Kaspersky Vulnerability and Patch Management Base

Was umfasst die „Kaspersky Vulnerability and Patch Management Base“?

Schwachstellenanalyse – Automatisches Scannen von Microsoft- und Drittanbietersoftware auf bekannte Schwachstellen.
Patch-Verteilung – Herunterladen, Testen und Bereitstellen von Patches, mit Wake-on-LAN für die Bereitstellung außerhalb der Geschäftszeiten.
Hardware- und Software-Inventarisierung – Erfasst jedes im Netzwerk gefundene Gerät und jede Anwendung.
Fehlerbehebung per Fernzugriff – Autorisierte Remote-Desktop-Sitzungen, vollständig protokolliert für spätere Audits.
Betriebssystembereitstellung – Erfasst, speichert und stellt Windows-Images über PXE oder WIM bereit.
Wichtig – Keine Anti-Malware-Engine enthalten; Endgeräteschutz wird separat lizenziert.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, was der integrierte Windows-Schutz abdeckt und was nicht – ein wichtiger Aspekt, wenn Sie diese Lizenz parallel zu Defender nutzen möchten.

Was sind die wichtigsten Vorteile von „Kaspersky Vulnerability and Patch Management Base“?

„Kaspersky Vulnerability and Patch Management“ ist eine Systemverwaltungslösung für Windows-Endgeräte, die über die Kaspersky Security Center-Konsole verwaltet wird. Zuvor wurde es unter dem Namen „Kaspersky Systems Management“ vertrieben; derselbe Funktionsumfang ist auch in „Kaspersky Endpoint Security for Business Advanced“, „Kaspersky Total Security for Business“ und „Kaspersky Next EDR Optimum“ enthalten.

Einheitliche Patch-Warteschlange – Eine Konsole deckt Microsoft-Anwendungen und über 150 Anwendungen von Drittanbietern ab.
Risikobasierte Priorisierung – Sicherheitslücken, die von aktiver Malware ausgenutzt werden, werden vorrangig als kritisch gekennzeichnet.
Test vor der Bereitstellung – Administratoren genehmigen Patches, nachdem sie diese auf Pilotrechnern getestet haben.
Bandbreitensteuerung – Ein Arbeitsplatzrechner in der Zweigstelle dient als lokaler Verteilungspunkt.
WSUS-Ersatz – Der Administrationsserver kann als Windows-Update-Quelle fungieren.
Audit-konforme Berichterstellung – Berichte umfassen Patch-Ergebnisse, Scan-Befunde und bekannte CVEs.

Für welche Unternehmensgröße eignet sich „Kaspersky Vulnerability and Patch Management Base“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern die Frage, ob eine Person für einen dokumentierten Patch-Zyklus für Drittanbietersoftware verantwortlich ist. Ist dies nicht der Fall, fügt diese Einzelplatzlizenz eine Konsole hinzu, ohne die Sicherheitslücke zu schließen. Ist dies der Fall, entfällt die manuelle Versionsprüfung, die den größten Zeitaufwand verursacht.

Erfüllt die Kaspersky Vulnerability and Patch Management Base die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen und ist seit dem 1. April 2025 in Kraft; die meisten kleinen und mittleren Unternehmen fallen nicht darunter. Betroffene Organisationen müssen einen schwerwiegenden Cyberangriff innerhalb von 24 Stunden nach dessen Feststellung dem Bundesamt für Cybersicherheit (BACS) melden. Für diese Meldung zeigen das Hardware- und Software-Inventar sowie der Patch-Verlauf im Kaspersky Security Center, auf welchem System zum Zeitpunkt des Vorfalls welche Anwendungsversion lief – was unter Zeitdruck normalerweise am schwierigsten zu rekonstruieren ist. Das Produkt erkennt keine Angriffe, löst keine Warnmeldungen aus und erstellt keine Zeitleiste des Vorfalls; daher kann es Ihnen nicht mitteilen, dass überhaupt eine Meldung fällig ist; hierfür ist ein Endgeräteschutz mit Erkennung und Reaktion oder eine Protokollierungslösung erforderlich. Es verfügt auch über keinen Workflow zur Übermittlung an die Behörde, da Meldungen über den Cyber Security Hub eingereicht werden. Dieser Text stellt keine Rechtsberatung dar, und ob Ihr Unternehmen der Meldepflicht unterliegt, sollte mit Ihrer Rechtsabteilung oder einem Fachanwalt geklärt werden.

Erfüllt „Kaspersky Vulnerability and Patch Management Base“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt für die Einhaltung der NIS-2-Richtlinie, da sich die Richtlinie auf das organisatorische Risikomanagement bezieht und die Maßnahmen vom Unternehmen selbst umgesetzt, dokumentiert und überprüft werden müssen. NIS 2 verlangt unter anderem Risikoanalysen und Sicherheitsrichtlinien, die Behandlung von Vorfällen, Geschäftskontinuität, Sicherheit in der Lieferkette sowie Sicherheit bei der Beschaffung und Wartung von Netzwerk- und Informationssystemen, einschließlich des Umgangs mit Schwachstellen, Cyberhygiene, Kryptografie und Zugriffskontrolle. Dieses Produkt unterstützt die Bereiche Wartung und Schwachstellenmanagement sowie einen Teil der Cyberhygiene: Es identifiziert nicht gepatchte Software, priorisiert diese nach Ausnutzbarkeit und protokolliert, wann der Patch installiert wurde. Es unterstützt zudem das Asset-Management, da die Bestandsaufnahme eine aktuelle Liste der Hardware und der installierten Anwendungen führt. Es leistet keinen Beitrag zur Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Kryptografie, Zugriffskontrolle, Multi-Faktor-Authentifizierung, Lieferantenmanagement oder Mitarbeiterschulung; für diese Maßnahmen sind separate Produkte und Prozesse erforderlich. Ob eine Organisation in den Anwendungsbereich fällt, hängt von den in der Richtlinie festgelegten Branchen- und Größenkriterien ab.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Am 20. Juni 2024 erließ das Bureau of Industry and Security des US-Handelsministeriums eine endgültige Entscheidung, die es Kaspersky untersagt, Antivirensoftware sowie Cybersicherheitsprodukte oder -dienstleistungen an US-Personen zu liefern; ab dem 20. Juli 2024 wurden neue Verträge untersagt, und die Bereitstellung von Updates endete am 29. September 2024. Im Rahmen derselben Maßnahme wurden mehrere Kaspersky-Unternehmen in die US-Entity-Liste aufgenommen, und die Entscheidung bleibt weiterhin in Kraft. Kaspersky erklärt, dass die Entscheidung eher auf dem geopolitischen Klima als auf einer Bewertung der Integrität seiner Produkte beruhte und dass das Unternehmen weiterhin gegen Maßnahmen vorgeht, die es als schädlich für seinen Ruf und seine wirtschaftlichen Interessen erachtet. In der Schweiz sieht die Situation anders aus: BACS hat keine Warnung vor Kaspersky-Produkten herausgegeben, und es gibt kein Verbot; die Behörde wendet den Grundsatz an, dass sie nur dann warnt, wenn bestätigte technische Anzeichen für ein Sicherheitsrisiko vorliegen. Die Ergebnisse unabhängiger Anti-Malware-Labore sind für diese spezielle Lizenz kein entscheidender Faktor, da sie keine Schutz-Engine enthält. In der Praxis ist die Bewertung für Käufer mit US-Muttergesellschaften oder US-Verträgen, für Ausschreibungen im öffentlichen Sektor sowie für Lieferanten von Bedeutung, deren Kunden die US-Sperrlisten in ihren eigenen Beschaffungsregeln widerspiegeln.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich beider Anbieter, der hilfreich ist, wenn die Anbieterfrage Teil Ihrer internen Entscheidung ist.

Hilft die „Kaspersky Vulnerability and Patch Management Base“ bei Sicherheitsfragebögen großer Kunden?

Ja, für einen Fragenblock, für den Rest jedoch überhaupt nicht. Es beantwortet die Fragen zur Bestandsaufnahme der IT-Ressourcen, zur Erkennung von Schwachstellen in Anwendungen von Drittanbietern, zur Geschwindigkeit, mit der kritische Patches installiert werden, sowie dazu, ob der Patch-Status pro Gerät dokumentiert wird, da sich all diese Informationen als Bericht exportieren lassen und nicht manuell zusammengestellt werden müssen. Es beantwortet auch die Frage zum protokollierten administrativen Fernzugriff, da Fernsitzungen eine Autorisierung erfordern und aufgezeichnet werden. Es liefert jedoch keine Antworten zu Malware-Schutz, -Erkennung und -Reaktion, Verschlüsselung im Ruhezustand, Multi-Faktor-Authentifizierung, Datensicherung, E-Mail-Sicherheit, Verwaltung mobiler Geräte oder zur Abdeckung von macOS und Linux und bietet keinen SIEM-Export. Eine wachsende Zahl von Fragebögen fragt zudem nach dem Herkunftsland der Sicherheitsanbieter und nach Sperrlisten, und auch hier bietet diese Lizenz keine Hilfe. Um die technischen Lücken zu schließen, ist ein Upgrade innerhalb derselben Produktfamilie in der Regel kostengünstiger als die Hinzunahme einer zweiten Anbieter-Konsole, da „Kaspersky Next EDR Optimum“ Schutz, Erkennung und Reaktion, Patching sowie Verschlüsselungsmanagement über eine einzige Konsole abdeckt.

Was ist der Unterschied zwischen „Kaspersky Vulnerability and Patch Management“ und „Kaspersky Next EDR Optimum“?

Der entscheidende Unterschied besteht darin, dass Kaspersky Next EDR Optimum die Schutz-Engine enthält, diese Lizenz hingegen nicht. „Kaspersky Vulnerability and Patch Management“ ist eine zielgerichtete Lösung: Sie bietet ausschließlich die Systemverwaltungsfunktionen, weshalb sie entweder als Add-on zu „Kaspersky Endpoint Security for Business Select“ oder von Unternehmen erworben wird, die bereits Schutzmaßnahmen eines anderen Anbieters einsetzen. „Kaspersky Next EDR Optimum“ vereint Endgeräteschutz, Erkennung und Reaktion, Schwachstellen- und Patch-Management sowie Verschlüsselungsmanagement und wird über eine Cloud- oder lokale Konsole verwaltet. Die gleiche Patch-Management-Funktion ist auch Teil von „Kaspersky Endpoint Security for Business Advanced“, „Kaspersky Total Security for Business“ und „Kaspersky Hybrid Cloud Security Enterprise“. Prüfen Sie daher vor dem separaten Kauf dieser Lizenz, welche Produkte Sie bereits besitzen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die Lösung ist für Windows-basierte Endgeräte konzipiert, sodass macOS- und Linux-Systeme weder auf Schwachstellen gescannt noch gepatcht werden und dies weiterhin manuell erfolgen muss. Zwei Funktionen sind an das Bereitstellungsmodell gebunden: Der Verwaltungsserver kann nur bei lokalen Installationen als WSUS-Server fungieren und sich mit Windows Update synchronisieren, nicht jedoch in der Cloud-Konsole. Die häufigste Zusatzanschaffung ist der Schutz selbst, da diese Lizenz weder eine Anti-Malware-Engine noch Funktionen zur Erkennung und Reaktion enthält, sodass auf jedem verwalteten Gerät ein zweites Produkt erforderlich ist. Was die regionale Verfügbarkeit betrifft, ist das Produkt in den Vereinigten Staaten aufgrund des vom US-Handelsministerium erlassenen Verbots nicht erhältlich, was für konzernweite Rollouts mit Standorten in den USA von Bedeutung ist. Der Schutz von Server-Workloads ist eine separate Produktlinie; planen Sie daher Server, E-Mail-Systeme und Hypervisoren unabhängig von dieser Lizenz.

Ende des Supports für Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich ein Upgrade?
Hier erfahren Sie, für welche Serverversionen weiterhin Updates bereitgestellt werden – was wiederum darüber entscheidet, was das Patch-Management tatsächlich für Sie leisten kann.

Häufig gestellte Fragen zu Kaspersky Vulnerability and Patch Management Base

Benötigen Sie Kaspersky Security Center, um die Lösung zu nutzen?

Ja. Das Kaspersky Security Center ist die Konsole für diese Lösung und stellt die Richtlinien, Aufgaben, Berichte und die rollenbasierte Zugriffskontrolle bereit. Ohne das Kaspersky Security Center gibt es keine Benutzeroberfläche für den Schwachstellenscan oder die Patch-Aufgaben.

Kann es einen bestehenden WSUS-Server ersetzen?

Bei lokalen Installationen kann der Administrationsserver die WSUS-Rolle übernehmen und sich mit Windows Update synchronisieren. Der praktische Vorteil gegenüber WSUS besteht darin, dass dieselbe Aufgabe auch Nicht-Microsoft-Anwendungen abdeckt, die WSUS nie berücksichtigt hat.

Was bedeutet „Base“ im Produktnamen?

„Base“ bezeichnet eine Erstlizenz für dieses Produkt, im Gegensatz zu Verlängerungsbedingungen, die für eine bestehende Lizenz desselben Produkts gelten. Wenn Sie bereits Kaspersky Vulnerability and Patch Management einsetzen, prüfen Sie vor der Bestellung, ob für Sie eine Verlängerungsvariante in Frage kommt.