiative“ in seinem Rechenzentrum in Zürich erfolgt, wobei eine Überprüfung des Quellcodes in seinen Transparenzzentren möglich ist. Vergewissern Sie sich in der Dokumentation des Anbieters über den aktuellen Verarbeitungsstandort, bevor Sie dies in einer Datenschutzvereinbarung festlegen.