Kaspersky Anti Targeted Attack Platform Extension Module Add-On

Was ist im Add-on „Kaspersky Anti Targeted Attack Platform Extension Module“ enthalten?

Netzwerkverkehrsanalyse – Überprüft gespiegelten SPAN-, ERSPAN- und RSPAN-Verkehr auf Bedrohungen.
Integrierte Netzwerk-Sandbox – Führt verdächtige Objekte in isolierten virtuellen Maschinen aus.
Web- und E-Mail-Sensoren – Empfängt Kopien über ICAP sowie SMTP oder POP3.
Central Node-Konsole – Eine Weboberfläche für Warnmeldungen, Richtlinien und Rollen.
SIEM- und API-Export – Leitet Warnmeldungen weiter und akzeptiert Scan-Anfragen von externen Systemen.
Wichtig – EDR wurde aus KATA 8.0 entfernt und wird separat lizenziert.

Was sind die wichtigsten Vorteile des Add-ons „Kaspersky Anti Targeted Attack Platform Extension Module“?

Dieses Add-on erweitert eine bestehende Installation von „Kaspersky Anti Targeted Attack“, einer lokal installierten Anti-APT-Plattform, die zentral über die Weboberfläche des Central Node verwaltet wird und nicht geräteweise. Ältere Kaspersky-Unterlagen und Preislisten von Vertriebspartnern beschreiben dasselbe Angebot als „KATA Platform“ mit „Kaspersky EDR Expert“ als Kernkomponente – ein Name, nach dem viele Käufer immer noch suchen.

Sichtbarkeit nicht verwalteter Geräte – Erkennt Hosts und Dienste, auf denen kein Endpunkt-Agent installiert ist.
Schnellere Alarm-Triage – Alarme werden zur Einstufung dem MITRE ATT&CK-Modell zugeordnet.
Ost-West-Abdeckung – IDS-Regeln decken den internen Datenverkehr ab, nicht nur den Perimeter.
Eigener Datenspeicherort – Erkennungsdaten verbleiben auf Ihren eigenen lokalen Servern.
Mandantenfähigkeit für Anbieter – Dienstleister trennen Mandanten innerhalb einer verteilten Installation.
Export von Rohdaten – Speichert Kopien des Datenverkehrs zur Analyse in externen Tools.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, wo signaturbasierter Endpunkt-Schutz an seine Grenzen stößt und warum die Erkennung auf Netzwerkebene eine andere Lücke schließt.

Für welche Unternehmensgröße eignet sich das Add-On „Kaspersky Anti Targeted Attack Platform Extension Module“?

Kaspersky positioniert KATA für große Unternehmen mit einem Security Operations Center oder einer eigenen Abteilung für Informationssicherheit sowie für mittelständische Unternehmen mit regulatorischen Auflagen oder Vorgaben zum Datenstandort. Die entscheidende Frage ist nicht die Anzahl der Geräte, sondern ob jemand im Unternehmen täglich Netzwerkwarnungen bearbeitet.

Erfüllt das Add-on «Kaspersky Anti Targeted Attack Platform Extension Module» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

In der Schweiz gilt das revidierte Informationssicherheitsgesetz für Betreiber kritischer Infrastrukturen, darunter Energie- und Trinkwasserversorger, Transportunternehmen, gelistete Spitäler, Rechenzentren sowie kantonale und kommunale Verwaltungen; gewöhnliche Wirtschaftsunternehmen fallen nicht darunter. Seit dem 1. April 2025 müssen diese Betreiber einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben 14 Tage Zeit, um eine unvollständige Erstmeldung zu vervollständigen. Das Produkt unterstützt diese Frist auf eine begrenzte, aber entscheidende Weise: Netzwerkwarnungen mit den betroffenen Hosts, Sitzungen und dem MITRE ATT&CK-Kontext werden in der Central Node-Konsole angezeigt, und Kopien des Rohdatenverkehrs können gespeichert werden – genau das, wonach im Meldeformular gefragt wird. Die organisatorische Seite wird dabei nicht abgedeckt, da keine Software festlegt, wer um 03:00 Uhr Bereitschaftsdienst hat, wer zur Einreichung des Berichts befugt ist oder wie der Fall an die Geschäftsleitung weitergeleitet wird; außerdem erkennt die Plattform keinen Angriff, der den überwachten Datenverkehr oder einen Host mit einem Agenten nicht berührt hat. Diese Informationen stellen keine Rechtsberatung dar, und die Beurteilung Ihrer eigenen Meldepflichten obliegt Ihren Rechtsberatern.

Erfüllt das Add-on „Kaspersky Anti Targeted Attack Platform Extension Module“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf die Organisation und ihre Prozesse bezieht und nicht auf ein einzelnes Tool. NIS 2 verlangt Maßnahmen in Kategorien wie Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Sicherheit bei Beschaffung und Wartung, Verfahren zur Bewertung der Wirksamkeit von Maßnahmen, Cyberhygiene und Schulungen, Kryptografie, Zugriffskontrolle und Multi-Faktor-Authentifizierung. Dieses Add-on trägt zum Vorfallmanagement und zur Wirksamkeitsbewertung bei, da es Erkennung auf Netzwerkebene, Sandbox-Beurteilungen und exportierbare Alarmdaten bereitstellt, die als Nachweis für die Überwachung dienen können. Es leistet keinen Beitrag zu Kryptografie, Zugriffskontrolle, Multi-Faktor-Authentifizierung, Schulungen oder Lieferantenmanagement und erstellt keine schriftlichen Richtlinien, deren Vorlage von Auditoren verlangt wird. Betrachten Sie es als eine technische Kontrollmaßnahme innerhalb eines umfassenderen Programms, nicht als eine Lösung für NIS 2.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 15. März 2022 eine Warnung vor der Nutzung von Kaspersky-Antivirensoftware herausgegeben und argumentiert, dass ein Hersteller in Russland dazu gezwungen werden könnte, gegen seine eigenen Kunden vorzugehen. Die Warnung bleibt bis 2026 in Kraft, stützt sich nun auf § 13 des geänderten BSI-Gesetzes und gilt für das Antiviren-Portfolio von Kaspersky; das BSI erklärt, dass es keine Bewertung der anderen Produkte des Unternehmens vorgenommen hat und keine rechtliche Befugnis besitzt, ein Verbot zu erlassen. In den Vereinigten Staaten ging das Handelsministerium noch weiter und verbot im Jahr 2024 den Verkauf von Kaspersky-Software sowie die Bereitstellung von Updates für US-Kunden. Kaspersky weist die Einschätzung zurück, verweist auf die Verlagerung der Datenverarbeitung in sein Transparenzzentrum in Zürich sowie auf seine Holdingstruktur außerhalb Russlands und hat im Januar 2026 das BSI offiziell aufgefordert, die Warnung zurückzuziehen, wobei es sich das Recht auf rechtliche Schritte vorbehält. In der Schweiz ist die Lage anders: Die BACS hat weder eine Warnung noch ein Verbot ausgesprochen, hat erklärt, dass ihr kein Missbrauch von Kaspersky-Software gemeldet wurde, und warnt nur, wenn sie über fundierte technische Beweise verfügt, wodurch die Entscheidung bei jeder Organisation liegt. In der Praxis spielt dies vor allem dann eine Rolle, wenn Sie Verträge mit der öffentlichen Hand haben, in einer regulierten Branche tätig sind oder Lieferantenfragebögen von deutschen oder US-amerikanischen Kunden ausfüllen, bei denen das Herkunftsland des Anbieters unabhängig von der Technologie eine bewertete Frage ist.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Vergleicht die Erkennungsleistung der beiden Anbieter und liefert Hintergrundinformationen zur aktuellen Situation jedes einzelnen.

Hilft das Add-on „Kaspersky Anti Targeted Attack Platform Extension Module“ bei Sicherheitsfragebögen großer Kunden?

Ja, für den Bereich Erkennung und Überwachung, für mehrere andere Bereiche jedoch überhaupt nicht. Es beantwortet Fragen zur Netzwerküberwachung und Einbruchserkennung, zur Sandbox-Analyse verdächtiger Dateien, zur Speicherung und zum Export von Sicherheitsereignissen in ein SIEM, zum rollenbasierten Zugriff auf die Sicherheitskonsole sowie zum Ort der Verarbeitung, da die Erkennungsdaten auf Ihren eigenen Servern verbleiben. Es beantwortet keine Fragen zum Endgeräteschutz, zum Patch-Management, zur Festplattenverschlüsselung, zur Datensicherung, zum Identitäts- und Zugriffsmanagement, zur Verwaltung mobiler Geräte oder zu Schulungen zur Sicherheitssensibilisierung und erstellt keine Richtlinien, Penetrationstestberichte oder Zertifizierungen. Es beantwortet auch nicht die Frage nach dem Herkunftsland des Anbieters, die in immer mehr Fragebögen deutscher und US-amerikanischer Kunden auftaucht. Wo Lücken bestehen, ist es in der Regel kostengünstiger, innerhalb derselben Produktfamilie aufzurüsten, beispielsweise auf eine Stufe, die erweiterte NDR-Funktionen umfasst, oder auf das separate On-Premises-EDR-Produkt, anstatt zwei Anbieter einzusetzen und denselben Fragebogen zweimal auszufüllen.

Was ist der Unterschied zwischen KATA, KATA NDR Enhanced und KATA Ultra?

Der einzige entscheidende Unterschied besteht darin, wie viel vom Netzwerk tatsächlich sichtbar ist und ob Endpunkt-Telemetrie enthalten ist. Alle drei Stufen umfassen die Netzwerk-Sandbox und die Central Node-Konsole; die Basisstufe bietet grundlegende NDR-Funktionen, während „NDR Enhanced“ erweiterte Funktionen wie die Netzwerkkarte, die Sitzungstabelle und die Erkennung von Eindringversuchen im internen Ost-West-Datenverkehr hinzufügt. KATA Ultra ist die einzige Stufe, die bisher EDR umfasste. Beachten Sie, dass Kaspersky den EDR-Funktionsblock aus der KATA-Version 8.0 entfernt hat; dieser ist nun als eigenständiges On-Premises-Produkt KEDR Expert 8.0 verfügbar. Überprüfen Sie daher die Stufe und die Version, bevor Sie eine Endpunkt-Einführung darauf aufsetzen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Es handelt sich um ein Add-on, das eigenständig keine Funktion erfüllt: Es setzt eine bestehende Installation von Kaspersky Anti Targeted Attack voraus, und die Stufe dieser Installation bestimmt, welche Funktionen die Erweiterung tatsächlich freischaltet. Kaspersky vertreibt das Modul als „European Edition“, und Kaspersky-Produkte dürfen in den Vereinigten Staaten aufgrund des Verbots des Handelsministeriums aus dem Jahr 2024 weder erworben noch aktualisiert werden – was von Bedeutung ist, wenn Ihr Konzern US-Unternehmen oder in den USA ansässige Tochtergesellschaften umfasst. Die teuerste Überraschung ergibt sich in der Praxis auf der Endpunktseite: Der EDR-Funktionsblock wurde aus KATA 8.0 entfernt und wird fortgeführt als separates On-Premises-Produkt „KEDR Expert 8.0“; daher löscht ein Upgrade vorhandene EDR-Daten, und für die Endpunktüberwachung ist eine neue Lizenz erforderlich. KATA ist zudem keine Endpunkt-Schutzplattform und ersetzt weder Antivirenprogramme noch Patch-Management oder Verschlüsselung auf Workstations und Servern. Schließlich ist die Plattform auf Datenzufuhr angewiesen: Ohne gespiegelten Datenverkehr von den richtigen Switches, eine ICAP-Verbindung zum Proxy und einen E-Mail-Sensor haben große Teile der Erkennungslogik schlicht nichts zu analysieren, und diese Netzwerkarbeiten sind in der Regel der zeitaufwändigste Punkt im Einführungsplan.

Wir helfen Ihnen bei der Entscheidung. Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
– Ein Überblick über aktuelle Endpoint-Schutzlösungen für Windows, die Sie zusätzlich zu einer Plattform auf Netzwerkebene weiterhin benötigen.

Häufig gestellte Fragen zum Kaspersky Anti Targeted Attack Platform Extension Module Add-On

Funktioniert die Plattform ohne Agenten auf den Endgeräten?

Ja, auf der Netzwerkseite. Die Verkehrsanalyse, Sandbox-Bewertungen, URL-Reputationsprüfungen und die Erkennung von nicht verwalteten oder „Shadow-IT“-Geräten funktionieren allein anhand des gespiegelten Datenverkehrs. Ein auf Kaspersky Endpoint Security basierender Agent wird nur für die Endpunkt-Telemetrie und für Aktionen auf einem Host, wie z. B. die Netzwerkisolierung, benötigt.

Wo werden die Daten verarbeitet?

Erkennungsdaten werden auf Ihren eigenen Central-Node-Servern vor Ort verarbeitet und gespeichert – dies ist einer der Hauptgründe, warum Unternehmen mit Auflagen zum Datenstandort sich für diese Plattform entscheiden. Reputationsabfragen nutzen die Cloud des Kaspersky Security Network; in isolierten oder Air-Gapped-Netzwerken kommt stattdessen die private Variante, das Kaspersky Private Security Network, zum Einsatz, sodass keine Anfrage den Perimeter verlässt.