Kaspersky Hybrid Cloud Security Enterprise Server Base

Was ist in „Kaspersky Hybrid Cloud Security Enterprise Server Base“ enthalten?

Mehrschichtiger Malware-Schutz – Schutz von Dateien, Prozessen und Arbeitsspeicher mit verhaltensbasierter Erkennung.
Anti-Cryptor für freigegebene Ordner – Blockiert aus der Ferne initiierte Verschlüsselung von freigegebenen Netzwerkordnern.
Anwendungskontrolle für Server – „Default Deny“-Sperre für Software auf Server-Betriebssystemen.
Überwachung der Dateiintegrität – Verfolgt Änderungen an kritischen Systemdateien und -verzeichnissen.
API-Integration für öffentliche Clouds – Erkennt und schützt Workloads in AWS, Azure und Google Cloud.
Wichtig – Keine EDR-Komponente; Erkennung und Reaktion sind ein separates Produkt.

Was sind die wichtigsten Vorteile von „Kaspersky Hybrid Cloud Security Enterprise Server Base“?

Kaspersky Hybrid Cloud Security Enterprise, Server ist die höhere der beiden Stufen des Workload-Schutzes von Kaspersky für physische Server, virtuelle Server und Instanzen in der öffentlichen Cloud, die zentral über das Kaspersky Security Center verwaltet werden. Die Virtualisierungskomponente wird weiterhin unter dem älteren Namen „Kaspersky Security for Virtualization“ (KSV) ausgeliefert, nach dem viele Käufer suchen, und das Produkt ist nun als Teil des „Kaspersky Cloud Workload Security“-Angebots neben „Kaspersky Container Security“ positioniert.

Eine einzige Verwaltungskonsole – Physische, virtuelle und Cloud-Server unter einem einzigen Richtlinien-Set.
Geringerer Virtualisierungsaufwand – Der Light-Agent nutzt eine gemeinsam genutzte SVM für Scan-Ergebnisse.
Nachgewiesene Absicherung – „Default Deny“ in Kombination mit der Überwachung der Dateiintegrität schafft eine dokumentierte Basis.
Protokollprüfung – Durchsucht Serverprotokolldateien nach verdächtigen Betriebsereignissen.
SIEM-Konnektoren – Leitet Sicherheitsereignisse an ein bestehendes SIEM-System weiter.
Flexibilität bei der Migration – Serverlizenzen aktivieren auch Kaspersky Endpoint Security for Business-Anwendungen.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Windows-Schutz an seine Grenzen stößt und welche Lücken ein verwaltetes Sicherheitsprodukt schließen muss.

Für welche Unternehmensgröße eignet sich „Kaspersky Hybrid Cloud Security Enterprise Server Base“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern die Frage, ob Sie eine Serverinfrastruktur betreiben, deren zentrale Verwaltung sinnvoll ist. Ein Unternehmen mit zwei physischen Servern und ohne Hypervisor-Ebene profitiert kaum von „Default Deny“, der Überwachung der Dateiintegrität und dem SIEM-Export und ist mit einem Standard-Endpunktprodukt besser bedient. Ab dem Zeitpunkt, an dem regelmäßig virtuelle Server erstellt und gelöscht werden oder Workloads neben der lokalen Hardware in AWS, Azure oder Google Cloud laufen, sorgen die Konsole und die Cloud-API-Integration für echte Zeitersparnis bei der Administration.

Erfüllt Kaspersky Hybrid Cloud Security Enterprise Server Base die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht gilt für Betreiber kritischer Infrastrukturen, die im revidierten Informationssicherheitsgesetz genannt sind, darunter Energie- und Wasserversorger, Verkehrsunternehmen, das Gesundheitswesen, die Telekommunikation, der Finanzsektor sowie kantonale und kommunale Verwaltungen und Hersteller, deren Hardware oder Software von diesen Betreibern genutzt wird. Seit dem 1. April 2025 müssen sie einen qualifizierten Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden, wobei fehlende Angaben innerhalb von 14 Tagen nachzureichen sind. Dieses Produkt unterstützt die Erkennung und die Beweissicherung im Rahmen dieser Frist: Die Protokollüberprüfung und die Überwachung der Dateiintegrität erfassen, was sich auf einem Server wann geändert hat, und die SIEM-Konnektoren leiten diese Ereignisse an ein System weiter, in dem schnell ein erster Bericht erstellt werden kann. Was es nicht leistet, ist die Einstufung eines Vorfalls als meldepflichtig, die Erstellung des Berichts oder die Rekonstruktion eines Angriffspfads über die gesamte Infrastruktur hinweg, da diese Lizenz weder eine EDR-Komponente noch einen verwalteten Überwachungsdienst umfasst. Außerdem deckt sie ausschließlich Server ab, sodass Workstations, mobile Geräte und Backups außerhalb ihres Anwendungsbereichs und außerhalb Ihrer Beweiskette bleiben. Dieser Text stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Rechtsbeistand geprüft werden.

Erfüllt „Kaspersky Hybrid Cloud Security Enterprise Server Base“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt sorgt dafür, dass ein Unternehmen die Anforderungen der NIS-2-Richtlinie erfüllt, die wesentliche und wichtige Stellen zur Umsetzung von Risikomanagementmaßnahmen und zur Meldung von Vorfällen verpflichtet und die Geschäftsleitung dafür zur Rechenschaft zieht. Die Richtlinie nennt Maßnahmenkategorien wie Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette, Sicherheit bei der Anschaffung und Wartung von Systemen einschließlich des Umgangs mit Schwachstellen, Richtlinien zur Kryptografie sowie Zugriffskontrolle mit Multi-Faktor-Authentifizierung. Dieses Produkt deckt einen Teil dieser Liste ab: Schwachstellenbewertung und Patch-Management für die Systemwartung, Anwendungskontrolle und Dateiintegritätsüberwachung zur Absicherung und Integritätssicherung sowie die zentrale Durchsetzung von Richtlinien mit rollenbasiertem Zugriff in der Konsole. Es leistet keinen Beitrag zu Datensicherung und -wiederherstellung, Verschlüsselung ruhender Daten, Multi-Faktor-Authentifizierung, Risikobewertung von Lieferanten, Mitarbeiterschulungen oder den dokumentierten Prozessen, die die Richtlinie erwartet. Betrachten Sie es eher als eine technische Kontrollmaßnahme innerhalb eines umfassenderen Programms und nicht als Compliance-Paket.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Im Juni 2024 erließ das Bureau of Industry and Security des US-Handelsministeriums eine endgültige Entscheidung, die den Neuverkauf von Kaspersky-Software in den Vereinigten Staaten untersagte; der Verkauf wurde am 20. Juli 2024 eingestellt, und die Updates für US-Kunden endeten am 29. September 2024. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte am 15. März 2022 eine Warnung vor der Antivirensoftware von Kaspersky und empfahl Ersatzprodukte; es handelt sich um eine Warnung und nicht um ein Verkaufsverbot, sie bleibt in Kraft und stützt sich seit Dezember 2025 auf § 13 des geänderten BSI-Gesetzes, wobei Kaspersky Anfang 2026 öffentlich auf deren Aufhebung drängt. Kaspersky vertritt den Standpunkt, dass diese Entscheidungen politischer Natur sind und nicht das Ergebnis einer technischen Bewertung seiner Produkte darstellen, und dass es sich um ein privates Unternehmen ohne Verbindungen zu einer Regierung handelt. Unabhängige Tests wurden dennoch fortgesetzt: Die Endpoint-Produkte von Kaspersky für Unternehmen waren Teil des AV-Comparatives Business Security Tests für das erste Halbjahr 2026 und verfügen über aktuelle AV-TEST-Zertifizierungen für Windows-Clients in Unternehmen. Praktisch betrifft dies Käufer mit Niederlassungen in den USA oder mit US-Bundesvorschriften zur Lieferkette, die öffentliche Beschaffung in den Ländern, die Kaspersky-Produkte einschränken, sowie alle Unternehmen, deren Großkunden nach dem Herkunftsland des Anbieters fragen; der kommerzielle Verkauf und Updates in der Schweiz und der Europäischen Union unterliegen keinen Einschränkungen.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Vergleicht die Erkennungsergebnisse und Funktionen beider Anbieter für Käufer, die eine Alternative in Betracht ziehen.

Hilft „Kaspersky Hybrid Cloud Security Enterprise Server Base“ bei Sicherheitsfragebögen von Großkunden?

Teilweise, und zwar vor allem in den Bereichen Server-Härtung und Änderungskontrolle. Es liefert Ihnen eine dokumentierte Antwort zum Malware-Schutz auf physischen, virtuellen und Cloud-Servern, zur Anwendungs-Whitelist im „Default Deny“-Modus, zur Überwachung der Dateiintegrität bei kritischen Systemdateien, zur Protokollprüfung, zum Status von Schwachstellen und Patches sowie zur zentralen Richtlinienverwaltung mit rollenbasiertem Zugriff und SIEM-Export. In den Abschnitten zu Endpoint Detection and Response, Telemetriespeicherung, 24/7-Überwachung, Festplattenverschlüsselung, Verwaltung mobiler Geräte, Multi-Faktor-Authentifizierung, Identitäts-Governance, Tests zur Datensicherung und -wiederherstellung sowie Penetrationstests gibt es keine Antworten, und auch die Frage nach dem Herkunftsland, die zunehmend in Lieferantenfragebögen auftaucht, wird nicht beantwortet. Der kostengünstigste Weg, die technischen Lücken zu schließen, liegt in der Regel innerhalb derselben Anbieterfamilie, da „Kaspersky Container Security“, „Kaspersky Next EDR Expert“ und die „Kaspersky SIEM“-Plattform denselben Verwaltungsansatz verfolgen; die Frage nach dem Herkunftsland ist jedoch eher eine Beschaffungsentscheidung als eine Produktentscheidung. Geben Sie ehrlich an, was das Produkt abdeckt, und nennen Sie die Ausgleichskontrollen für den Rest; Auditoren akzeptieren eine dokumentierte Lücke weitaus eher als eine überbewertete Leistungsfähigkeit.

Was ist der Unterschied zwischen „Kaspersky Hybrid Cloud Security Standard“ und „Kaspersky Hybrid Cloud Security Enterprise“?

Der einzige entscheidende Unterschied ist die Server-Absicherung: „Application Control“ für Server-Betriebssysteme, das ein „Default Deny“-Verhalten ermöglicht, ist nur in der Enterprise-Stufe vorhanden. Darum herum gruppieren sich die drei Funktionen, nach denen Prüfer fragen: Dateiintegritätsüberwachung, Protokollprüfung und NextGen IDS/IPS für VMware NSX – allesamt nur in der Enterprise-Stufe verfügbar. Die „Standard“-Stufe bietet die Schutz-Engine selbst für physische, virtualisierte und Cloud-Workloads. Wenn Sie also eher Malware-Schutz als strenge Absicherung und Nachweismöglichkeiten benötigen, ist „Standard“ die richtige Wahl. Keine der beiden Stufen wird in den Vereinigten Staaten verkauft oder aktualisiert.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Kaspersky Security for Virtualization Agentless hat das Ende seiner Lebensdauer erreicht: Der technische Support endete am 31. Juli 2026, zwischen dem 1. August 2026 und dem 1. Februar 2027 sind nur Datenbank-Updates verfügbar, und ab dem 2. Februar 2027 wird keinerlei Support mehr angeboten, während neue Lizenzen ausschließlich KSV Light Agent enthalten. Das Produkt wird in den Vereinigten Staaten weder verkauft noch aktualisiert; dies ist die wichtigste regionale Einschränkung für Konzerne mit amerikanischen Tochtergesellschaften oder Anforderungen an die amerikanische Lieferkette. Der Schutz für Container und Kubernetes ist nicht Bestandteil dieser Lizenz; hierfür ist „Kaspersky Container Security“ vorgesehen, ein separates Produkt innerhalb des „Kaspersky Cloud Workload Security“-Angebots. Es gibt keine EDR-Komponente, kein Verschlüsselungsmanagement und keine Backup-Funktion, sodass die Untersuchung eines Vorfalls, die Verschlüsselung von Notebooks und die Wiederherstellungsfunktion zusätzliche Produkte erfordern. Das Lizenzobjekt „Server“ umfasst physische und virtuelle Server, virtuelle Desktops gehören zum Objekt „Desktop“, und die Kombination von Standard- und Enterprise-Lizenzen erfordert die Genehmigung des Anbieters.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle
zu vermeiden – Hier wird aufgezeigt, warum ein Serverschutz ohne funktionierende Backup-Strategie die kostspieligste Sicherheitslücke offen lässt.

Häufig gestellte Fragen zu Kaspersky Hybrid Cloud Security Enterprise Server Base

Handelt es sich um eine neue Lizenz oder um eine Verlängerung?

„Base“ bezeichnet die eigenständige Neulizenz für die Enterprise-Stufe mit dem Lizenzobjekt „Server“. Kaspersky verwendet einen separaten Lizenztyp „Verlängerung“ für Bestandskunden, einschließlich Kunden, die bei der Verlängerung zwischen der Standard- und der Enterprise-Stufe wechseln.

Umfasst das Lizenzierungsobjekt „Server“ auch virtuelle Desktops?

Nein. Das Server-Objekt deckt physische Server und virtuelle Server ab, sowohl persistente als auch nicht-persistente. Virtuelle Desktops werden durch das Desktop-Objekt abgedeckt, und Umgebungen, in denen Sie den Hypervisor kontrollieren, können alternativ pro CPU oder Kern lizenziert werden.

Welche Verwaltungskonsole wird verwendet?

Die Verwaltung erfolgt über das Kaspersky Security Center, das die Zuweisung von Richtlinien, die Bereitstellung von Agenten, den rollenbasierten Zugriff und die Berichterstellung für lokale, virtualisierte und öffentliche Cloud-Workloads an einem Ort abwickelt. Die Cloud-API-Integration erkennt Workloads in AWS, Azure und Google Cloud, sodass Agenten bereitgestellt und Richtlinien angewendet werden können, ohne dass ein separates Inventar geführt werden muss.