Kaspersky Endpoint Detection and Response Optimum Add-on

Was ist im Add-on „Kaspersky Endpoint Detection and Response Optimum“ enthalten?

EDR-Optimum-Komponente – Aktiviert das EDR-Modul in Kaspersky Endpoint Security.
Karte mit Alarmdetails – Stellt das vollständige Bild einer Erkennung zur Überprüfung zusammen.
IoC-Scan-Aufgaben – Durchsucht Endgeräte nach OpenIOC-Indikatoren nach einem festgelegten Zeitplan.
Netzwerkisolierung – Unterbricht alle Verbindungen auf einem Host mit Ausnahme definierter Ausnahmen.
Ausführungsverhinderung – Blockiert eine Datei anhand der Prüfsumme oder einer Pfadmaske.
Wichtig – Enthält keine Schutz-Engine, die Basislizenz bleibt erforderlich.

Was sind die wichtigsten Vorteile des Kaspersky Endpoint Detection and Response Optimum-Add-ons?

Dieses Add-on ist eine Lizenzerweiterung, die die EDR-Optimum-Komponente innerhalb einer bestehenden „Kaspersky Endpoint Security“-Installation aktiviert und über die Kaspersky Security Center Web-Konsole oder die Cloud-Konsole verwaltet wird. Kaspersky vertreibt dieselbe Funktionalität auch als vorinstalliertes Paket unter dem Namen „Kaspersky Next EDR Optimum“, und Käufer, die noch nach „Kaspersky Endpoint Security for Business“ suchen, finden diesen Namen auf der Basislizenz, an die dieses Add-on angehängt wird.

Keine zweite Konsole – Die EDR-Ansichten werden im Kaspersky Security Center angezeigt.
Beibehaltung des bestehenden Agenten – Es wird kein separater Sensor auf den Endgeräten bereitgestellt.
Schnellere Triage – Eine Karte zeigt Prozessherkunft, Hashes und Verbindungen an.
Rückwirkende Suche – Erneutes Scannen der Infrastruktur, nachdem ein neuer Hash veröffentlicht wurde.
Eindämmung ohne Vor-Ort-Einsatz – Isolieren Sie ein Gerät in einer entfernten Niederlassung über die Konsole.
Breite Agent-Abdeckung – Endgeräte unter Windows, Linux, macOS und Windows Server werden abgedeckt.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, was ein integriertes Antivirenprogramm leistet und was nicht, und warum Erkennung und Reaktion als separate Ebene behandelt werden.

Für welche Unternehmensgröße eignet sich das Kaspersky Endpoint Detection and Response Optimum Add-on?

Das Add-on richtet sich an Unternehmen, die bereits Kaspersky Endpoint Security einsetzen und über mindestens eine Person verfügen, die Warnmeldungen liest, jedoch kein Security Operations Center betreiben. Unterhalb dieser Schwelle funktionieren die geführten Reaktionsmaßnahmen zwar weiterhin, aber niemand überwacht die Warteschlange. Oberhalb dieser Schwelle wünschen sich Teams in der Regel die tiefergehende Telemetrie und Bedrohungssuche der „Expert“-Stufe.

Erfüllt das Add-on „Kaspersky Endpoint Detection and Response Optimum“ die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Verpflichtung gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen: Seit dem 1. April 2025 verpflichtet das revidierte Informationssicherheitsgesetz diese, einen Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden, und seit dem 1. Oktober 2025 ist die Nichtmeldung strafbar. Dieses Add-on unterstützt die Einhaltung dieser Frist in einem engen Rahmen, da die Alarmkarte den Ursprung des Vorgangs, Datei-Hashes und Netzwerkverbindungen einer einzelnen Erkennung an einem Ort zusammenfasst – also genau die wesentlichen Informationen, die für eine erste Meldung erforderlich sind. Ein IoC-Scan über alle verwalteten Endpunkte beantwortet dann die zweite Frage, die bei jeder Meldung aufkommt, nämlich inwieweit sich der Vorfall ausgebreitet hat. Den Rest deckt es nicht ab: Es ermittelt nicht, ob Ihre Organisation als Betreiber kritischer Infrastruktur gilt, es übermittelt den Bericht nicht, es führt kein langfristiges Ereignisarchiv für die innerhalb von 14 Tagen fällige detaillierte Nachverfolgung und es liefert keine Nachweise für Bereiche außerhalb des Endpunkts, wie beispielsweise Netzwerk- oder Identitätssysteme. Dieser Text stellt keine Rechtsberatung dar, und ob die Meldepflicht für Ihr Unternehmen gilt, sollte mit einem qualifizierten Rechtsbeistand geklärt werden.

Erfüllt das Add-on „Kaspersky Endpoint Detection and Response Optimum“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf das organisatorische Risikomanagement bezieht und ein Tool lediglich einzelne Maßnahmen unterstützen kann. NIS 2 nennt Maßnahmenkategorien wie Vorfallbearbeitung, Cyberhygiene, Geschäftskontinuität und Backup-Management, Lieferkettensicherheit, Kryptografie, Zugriffskontrolle und Multi-Faktor-Authentifizierung. Dieses Add-on ist im Bereich der Vorfallbearbeitung angesiedelt: Erkennung mit Ursachenanalyse, Eindämmung durch Netzwerkisolierung des betroffenen Hosts und Blockierung der weiteren Ausführung mittels Prüfsumme oder Pfadmaske. Es leistet keinen Beitrag zur Geschäftskontinuität und Datensicherung, zur Sicherheit der Lieferkette, zur Kryptografie oder zur Multi-Faktor-Authentifizierung und erstellt auch nicht die schriftlichen Richtlinien und Prozesse, die die Richtlinie im Zusammenhang mit diesen Maßnahmen erwartet. Betroffene Unternehmen benötigen zudem Meldefristen und eine dokumentierte Rechenschaftspflicht des Managements, die kein Endpunkt-Tool von sich aus generiert.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei offizielle Bewertungen sind relevant und beide sind nach wie vor gültig. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 15. März 2022 eine Warnung vor der Nutzung von Kaspersky-Antivirensoftware herausgegeben; die Warnung wurde aufrechterhalten und ist seit der am 6. Dezember 2025 in Kraft getretenen Gesetzesänderung in § 13 des BSI-Gesetzes geregelt. Die Begründung bezieht sich eher auf die Zuverlässigkeit und die tatsächliche Handlungsfähigkeit des Herstellers als auf einen veröffentlichten Befund eines technischen Fehlers im Code. Unabhängig davon hat das US-Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung erlassen, die Kaspersky ab dem 20. Juli 2024 den Abschluss neuer Verträge mit US-Personen sowie ab dem 29. September 2024 die Bereitstellung von Signatur- und Codebase-Updates oder den Betrieb des Kaspersky Security Network in den Vereinigten Staaten untersagt. Kaspersky weist die deutsche Warnung als ungerechtfertigt und nicht auf einer objektiven technischen Analyse beruhend zurück und verweist auf seine „Global Transparency Initiative“, die Überprüfung des Quellcodes sowie die Verlagerung der Verarbeitung von Bedrohungsdaten für europäische Nutzer in zwei Rechenzentren in Zürich. In der Schweiz hat das Bundesamt für Cybersicherheit weder eine Warnung noch ein Verkaufsverbot erlassen und erklärt, dass ihm kein Missbrauch der Software gemeldet wurde. Praktisch betrifft dies drei Gruppen: jeden Käufer mit einem Bezug zu den USA, der überhaupt nicht beliefert werden kann; öffentliche Stellen und deren Lieferanten in Deutschland, wo die Warnung bei Risikobewertungen als maßgeblich angesehen wird; sowie jedes Unternehmen, dessen Großkunden in Lieferantenfragebögen Herkunftslandklauseln anwenden. Alle anderen treffen ihre eigene Risikobewertung.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich der beiden Anbieter hinsichtlich Erkennungsergebnissen, Systemauswirkungen und jeweiligen Einsatzbereichen.

Hilft das Add-on „Kaspersky Endpoint Detection and Response Optimum“ bei Sicherheitsfragebögen von Großkunden?

Teilweise, und zwar in einer vorhersehbaren Reihe von Bereichen. Es beantwortet die Fragen zur Endpunkt-Erkennungsfähigkeit, die über signaturbasierte Antiviren-Maßnahmen hinausgeht, zur Fähigkeit, einen kompromittierten Host zu isolieren, zur Ursachenanalyse, zu Sweeps nach Indikatoren für Kompromittierung (IoC) im gesamten Netzwerk sowie zur zentralisierten Verwaltung mit rollenbasiertem Zugriff über das Kaspersky Security Center. Es beantwortet keine der Fragen zu Sicherung und Wiederherstellung, zur Verschlüsselung von Laptops und Wechseldatenträgern, zum Patch-Status von Drittanbietersoftware, zur Multi-Faktor-Authentifizierung, zur Verwaltung mobiler Geräte oder zur Protokollaufbewahrung und zum SIEM-Export, da diese Funktionen nicht Teil dieses Add-ons sind. Es beantwortet auch keine Fragen im Fragebogen, die eine 24/7-Überwachung durch namentlich genannte Analysten erfordern, da kein Managed Service enthalten ist. Um diese Lücken zu schließen, ist es in der Regel kostengünstiger, innerhalb derselben Anbieterfamilie zu bleiben, als verschiedene Anbieter zu kombinieren: Patch- und Verschlüsselungsmanagement sind in den „Kaspersky Next“-Paketen enthalten, die Überwachung im MDR-Add-on und eine umfassendere Telemetrie mit SIEM-Integration in der „Expert“-Stufe. Rechnen Sie damit, dass die Frage nach dem Herkunftsland im selben Fragebogen gestellt wird, und bereiten Sie eine Antwort darauf im Voraus vor.

Was ist der Unterschied zwischen dem EDR Optimum-Add-on und dem EDR Expert-Add-on?

Der entscheidende Unterschied liegt in der Verwaltung: EDR Optimum läuft entweder in der lokalen Kaspersky Security Center Web Console oder in der Cloud Console, während EDR Expert ausschließlich über die Cloud Console verwaltet werden kann. Allein diese Tatsache schließt die Expert-Variante für Unternehmen aus, die die Verwaltung auf ihrer eigenen Infrastruktur vornehmen müssen. Der zweite Unterschied betrifft die Kombination: Die EDR-Optimum-Komponente kann zusammen mit „Managed Detection and Response“ über einen kombinierten Add-on-Schlüssel lizenziert werden, während die EDR-Expert-Komponente nicht mit der MDR-Komponente kompatibel ist. Die beiden EDR-Komponenten schließen sich zudem auf demselben Endpunkt gegenseitig aus, sodass es sich hierbei um eine Entscheidung und nicht um eine Stapelung handelt.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die deutlichste regionale Einschränkung betrifft die Vereinigten Staaten: Seit der Entscheidung des Handelsministeriums dürfen Cybersicherheitsprodukte von Kaspersky nicht mehr an US-Personen geliefert werden, was für Schweizer und europäische Unternehmen mit US-Tochtergesellschaften oder Mitarbeitern in den USA von Bedeutung ist. Aus technischer Sicht kann die EDR Optimum-Komponente nicht gleichzeitig mit der EDR Expert-Komponente oder der Endpoint Detection and Response-Komponente von Kaspersky Anti Targeted Attack auf demselben Endpunkt eingesetzt werden, sodass eine bestehende KATA-Bereitstellung dieses Add-on blockiert. Die Verwaltung erfordert Kaspersky Security Center 13.2 oder höher und ist nicht über die MMC-Verwaltungskonsole möglich; auf Endgeräten, auf denen noch Kaspersky Endpoint Security für Windows 11.6 oder älter läuft, muss zunächst der separate Kaspersky Endpoint Agent installiert werden. Die EDR-Komponente ist zudem davon abhängig, dass andere Schutzkomponenten aktiv sind, darunter „File Threat Protection“, „Behavior Detection“, „Exploit Prevention“, „Host Intrusion Prevention“, „Remediation Engine“ und „Adaptive Anomaly Control“; eine Richtlinie, die diese deaktiviert, beeinträchtigt daher stillschweigend die Erkennungsqualität, auf die dieses Add-on angewiesen ist. Die Folgekäufe, die danach am häufigsten anfallen, sind Patch-Management, Verschlüsselungsmanagement und Datensicherung, da keines dieser Module Teil dieser Lizenz ist.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum Erkennung und Reaktion kein funktionierendes Backup ersetzen können und was ein Ausfall tatsächlich kostet.

Häufig gestellte Fragen zum Kaspersky Endpoint Detection and Response Optimum-Add-on

Benötigen wir weiterhin den Kaspersky Endpoint Agent?

Nicht in aktuellen Builds. Endgeräte, auf denen „Kaspersky Endpoint Security für Windows“ 11.7 oder höher läuft, nutzen die integrierte EDR-Optimum-Komponente, während auf Geräten mit Version 11.6 oder früher der „Kaspersky Endpoint Agent“ installiert sein muss, damit die Reaktionsmaßnahmen funktionieren.

Können „EDR Optimum“ und „Managed Detection and Response“ gleichzeitig ausgeführt werden?

Ja, aber nur mit dem richtigen Schlüssel. Kaspersky Endpoint Security akzeptiert nur einen aktiven Schlüssel für die MDR- und EDR Optimum-Lizenzierung, daher benötigen beide Lösungen zusammen den kombinierten Add-on-Schlüssel und nicht zwei separate.

Wo werden die Bedrohungsdaten verarbeitet?

Verdächtige und schädliche Dateien, die europäische Nutzer freiwillig an das Kaspersky Security Network übermitteln, werden nach der von Kaspersky im Rahmen seiner Global Transparency Initiative durchgeführten Verlagerung in zwei Rechenzentren in Zürich, Schweiz, verarbeitet und gespeichert.