Was sind die wichtigsten Vorteile von Norton Small Business?
Kontoverwaltung – Ein Eigentümer lädt Benutzer ein, keine Richtlinienkonsole.
Gerätesicherheit – Echtzeit-Virenschutz und Firewall für Windows und Mac.
Plattformunterstützung – Endgeräte unter Windows, Mac, Android und iOS, keine Server.
Cloud-Backup – 500 GB bei der Premium-Version, nur für Windows und den Inhaber.
Enthaltene Tools – Passwortmanager, VPN und Windows-Software-Updater.
Wichtiger Hinweis – Keine zentrale Berichterstellung oder EDR für Audits.
Download: Norton by Symantec Small Business
Gerätesicherheit – Echtzeit-Virenschutz plus Firewall unter Windows und Mac.
Cloud-Backup – Nur unter Windows, nur für den Kontoinhaber, 500 GB bei Premium.
Passwort-Manager – Verschlüsselter Tresor pro Mitarbeiter für Anmeldedaten und Karten.
Norton VPN – Verschlüsselte Verbindung in nicht vertrauenswürdigen WLAN-Netzwerken, nur bei Premium-Tarifen.
Software-Updater – Hält Windows-Anwendungen durch Patches gegen bekannte ausnutzbare Sicherheitslücken auf dem neuesten Stand.
Wichtig – Keine zentrale Richtlinienkonsole; der Kontoinhaber lädt Benutzer ein und verwaltet die Installationen.
Norton Small Business ist eine Endpoint-Suite im Abonnement für Windows, Mac, Android und iOS, die auf der Norton 360-Plattform für Privatanwender basiert und von Gen Digital vertrieben wird. Die Verwaltung erfolgt über ein einziges Norton-Konto, über das ein Kontoinhaber Mitarbeiter einlädt und Installationen verwaltet; der Handelsname „Norton by Symantec Small Business“ ist eine veraltete Bezeichnung, da die Marke Symantec im November 2019 an Broadcom überging, während die Produktlinie für kleine Unternehmen beim Consumer-Bereich verblieb und 2023 neu auf den Markt gebracht wurde.
Kein Aufwand für die Verwaltung – Es muss nichts zentral installiert, konfiguriert oder gewartet werden.
Ein Abonnement, vier Plattformen – Deckt Windows, Mac, Android und iOS über ein einziges Konto ab.
Festgelegte Mitarbeitereinstellungen – Benutzer können Firewall- oder Antiviren-Einstellungen nicht selbst deaktivieren.
Schutz vor Ransomware – Cloud-Backup stellt Windows-Dateien nach Verschlüsselung oder Diebstahl wieder her.
Schließung von Sicherheitslücken – Der Software-Updater hält Windows-Anwendungen von Drittanbietern auf dem neuesten Stand.
Bewährte Erkennungs-Engine – Basiert auf dem Norton 360-Schutzpaket für Privatanwender.
Das Produkt ist für inhabergeführte Unternehmen ohne IT-Personal konzipiert, in der Regel mit weniger als zehn Mitarbeitern. Die entscheidende Grenze ist nicht die Anzahl der Geräte, sondern das Fehlen einer zentralen Durchsetzung von Richtlinien und Berichterstellung: Sobald ein Unternehmen gegenüber einem Prüfer oder einem Kunden nachweisen muss, dass eine Regel auf jedem Gerät angewendet wird, reicht ein Konto mit einer Einladungsliste nicht mehr aus.
| Anforderungen | Kleine Unternehmen | Mittelständisches Unternehmen | Großunternehmen |
|---|---|---|---|
| Berichtspflicht in der Schweiz | Nach Branchen | Nach Branchen | Nach Branche |
| NIS 2 in der Europäischen Union | Selten | Nach Sektoren | Nach Sektoren |
| Sicherheitsfragebogen von Großkunden | ✓ | ✓ | ✓ |
| Zentrale Richtliniendurchsetzung und Berichterstattung über Nachweise | Optional | ✓ | ✓ |
| Dieses Produkt ist geeignet | ✓ | ✕ | ✕ |
Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen, und richtet sich nach dem Sektor und nicht nach der Mitarbeiterzahl. Betroffene Betreiber müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. Das bedeutet, dass der Vorfall zunächst erkannt und anschliessend ausreichend detailliert beschrieben werden muss, um eine Meldung einreichen zu können. Norton Small Business unterstützt lediglich die Erkennung: Device Security blockiert und protokolliert Malware auf dem einzelnen Endgerät, und der Kontoinhaber sieht den Gerätestatus im Norton-Konto. Die Meldepflicht wird nicht unterstützt, da es keine zentrale Protokollspeicherung, keinen Syslog- oder SIEM-Export, keine Zeitleiste des Angriffs und keine Ansicht der Grundursache gibt, die einem Bericht beigefügt werden könnten. Ein betroffener Betreiber benötigt daher weiterhin einen separaten Mechanismus, um Beweismaterial zu Vorfällen zu sammeln und aufzubewahren. Dies stellt keine Rechtsberatung dar; ob Ihr Unternehmen der Meldepflicht unterliegt, sollten Sie mit Ihrer Rechtsabteilung oder einem spezialisierten Anwalt klären.
Kein Softwareprodukt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf das organisatorische Risikomanagement bezieht und nicht auf das Vorhandensein eines bestimmten Tools. NIS 2 schreibt verschiedene Maßnahmenkategorien vor, darunter Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette, Cyberhygiene, Zugriffskontrolle sowie den Einsatz von Kryptografie und Multi-Faktor-Authentifizierung. Norton Small Business trägt zu zwei dieser Bereiche bei: zur Cyberhygiene durch Malware-Schutz auf Endgeräten und durch das Installieren von Patches von Drittanbietern unter Windows sowie zur Geschäftskontinuität durch Cloud-Backups auf Windows-PCs. Es leistet keinen Beitrag zum Workflow des Vorfallmanagements, zur Sicherheit der Lieferkette, zur Zugriffskontrolle und zur Bestandsverwaltung sowie zu den dazugehörigen Richtliniendokumentationen. Auch die Multi-Faktor-Authentifizierung für Unternehmenssysteme liegt außerhalb seines Anwendungsbereichs, da der Passwort-Manager zwar Anmeldedaten speichert, aber nicht als Identitätsanbieter fungiert.
Teilweise, und es lohnt sich, im Voraus zu wissen, welche Punkte Sie ankreuzen können und welche nicht. Es erfüllt folgende Anforderungen: Endpoint-Anti-Malware auf allen Windows-, Mac-, Android- und iOS-Geräten des Unternehmens; Host-Firewall unter Windows und Mac; verschlüsselte Speicherung von Anmeldedaten für Mitarbeiter; Patching von Drittanbieter-Anwendungen unter Windows; sowie Sicherung geschäftskritischer Dateien mit 500 GB Cloud-Speicher im Premium-Tarif. Nicht abgedeckt sind: eine zentral durchgesetzte und dokumentierte Sicherheitsrichtlinie, da die Einstellungen geräteweise konfiguriert werden; zentrale Protokollierung und Protokollaufbewahrung; Endpunkt-Erkennung und -Reaktion oder verwaltete Überwachung; Verwaltung der Festplattenverschlüsselung; Verwaltung mobiler Geräte und Fernlöschung; Schutz von Servern und Postfächern; Multi-Faktor-Authentifizierung oder Single Sign-On; sowie auditfähige Berichterstellung, da das Norton-Konto den aktuellen Gerätestatus anzeigt und keine historischen Daten, die Sie als Nachweis exportieren können. Um diese Lücken zu schließen, ist zu beachten, dass die Norton-Produktfamilie für kleine Unternehmen keine höhere Edition mit einer Verwaltungskonsole bietet, sodass ein Upgrade innerhalb dieser Produktfamilie hier nicht weiterhilft. Ein Unternehmen, das regelmäßig solche Fragebögen erhält, ist in der Regel besser beraten, die Endgeräteebene auf eine Unternehmensplattform zu verlagern, die eine Konsole und exportierbare Berichte umfasst, und Norton nur dort beizubehalten, wo der Schutz auf Verbraucherniveau für private oder nicht verwaltete Geräte tatsächlich ausreicht.
Der entscheidende Unterschied liegt nicht in der Antiviren-Engine, die identisch ist, sondern in den zusätzlich angebotenen Diensten: Norton VPN und Driver Updater sind nur in der Premium-Version enthalten, und Premium ist der Tarif, der die Berechtigung für 500 GB Cloud-Speicher umfasst. Premium bietet zudem den Business-Tech-Support und die Überwachungsdienste, wobei einige davon geografisch eingeschränkt sind und Sie vor der Entscheidung prüfen sollten, ob sie an Ihrem Standort verfügbar sind. Keine der beiden Editionen umfasst eine zentrale Verwaltungskonsole, Endpunkt-Erkennung und -Reaktion oder Serverschutz, sodass die Wahl zwischen den beiden Editionen das Verwaltungsmodell nicht verändert. Wenn Sie lediglich Schutz für die Geräte Ihrer Mitarbeiter benötigen, reicht die Basisversion bereits aus; die Argumente für „Premium“ liegen in der Backup-Quote, dem VPN und dem Support-Anspruch.
| Komponente | Norton Small Business | Norton Small Business Premium |
|---|---|---|
| Gerätesicherheit und Firewall | ✓ | ✓ |
| Passwort-Manager und Secure Browser | ✓ | ✓ |
| Cloud-Backup, Windows und nur für den Eigentümer | Enthalten | 500 GB |
| Norton VPN | ✕ | ✓ |
| Treiber-Updater | ✕ | ✓ |
| Technischer Support für Unternehmen, fünf Sitzungen | ✕ | Nur USA und Großbritannien |
| Finanz- und Social-Media-Überwachung | ✕ | Nur in den USA und Großbritannien |
| Zentrale Verwaltungskonsole | ✕ | ✕ |
Die wichtigste Einschränkung ist regionaler Natur: Laut Nortons eigener Support-Dokumentation wird „Norton Small Business“ nur in den Vereinigten Staaten, Großbritannien, Australien, Neuseeland, Kanada, Japan und einigen lateinamerikanischen Ländern angeboten. Die Schweiz und die Europäische Union sind nicht auf dieser Liste aufgeführt, sodass sich die Berechtigungen, die Support-Sprache und die Verfügbarkeit von Funktionen von den Angaben auf den Seiten des Herstellers unterscheiden können; zudem sind die Funktionen „Financial Monitoring“, „Social Media Monitoring“ und „Business Tech Support“ in jedem Fall auf die USA und das Vereinigte Königreich beschränkt. Was die Plattformabdeckung betrifft, gibt es keinen Schutz für Windows Server, Linux, Mailserver oder Hypervisoren; ein Unternehmen, das einen Dateiserver oder einen lokalen Exchange-Server betreibt, benötigt daher ein zweites Produkt dafür. Auch bei den Client-Plattformen ist die Abdeckung uneinheitlich: „Cloud Backup“ läuft ausschließlich auf Windows-PCs und ist dem Kontoinhaber vorbehalten, die Firewall ist auf Android nicht verfügbar, und „SafeCam“ wird unter macOS nicht unterstützt. Die Lücken, die am häufigsten einen Folgekauf auslösen, sind die Verwaltung der Festplattenverschlüsselung, die Verwaltung mobiler Geräte sowie jede Form der zentralisierten Berichterstellung für Audits oder Kundenbefragungen.
Nein, und sie werden nicht einmal vom selben Unternehmen vertrieben. Broadcom hat im November 2019 den Unternehmenssicherheitsbereich von Symantec einschließlich der Marke Symantec übernommen, sodass Symantec Endpoint Protection ein Broadcom-Produkt ist, während Norton Small Business zu Gen Digital gehört. Wenn in einer Ausschreibung oder Lieferantenliste ausdrücklich Symantec Endpoint Protection genannt wird, erfüllt Norton Small Business diese Anforderung nicht.
Nein. Die Kontostruktur umfasst genau zwei Rollen – Kontoinhaber und Benutzer – und geht davon aus, dass ein einzelnes Unternehmen seine eigenen Geräte verwaltet. Es gibt keine Mandantentrennung, keine konsolidierte Ansicht über alle Kunden hinweg und keine API für skriptgesteuerte Fehlerbehebung; Managed-Service-Anbieter benötigen daher stattdessen ein Produkt, das speziell für den Partnerkanal entwickelt wurde.
Der Kontoinhaber verwaltet die Installationen über das Norton-Konto und kann ein Gerät entfernen, um die Lizenz für eine andere Person freizugeben. Beachten Sie, dass der „Password Manager“-Tresor des ausscheidenden Mitarbeiters persönlich auf ihn zugeschnitten ist. Daher sollten Anmeldedaten für gemeinsam genutzte Unternehmenskonten separat geändert werden, anstatt davon auszugehen, dass sie über das Norton-Konto wiederhergestellt werden können.