Kaspersky Container Security Advanced Base

Was ist in „Kaspersky Container Security Advanced Base“ enthalten?

Verwaltungskonsole – Browserbasierte Konsole für Richtlinien, Scan-Ergebnisse und den Clusterstatus.
Registry- und CI/CD-Scans – Überprüft Images in Harbor, GitLab Registry, Jenkins und TeamCity.
Container-Schutz zur Laufzeit – eBPF-basierter Schutz vor Dateibedrohungen für bereits ausgeführte Container.
Startkontrolle – Verhindert den Start nicht registrierter, privilegierter oder gegen Richtlinien verstoßender Images.
Node-OS-Scan – Schwachstellenscan und Schutz vor Dateibedrohungen auf Cluster-Knoten.
Wichtig – AI-Scan-Zusammenfassungen und benutzerdefinierte Benchmarks erfordern die Version „Advanced Pro“.

Was sind die wichtigsten Vorteile von „Kaspersky Container Security Advanced Base“?

Kaspersky Container Security Advanced ist die mittlere von drei Stufen der dedizierten Container-Plattform von Kaspersky, die als Teil des Angebots „Kaspersky Cloud Workload Security“ vertrieben wird. Die Verwaltung erfolgt zentral über eine Webkonsole, die Image-Registries, CI/CD-Pipelines sowie laufende Kubernetes- oder OpenShift-Cluster abdeckt.

Blockierung in der Build-Phase – Fehlerhafte Images gelangen gar nicht erst zum Orchestrator.
Transparenz zur Laufzeit – Der Container-Datenverkehr und die Prozessaktivitäten werden während der Ausführung der Dienste überwacht.
Integritätsüberwachung – Kennzeichnet laufende Container, die von ihrem gescannten Image abweichen.
Direkter SIEM-Export – Cluster-Ereignisprotokolle werden direkt an SIEM-Systeme übertragen.
Benchmark-Audits – Automatisierte Best-Practice-Prüfungen über Cluster und Plattformkomponenten hinweg.
Air-Gapped-Bereitstellung – Läuft lokal in isolierten Netzwerken ohne Abhängigkeit von der Cloud.

Für welche Unternehmensgröße eignet sich „Kaspersky Container Security Advanced Base“?

Diese Stufe richtet sich an Organisationen, die bereits Container in der Produktion betreiben und über eine für die Cluster-Richtlinien verantwortliche Person verfügen. Ein Unternehmen ohne Kubernetes- oder OpenShift-Umgebung hat keinen Nutzen davon, da jede Funktion bei einer Image-Registry, einer Pipeline oder einem Cluster-Knoten ansetzt.

Erfüllt Kaspersky Container Security Advanced Base die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Verpflichtung gilt für Betreiber kritischer Infrastrukturen, die im revidierten Informationssicherheitsgesetz genannt sind, beispielsweise Energie- und Trinkwasserversorger, Transportunternehmen, Spitäler, Finanzdienstleister sowie kantonale und kommunale Verwaltungen, nicht jedoch für jedes Schweizer Unternehmen. Diese Organisationen müssen einen meldepflichtigen Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und den Bericht innerhalb von 14 Tagen vervollständigen. Wenn containerisierte Anwendungen Teil dieser Infrastruktur sind, unterstützt dieses Produkt die Einhaltung der Frist auf eine ganz bestimmte Weise: Es protokolliert Host-Syscalls, Änderungen an RBAC-Clusterobjekten und Containerereignisse und überträgt diese Protokolle direkt von den überwachten Clustern an ein SIEM – wodurch ein Container-Vorfall zu Beweismaterial wird, das ein Team innerhalb eines einzigen Tages aufbereiten kann. Es entscheidet nicht darüber, ob ein Vorfall meldepflichtig ist, übermittelt keine Daten an das BACS und deckt nichts außerhalb der Containerumgebung ab, sodass Workstations, virtuelle Maschinen, E-Mail-Postfächer und Netzwerkgeräte weiterhin ungeschützte Lücken in derselben Meldekette darstellen. Dieser Text beschreibt die Produktfunktionen und stellt keine Rechtsberatung dar.

Erfüllt Kaspersky Container Security Advanced Base die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt dafür, dass eine Organisation die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf die Verantwortung des Managements, Prozesse und das Risikomanagement bezieht und nicht auf Softwarefunktionen. NIS 2 schreibt verschiedene Maßnahmenkategorien vor, darunter Risikoanalyse und Sicherheitsrichtlinien für Informationssysteme, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Sicherheit bei der Beschaffung, Entwicklung und Wartung von Systemen – einschließlich des Umgangs mit Schwachstellen –, Zugriffskontrolle und Asset-Management, Kryptografie sowie Cyberhygiene und Schulungen. Dieses Produkt deckt drei dieser Kategorien ab: den Umgang mit Schwachstellen durch das Scannen von Images und „Infrastructure-as-Code“ anhand der NIST-Datenbank und der Kaspersky-eigenen Datenbank; die Sicherheit der Lieferkette durch das Scannen von Registern und Integritätsprüfungen zwischen einem gescannten Image und dem daraus tatsächlich ausgeführten Container; sowie den Beitrag zum Vorfallmanagement durch die Weiterleitung von Cluster-Ereignissen an ein SIEM. Es leistet keinen Beitrag zur Geschäftskontinuität, Kryptografie, Durchsetzung der Zugriffskontrolle, Mitarbeiterschulung oder zum Asset-Management außerhalb der Container-Umgebung und erzeugt keine Governance-Dokumentation. Organisationen, die sich darauf verlassen, sollten es als Nachweis für eine technische Ebene betrachten, nicht als Abdeckung des Maßnahmenkatalogs.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Am 20. Juni 2024 erließ das US-Handelsministerium über sein Bureau of Industry and Security eine endgültige Entscheidung, die es Kaspersky untersagt, Antivirensoftware sowie Cybersicherheitsprodukte oder -dienstleistungen in den Vereinigten Staaten oder an US-Personen bereitzustellen. Der Neuverkauf wurde am 20. Juli 2024 eingestellt, die Bereitstellung von Updates am 29. September 2024, und drei Kaspersky-Unternehmen in Russland und im Vereinigten Königreich wurden in die Entity List aufgenommen. Die Entscheidung stützt sich auf Risikofaktoren im Zusammenhang mit der russischen Gerichtsbarkeit und einem möglichen Einfluss auf das Unternehmen und nicht auf einen veröffentlichten Fehler im Produktcode. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gab im März 2022 eine Warnung heraus, in der es Organisationen empfahl, die Antivirensoftware von Kaspersky zu ersetzen, und bestätigte nach der Maßnahme der USA, dass diese Warnung weiterhin gilt; Deutschland verhängte kein Verkaufsverbot. Italien, die Niederlande, Kanada und das Vereinigte Königreich haben die Nutzung auf Regierungssystemen eingeschränkt, nicht jedoch im privaten Sektor. Kaspersky vertritt den Standpunkt, dass die Entscheidung der USA eher das geopolitische Klima und theoretische Bedenken widerspiegelt als eine umfassende technische Bewertung, und das Unternehmen schlug eine unabhängige Überprüfung seiner Produkte, Updates und Erkennungsregeln durch Dritte vor. In der Praxis ist dies vor allem für drei Gruppen von Bedeutung: Organisationen, die sich um Aufträge im öffentlichen Sektor bewerben, Unternehmen mit einer US-Muttergesellschaft oder Mitarbeitern, die als „US-Personen“ gelten und unter das Verbot fallen, sowie Lieferanten, deren Kunden in Beschaffungsfragebögen direkt nach Anbietern mit Nutzungsbeschränkungen fragen. In der Schweiz und im Großteil der Europäischen Union wird das Produkt ohne Einschränkungen verkauft und aktualisiert.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich der beiden Anbieter hinsichtlich Erkennung, Funktionen und praktischer Anwendung.

Hilft „Kaspersky Container Security Advanced Base“ bei Sicherheitsfragebögen großer Kunden?

Ja, aber nur für den Container-Teil eines Fragebogens. Es beantwortet Fragen zum Schwachstellenscan von Anwendungsartefakten, zur Erkennung fest codierter Geheimnisse wie Passwörter, Zugangsschlüssel und Tokens, zu Konfigurationsfehlern bei Infrastructure-as-Code, zur Zugriffskontrolle, die das Starten nicht genehmigter oder privilegierter Images verhindert, zur Protokollierung von Privilegienänderungen im Cluster sowie zu Audit-Berichten, die bei Bedarf aus dem Protokoll heruntergeladen werden können. Es beantwortet keine der folgenden Fragen, die in Fragebögen jedoch fast immer gestellt werden: Antivirenschutz für Workstations und Server, Patch-Management für Betriebssysteme und Anwendungen von Drittanbietern, Verschlüsselung von Festplatten und Wechselmedien, Multi-Faktor-Authentifizierung, E-Mail- und Phishing-Schutz, Tests zur Datensicherung und -wiederherstellung sowie Schulungen zur Sicherheitssensibilisierung. Es geht auch nicht auf Fragen zu Anbieterbeschränkungen ein, die zunehmend gestellt werden und für die der obige Abschnitt relevant ist. Um die Lücke auf der Containerseite innerhalb derselben Produktfamilie zu schließen, bietet „Advanced Pro“ anpassbare Sicherheitsbenchmarks, sodass Audits anhand Ihres eigenen internen Standards statt eines voreingestellten Standards formuliert werden können; Für virtuelle Maschinen und physische Server außerhalb des Clusters ist „Kaspersky Hybrid Cloud Security“ Teil desselben „Cloud Workload Security“-Angebots und in der Regel kostengünstiger als die Einführung eines zweiten Anbieters mit einer separaten Konsole.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Schutz endet und welche Lücken ein spezielles Sicherheitsprodukt schließen muss.

Was ist der Unterschied zwischen Kaspersky Container Security Standard und Advanced?

Der entscheidende Unterschied liegt darin, wann der Schutz endet: „Standard“ deckt Images ab, bevor sie ausgeführt werden, „Advanced“ deckt zusätzlich bereits laufende Container ab. Beide Stufen scannen Registries, Pipelines und Infrastructure-as-Code, lassen sich per Syslog in SIEM integrieren und nutzen dieselbe Verwaltungskonsole. „Advanced“ bietet zusätzlich Zugriffskontrolle, Verhaltensanalyse, Überwachung des Datenverkehrs zwischen Containern und Clustern, Überwachung von Dateioperationen, Protokollierung von Host-Syscalls sowie Schwachstellenscans und Schutz vor Dateibedrohungen auf dem Betriebssystem des Knotens selbst. „Advanced Pro“ liegt über „Advanced“ und fügt nur zwei Funktionen hinzu; Käufer, die zwischen „Advanced“ und „Advanced Pro“ wählen, entscheiden daher über Anpassungsmöglichkeiten bei der Auditierung und KI-Unterstützung, nicht über die Tiefe des Schutzes.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die bedeutendste regionale Einschränkung betrifft die Vereinigten Staaten: Seit der Entscheidung des Bureau of Industry and Security dürfen Kaspersky-Produkte dort nicht mehr neu verkauft werden, und die Updates wurden am 29. September 2024 eingestellt, sodass ein Konzern mit US-Niederlassungen dieses Produkt nicht standortübergreifend einführen kann. Die Schweiz und die Europäische Union sind davon nicht betroffen. Der Anwendungsbereich umfasst Container und die Knoten, auf denen sie laufen; virtuelle Maschinen, physische Server, Workstations, E-Mail-Postfächer und mobile Geräte erfordern daher separate Produkte und eine zweite Konsole für die Verwaltung. Die verifizierte Orchestrator-Unterstützung umfasst Kubernetes, Red Hat OpenShift, Azure AKS und Amazon ECS sowie die Integration in öffentliche Clouds wie AWS, Microsoft Azure und Google Cloud Platform; alles, was nicht auf dieser Liste steht, sollte vor dem Kauf bestätigt werden. Auf jedem Knoten, den Sie schützen möchten, muss ein Agent bereitgestellt werden, wodurch die Einführung eher eine Infrastrukturaufgabe als eine Softwareinstallation ist. Die beiden Funktionen, deren Vorhandensein am häufigsten vorausgesetzt wird – anpassbare Sicherheitsbenchmarks und die KI-basierte Auswertung der Scan-Ergebnisse – sind in der „Advanced Pro“-Version enthalten und sind der übliche Grund für einen Folgekauf.

Häufig gestellte Fragen zu Kaspersky Container Security Advanced Base

Kann die Lösung ohne Internetverbindung ausgeführt werden?

Ja. Die Plattform ist für die Installation vor Ort konzipiert und für isolierte Netzwerke verfügbar, sodass Cluster in segmentierten oder Air-Gapped-Umgebungen ohne Abhängigkeit von der Cloud nach außen abgedeckt werden können.

Ist ein weiteres Kaspersky-Produkt erforderlich, damit es funktioniert?

Nein. Es handelt sich um eine eigenständige Plattform, die aus einem Scanner, Agenten und einem Kontrollserver mit eigener Webkonsole besteht. Sie gehört neben Kaspersky Hybrid Cloud Security zum Kaspersky Cloud Workload Security-Angebot, aber keines der beiden Produkte benötigt das andere.

Mit welchen Image-Registern lässt es sich integrieren?

Zu den verifizierten Integrationen gehören Docker Hub, JFrog Artifactory, Sonatype Nexus OSS, GitLab Registry, VMware Harbor, Red Hat Quay, Amazon ECR, Azure Container Registry und Google Container Registry. Scans werden manuell oder automatisch anhand vordefinierter Parameter durchgeführt.

Erkennt es Änderungen, die nach dem Start eines Containers vorgenommen wurden?

Ja, in dieser Stufe. Die Überwachung der Containerintegrität vergleicht einen laufenden Container mit dem Image, aus dem er gescannt wurde, und die eBPF-basierte Überwachung von Dateioperationen protokolliert Änderungen wie Erstellung, Modifikation sowie Änderungen an Eigentumsverhältnissen oder Berechtigungen.