Kaspersky Endpoint Security Cloud Plus

Was ist in Kaspersky Endpoint Security Cloud Plus enthalten?

Endgeräteschutz – Datei-, Web- und E-Mail-Schutz mit Verhaltenserkennung.
Ransomware-Rollback – Die Remediation Engine macht böswillige Änderungen auf Windows-Geräten rückgängig.
Patch-Management – Automatische Bereitstellung von Updates für anfällige Windows-Anwendungen.
Verschlüsselungsverwaltung – Zentrale Steuerung von BitLocker und FileVault mit Speicherung von Wiederherstellungsschlüsseln.
Microsoft 365-Schutz – Scannt Inhalte in Exchange Online, OneDrive und SharePoint Online.
Wichtig – Das Patch-Management und die Cloud Discovery gelten ausschließlich für Windows-Geräte.

Was sind die wichtigsten Vorteile von Kaspersky Endpoint Security Cloud Plus?

Kaspersky Endpoint Security Cloud Plus ist die mittlere Edition der Kaspersky Endpoint Security Cloud-Produktreihe für kleine und mittlere Unternehmen und wird vollständig über eine Browser-Konsole verwaltet, die von Kaspersky gehostet und gewartet wird. Kaspersky hat 2024 die neuere Kaspersky Next-Produktreihe eingeführt, doch die Endpoint Security Cloud-Editionen bleiben eine separate, dokumentierte Produktlinie.

Kein Server erforderlich – Kaspersky hostet die Konsole, es muss nichts vor Ort installiert werden.
Vordefinierte Richtlinien – Sicherheitsprofile werden automatisch auf neu verbundene Geräte angewendet.
Einblick in „Shadow IT“ – Cloud Discovery meldet, welche Cloud-Dienste die Mitarbeiter nutzen.
Ursachenanalyse – Eine visualisierte Angriffskette zeigt, wie sich eine Infektion ausgebreitet hat.
Unterstützung verschiedener Plattformen – Eine Konsole für Windows, macOS, Linux, Android und iOS.
Windows-Dateiserver – Der Workstation-Agent schützt auch Windows-Dateiserver.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, welche Lücken bestehen bleiben, wenn sich ein Unternehmen ausschließlich auf den in Windows integrierten Schutz verlässt.

Für welche Unternehmensgröße eignet sich Kaspersky Endpoint Security Cloud Plus?

Diese Edition richtet sich an Unternehmen, die Geräte zu schützen haben, aber über kein eigenes Sicherheitsteam verfügen. Die Konfiguration erfolgt vollständig über vordefinierte Sicherheitsprofile, und es muss kein Verwaltungsserver installiert oder gewartet werden. Sobald ein Unternehmen eine lokale Konsole, einen dedizierten Schutz für E-Mail- oder Datenbankserver oder eine langfristige Speicherung von Ereignissen benötigt, ist diese Edition nicht mehr ausreichend.

Erfüllt Kaspersky Endpoint Security Cloud Plus die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die durch das revidierte Informationssicherheitsgesetz (ISG) eingeführte Meldepflicht gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Schweizer Unternehmen, und die Cybersicherheitsverordnung befreit kleinere Organisationen unterhalb der branchenspezifischen Schwellenwerte von dieser Pflicht. In den Fällen, in denen die Meldepflicht gilt, muss ein Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) gemeldet werden, wobei weitere 14 Tage zur Vervollständigung des Berichts zur Verfügung stehen. Kaspersky Endpoint Security Cloud Plus unterstützt diese Frist auf eine ganz bestimmte Weise: Erkennungen werden zentral in der Konsole gemeldet, und die Ansicht zur Ursachenanalyse rekonstruiert, wie eine Infektion ein Gerät erreicht hat – genau die Informationen, die ein erster Bericht enthalten muss. Das Produkt erkennt jedoch keine Angriffe, die einen verwalteten Endpunkt nie berühren, es führt kein langfristiges Ereignisarchiv für den Folgebericht und es erstellt oder übermittelt den Bericht auch nicht selbst. Dieser Text stellt allgemeine Produktinformationen dar und ist keine Rechtsberatung; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Fachmann geklärt werden.

Erfüllt Kaspersky Endpoint Security Cloud Plus die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt macht ein Unternehmen NIS-2-konform, da die Richtlinie organisatorische Maßnahmen und die Verantwortlichkeit der Unternehmensleitung vorschreibt, die keine Lizenz leisten kann. NIS 2 legt Maßnahmenkategorien fest, darunter Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Umgang mit Schwachstellen und deren Offenlegung, Cyberhygiene und Schulungen, Kryptografie, Zugriffskontrolle und Multi-Faktor-Authentifizierung. Kaspersky Endpoint Security Cloud Plus leistet einen konkreten Beitrag zu drei davon: zum Umgang mit Schwachstellen durch Schwachstellenbewertung und Windows-Patch-Management, zur Kryptografie durch zentrale BitLocker- und FileVault-Steuerung mit gespeicherten Wiederherstellungsschlüsseln sowie zur Vorfallbearbeitung durch zentrale Benachrichtigung und Ursachenanalyse. Zu Geschäftskontinuität und Datensicherung, Lieferkettensicherheit, Multi-Faktor-Authentifizierung oder Mitarbeiterschulungen leistet es keinen Beitrag, und seine Berichterstellung ist eher für die Nutzung in der Konsole als für ein Archiv von Prüfungsnachweisen konzipiert. Diese Lücken müssen durch separate Produkte und schriftliche Verfahren geschlossen werden.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Am 20. Juni 2024 erließ das Bureau of Industry and Security des US-Handelsministeriums eine endgültige Entscheidung, die es Kaspersky untersagt, Antivirensoftware und Cybersicherheitsprodukte oder -dienstleistungen in den Vereinigten Staaten oder an US-Personen bereitzustellen; dies gilt auch für verbundene Unternehmen, Tochtergesellschaften und Muttergesellschaften. Neue Verträge wurden ab dem 20. Juli 2024 untersagt, die Bereitstellung von Signatur- und Codebase-Updates ab dem 29. September 2024, und die Entscheidung ist weiterhin in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte im März 2022 eine Warnung, in der es den Nutzern empfahl, Kaspersky-Produkte zu ersetzen; dabei handelt es sich eher um eine Empfehlung als um ein Verkaufsverbot, während Italien und die Niederlande vergleichbare Empfehlungen herausgaben, die sich auf Systeme des öffentlichen Sektors und der Zentralregierung beschränkten. Kaspersky weist die Vorwürfe zurück, erklärt, dass die Entscheidung eher die geopolitische Lage widerspiegele als eine Bewertung seiner Produkte, und hatte eine unabhängige Überprüfung seiner Software, Updates und Erkennungsregeln durch Dritte vorgeschlagen; das Unternehmen verlegte die Datenverarbeitung für europäische Kunden im Jahr 2018 nach Zürich und bietet in seinen Transparenzzentren eine Überprüfung des Quellcodes an. Weder die Schweiz noch die Europäische Union haben ein vergleichbares Verkaufsverbot erlassen, und die Unternehmensprodukte werden weiterhin unabhängigen Testlabors unterzogen. In der Praxis betrifft dies Sie, wenn Sie Verträge mit dem öffentlichen Sektor haben, eine Organisation beliefern, die solche Verträge hat, US-Unternehmen oder US-Personen in Ihren Geschäftsbereich einbeziehen oder Fragebögen zur Lieferkette ausfüllen, in denen nach dem Herkunftsland des Anbieters gefragt wird; für ein rein in der Schweiz oder in der EU ansässiges Unternehmen ohne diese Anforderungen handelt es sich eher um eine Frage der Dokumentation als um eine Frage der Verfügbarkeit.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die Erkennungsergebnisse und Funktionsumfänge der beiden Anbieter nebeneinander verglichen.

Hilft Kaspersky Endpoint Security Cloud Plus bei Sicherheitsfragebögen von Großkunden?

Ja, für den Bereich Endgeräte – und ausschließlich für diesen Bereich. Es beantwortet Fragen zum Malware-Schutz von Arbeitsplätzen und Windows-Dateiservern, zur Ransomware-Wiederherstellung, zu zentral durchgesetzten Sicherheitsrichtlinien, zur Schwachstellenanalyse, zum Patchen von Windows-Anwendungen von Drittanbietern, zur Vollverschlüsselung mit zentraler Schlüsselverwaltung, zur Kontrolle von Wechseldatenträgern und des Webzugriffs, zum Management mobiler Geräte für Android und iOS sowie zur Trennung von Administratorrollen in der Konsole. Es beantwortet keine Fragen zu Tests von Backups und Wiederherstellungen, Netzwerksegmentierung, Multi-Faktor-Authentifizierung, E-Mail-Gateway-Filterung, Penetrationstests, sicherer Entwicklung, langfristiger Protokollaufbewahrung oder SIEM-Weiterleitung sowie zu dokumentierten Verfahren zur Reaktion auf Vorfälle, und seine Berichterstellung ist eher für die Nutzung in der Konsole ausgelegt als als Beweismittelarchiv, das ein Prüfer aufbewahren kann. Der kostengünstigste Weg, die Anforderungen in den Bereichen Schulung und erweiterte Reaktion zu erfüllen, besteht darin, innerhalb derselben Produktfamilie auf die Pro-Edition umzusteigen, anstatt einen zweiten Anbieter hinzuzuziehen, da eine gemischte Infrastruktur zwei Konsolen und zwei Sätze von Antworten zur Pflege erfordert. Fragen zu Backups, Multi-Faktor-Authentifizierung und Netzwerk müssen ohnehin durch separate Produkte beantwortet werden, und die verfahrenstechnischen Punkte erfordern schriftliche Richtlinien, keine Lizenz.

Was ist der Unterschied zwischen Kaspersky Endpoint Security Cloud und Cloud Plus?

Der entscheidende Unterschied liegt im Handeln gegenüber dem Berichten. Die Basisversion „Cloud“ schützt Geräte und teilt Ihnen mit, was sie festgestellt hat; „Cloud Plus“ bietet zusätzlich die Möglichkeit, Maßnahmen zu ergreifen, indem es anfällige Windows-Anwendungen patcht, Festplattenverschlüsselung durchsetzt, Cloud-Dienste blockiert, anstatt sie nur aufzulisten, und Wechseldatenträger sowie Websites einschränkt. „Cloud Plus“ bietet zudem Schutz für Microsoft 365-Workloads. „Cloud Pro“ liegt über beiden und umfasst zusätzlich Schulungen zur Sensibilisierung für Cybersicherheit. Wenn Ihre einzige Anforderung der Malware-Schutz auf verwalteten Geräten ist, reicht die Basisversion aus; sobald ein Kunde oder Prüfer Nachweise für Patches und Verschlüsselung verlangt, ist „Plus“ die kleinste Edition, die diese Anforderungen erfüllt.

Wir helfen Ihnen bei der Entscheidung. Test: Antivirenprogramm: Die besten Antivirenprogramme für Windows 2025
Hier werden die Testkriterien dargelegt, anhand derer sich aktuelle Windows-Sicherheitsprodukte voneinander unterscheiden.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Patch-Management, Cloud Discovery und Webkontrolle laufen ausschließlich auf Windows-Geräten, sodass eine macOS- oder Linux-Flotte zwar durch diese Lizenz geschützt, aber nicht gepatcht wird. Die Verwaltungskonsole ist rein cloudbasiert und wird von Kaspersky gehostet; in dieser Edition gibt es keine Option für einen lokalen Server, und die Region des Arbeitsbereichs richtet sich nach dem bei der Registrierung angegebenen Land: Unternehmen in der Schweiz und anderen Ländern, die nicht einzeln in der Rechenzentrumstabelle von Kaspersky aufgeführt sind, werden in der Region Irland gehostet, während eine Registrierung für die Vereinigten Staaten, wo ein Verbot des US-Handelsministeriums gilt, überhaupt nicht möglich ist. Unter „Serverabdeckung“ sind Windows-Dateiserver zu verstehen, die durch denselben Agenten wie Endgeräte geschützt werden – es handelt sich also nicht um einen dedizierten Schutz für Exchange-, Datenbank- oder Linux-Server. Dies ist der häufigste Grund, warum Käufer später zu einer „Kaspersky Next“-Edition oder einem von „Security Center“ verwalteten Produkt wechseln. Backup und Wiederherstellung sind in keiner Edition dieses Produkts enthalten, sodass weiterhin eine separate Backup-Lösung erforderlich ist.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden 
Erläutert, warum Endgeräteschutz und eine funktionierende Backup-Strategie zwei unterschiedliche Probleme lösen.

Häufig gestellte Fragen zu Kaspersky Endpoint Security Cloud Plus

Schützt Kaspersky Endpoint Security Cloud Plus Server?

Es schützt Windows-Dateiserver mithilfe desselben Endpoint-Agenten, der auch auf Workstations läuft und über dieselben Sicherheitsprofile verwaltet wird. Es ist kein Ersatz für einen dedizierten Schutz von Exchange-, Datenbank- oder Linux-Servern.

Wo wird der Verwaltungsbereich gehostet?

Kaspersky weist die Rechenzentrumsregion anhand des Landes zu, das bei der Registrierung des Unternehmensarbeitsbereichs im Kaspersky Business Hub angegeben wurde. Unternehmen in der Schweiz und anderen Ländern, die in dieser Tabelle nicht einzeln aufgeführt sind, werden in der Region Irland gehostet, und die Installationspakete werden auf denselben Servern gehostet.

In welchem Zusammenhang steht diese Edition mit der Kaspersky Next-Produktreihe?

Kaspersky führte die Produktreihe „Kaspersky Next“ im Jahr 2024 mit den Editionen „EDR Foundations“, „EDR Optimum“ und „XDR Expert“ ein, die die Wahl zwischen einer Cloud- und einer lokalen Konsole bieten. „Endpoint Security Cloud Plus“ bleibt eine separat dokumentierte Cloud-Konsolen-Produktreihe, die sich an kleine und mittlere Unternehmen richtet, sodass Käufer, die nach einem der beiden Namen suchen, entsprechende Produkte finden werden.