Kaspersky Hybrid Cloud Security Server Base Plus

Was ist in „Kaspersky Hybrid Cloud Security Server Base Plus“ enthalten?

Zentrale Verwaltungskonsole – Kaspersky Security Center vor Ort oder als Cloud-Konsole.
Schutz der Server-Workloads – Schutz von Dateien, Prozessen und Arbeitsspeicher für Windows- und Linux-Server.
Anti-Cryptor für freigegebene Ordner – Verhindert die Verschlüsselung freigegebener Ordner durch andere Netzwerkhosts.
Light-Agent-Virtualisierung – Optimierte Agenten für vSphere-, Hyper-V- und Citrix Hypervisor-Gäste.
Public-Cloud-API – Native Integration mit AWS, Microsoft Azure und Google Cloud.
Wichtig – Keine SIEM-Konnektoren, kein Patch-Management und keine Überwachung der Dateiintegrität.

Was sind die wichtigsten Vorteile von Kaspersky Hybrid Cloud Security Server Base Plus?

Dies ist die Standard-Stufe des Workload-Schutzes von Kaspersky für physische, virtuelle und Public-Cloud-Server, der zentral über das Kaspersky Security Center und nicht geräteweise verwaltet wird. Sie trat an die Stelle von „Kaspersky Security for Virtualization“, das Kaspersky nicht mehr vertreibt, und bildet heute zusammen mit „Kaspersky Container Security“ das Ökosystem „Kaspersky Cloud Workload Security“.

Eine Konsole – Physische, virtuelle und Cloud-Server unter einem Richtlinien-Set.
Geringere Host-Auslastung – Gemeinsamer Cache und schlanke Agenten entlasten die Hypervisor-Ressourcen.
Eindämmung von Ransomware – „Anti-Cryptor“ stoppt Verschlüsselungsangriffe, die von anderen Netzwerkhosts ausgehen.
Cloud-Bestandsaufnahme – Die API-Erkennung deckt ungeschützte Instanzen in AWS und Azure auf.
Migrationsspielraum – Dieselbe Lizenz deckt physische Server ab, die in die Virtualisierung überführt werden.
Abdeckung bei automatischer Skalierung – Neue Cloud-Instanzen werden durch Richtlinien zur automatischen Skalierung geschützt.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der in Windows integrierte Schutz an seine Grenzen stößt und warum Serverparks in der Regel ein spezielles Produkt benötigen.

Für welche Unternehmensgröße eignet sich Kaspersky Hybrid Cloud Security Server Base Plus?

Entscheidend ist nicht die Mitarbeiterzahl, sondern wie heterogen die Serverinfrastruktur ist. Ein Unternehmen mit einer Handvoll physischer Server ist mit einem normalen Endpoint-Produkt gut bedient; diese Lizenz macht sich erst dann bezahlt, wenn physische Server, Hypervisor-Gäste und Cloud-Instanzen denselben Richtlinien folgen und im selben Bericht erscheinen müssen. Meldepflichten hängen eher von der Branche als von der Größe ab, doch größere Betreiber werden häufiger als kritische Infrastruktur eingestuft.

Ende des Supports für Windows Server 2022: Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich ein Upgrade?
Vergleicht die unterstützten Windows Server-Versionen und zeigt, wann ein Upgrade der Serverinfrastruktur fällig wird.

Erfüllt Kaspersky Hybrid Cloud Security Server Base Plus die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Das Schweizer Cybersicherheitsgesetz gilt nicht für jedes Unternehmen. Das revidierte Informationssicherheitsgesetz verpflichtet Betreiber kritischer Infrastrukturen, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden. Das Kaspersky Security Center unterstützt die Erstmeldung direkt, da Erkennungsereignisse, Schutzstatus und Aufgabenergebnisse von jedem geschützten Server zentral erfasst werden – so lässt sich feststellen, was auf welchem System und zu welchem Zeitpunkt erkannt wurde. Die Folgearbeiten werden jedoch nicht unterstützt: Die „Standard“-Stufe verfügt weder über eine Protokollprüfung noch über SIEM-Konnektoren, sodass Windows-Sicherheitsereignisprotokolle nicht ausgewertet und Ereignisse nicht automatisch an ein SIEM oder einen Syslog-Kollektor weitergeleitet werden können; zudem fehlt ohne eine EDR-Komponente die Rekonstruktion der Angriffskette, um zu erklären, wie der Vorfall begann. Unternehmen mit einer Meldepflicht benötigen daher neben diesem Produkt weiterhin eine separate Protokollsammlung und -aufbewahrung. Diese Informationen stellen keine Rechtsberatung dar; ob Ihr Unternehmen einer Meldepflicht unterliegt, muss im Einzelfall geprüft werden.

Erfüllt „Kaspersky Hybrid Cloud Security Server Base Plus“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt allein gewährleistet die NIS-2-Konformität, da sich die Richtlinie auf das Risikomanagement von Organisationen bezieht und nicht auf die eingesetzten Tools. NIS 2 verlangt Maßnahmen in Kategorien wie Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Umgang mit Schwachstellen und deren Offenlegung, Cyberhygiene, Kryptografie und Zugriffskontrolle. Dieses Produkt deckt einen Teil der Kategorie „Vorfallsbearbeitung“ durch Erkennung und zentrale Alarmierung bei Server-Workloads ab sowie einen Teil der „Cyberhygiene“ durch erzwungene Schutzeinstellungen, Gerätesteuerung und Webkontrolle auf Windows- und Linux-Servern. Es deckt jedoch weder Datensicherung und Geschäftskontinuität, Multi-Faktor-Authentifizierung, Verschlüsselung, Lieferkettenbewertung noch Mitarbeiterschulungen ab; der Umgang mit Sicherheitslücken wird lediglich in der Enterprise-Stufe abgedeckt, in der Schwachstellenbewertung und Patch-Management enthalten sind. Käufer sollten es als eine technische Maßnahme unter vielen betrachten, nicht als NIS-2-Paket.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Im März 2022 gab das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Warnung heraus, in der aus Gründen der nationalen Sicherheit empfohlen wurde, Kaspersky-Virenschutzprodukte durch alternative Produkte zu ersetzen; das BSI bestätigte nach den US-Maßnahmen von 2024, dass diese Warnung weiterhin gültig ist und es sich um eine Empfehlung, nicht um ein Verkaufsverbot handelt. Im Juni 2024 erließ das US-Handelsministerium, Bureau of Industry and Security, eine endgültige Entscheidung heraus, die den Neuverkauf von Kaspersky-Software an US-Personen ab dem 20. Juli 2024 sowie Signatur- und Codebase-Updates und den Betrieb des Kaspersky Security Network in den Vereinigten Staaten ab dem 29. September 2024 verbietet. Kaspersky weist die Vorwürfe zurück, erklärt, dass die Entscheidungen eher auf der geopolitischen Lage als auf technischen Beweisen bezüglich seiner Produkte beruhten, und verweist auf seine „Global Transparency Initiative“, in deren Rahmen Bedrohungsdaten von europäischen Nutzern in Rechenzentren in Zürich verarbeitet werden und der Quellcode dort in einem Transparenzzentrum eingesehen werden kann. Unabhängige Laborergebnisse sind eine separate Angelegenheit und werden weiterhin von Testinstituten veröffentlicht. In der Praxis betrifft dies konkret zwei Käufergruppen: Organisationen mit Niederlassungen in den USA oder US-Kunden, für die das Verbot direkt gilt, sowie Organisationen, die an Beschaffungsvorschriften des öffentlichen Sektors oder an Anforderungen der Lieferkette ihrer Kunden gebunden sind, in denen die BSI-Empfehlung genannt wird. Für ein privates Unternehmen in der Schweiz oder der Europäischen Union ohne derartige Verbindungen ergibt sich aus keiner der beiden Maßnahmen eine Kaufbeschränkung.

Hilft „Kaspersky Hybrid Cloud Security Server Base Plus“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich, im Voraus zu wissen, welche Punkte offen bleiben. Es beantwortet die Fragen zum Malware-Schutz für Server, zur zentralen Durchsetzung von Richtlinien, zum Schutz virtueller und Cloud-Workloads, zu Anti-Ransomware-Maßnahmen für Dateifreigaben, zur Geräte- und Webkontrolle auf Servern sowie dazu, wo Bedrohungsdaten verarbeitet werden, da Kaspersky europäische Bedrohungsdaten in Zürich verarbeitet. Es beantwortet jedoch nicht die Fragen zur Protokollaufbewahrung und zum SIEM- oder Syslog-Export, zur Überwachung der Dateiintegrität, zur Zulassungsliste für Anwendungen auf Server-Betriebssystemen, zum Nachweis des Patch- und Schwachstellenmanagements, zur Endpunkt-Erkennung und -Reaktion, zur Multi-Faktor-Authentifizierung, zur Verschlüsselung und zur Datensicherung. Die kostengünstigste Möglichkeit, die ersten vier dieser Lücken zu schließen, ist die „Enterprise“-Stufe derselben Produktfamilie, die Dateiintegritätsüberwachung, Protokollprüfung, SIEM-Konnektoren, Anwendungskontrolle für Server-Betriebssysteme und Schwachstellenbewertung mit Patch-Management unter einer Konsole vereint; die Einbindung eines zweiten Anbieters verursacht in der Regel höhere Kosten durch Agent-Konflikte und Verwaltungsaufwand als der Preisunterschied bei den Lizenzen. Erkennung und Reaktion, Authentifizierung sowie Datensicherung müssen in beiden Stufen separat erworben werden.

Was ist der Unterschied zwischen der Standard- und der Enterprise-Stufe?

Der entscheidende Unterschied liegt in der Nachweisbarkeit: Die Enterprise-Stufe bietet zusätzlich Dateiintegritätsüberwachung, Protokollprüfung und SIEM-Konnektoren – genau das, was Auditoren und Großkunden verlangen –, während die Standard-Stufe sich auf Schutz und zentrale Berichterstellung beschränkt. Der zweite Unterschied betrifft die Absicherung, da die Anwendungskontrolle auf Server-Betriebssystemen, einschließlich „Default Deny“-Szenarien, nur in der Enterprise-Stufe verfügbar ist. Der dritte Unterschied betrifft den Umfang, da Containersicherheit, DevOps-Pipeline-Integration und Schwachstellenanalyse mit Patch-Management ebenfalls zur „Enterprise“-Stufe gehören. Beide Stufen nutzen dieselben Schutz-Engines, dieselbe Konsole und dieselbe Cloud-API-Integration, sodass ein späteres Upgrade kein Wechsel zu einem anderen Produkt bedeutet.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Hierbei handelt es sich um Workload-Schutz, nicht um Erkennung und Reaktion: Es gibt keine EDR-Komponente, sodass Warnmeldungen zwar anzeigen, was blockiert wurde, aber nicht, wie sich ein Angreifer durch die Infrastruktur bewegt hat; das Hinzufügen von EDR erfordert ein separates Kaspersky-Produkt. Der agentenlose Schutz für virtuelle Maschinen wird eingestellt: Kaspersky beendet den technischen Support für „Kaspersky Security for Virtualization Agentless“ am 31. Juli 2026 und verweist Kunden auf den Light Agent, der bereits durch die Lizenz abgedeckt ist, aber in den Gastsystemen bereitgestellt werden muss. Der für Käufer mit Präsenz in den USA wichtige regionale Aspekt: Seit dem US-Verbot von 2024 dürfen Kaspersky-Produkte nicht mehr an US-Personen verkauft oder für diese aktualisiert werden, sodass ein Unternehmen mit US-Tochtergesellschaften oder US-Bundesbehörden als Kunden dieses Produkt nicht weltweit einheitlich einsetzen kann. Die Lücken, die am häufigsten zu einer Nachkaufentscheidung führen, sind SIEM-Export, Dateiintegritätsüberwachung und Patch-Management – alle drei Funktionen sind in der Enterprise-Stufe enthalten und nicht in dieser.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Vergleicht Erkennungsergebnisse und Funktionen beider Anbieter für Käufer, die zunächst Alternativen abwägen möchten.

Häufig gestellte Fragen zu Kaspersky Hybrid Cloud Security Server Base Plus

Schützt diese Lizenz auch virtuelle Desktops?

Nein. Das Server-Lizenzierungsobjekt deckt physische und virtuelle Server ab. Virtuelle Desktops werden durch das Desktop-Lizenzierungsobjekt abgedeckt oder durch CPU-Lizenzierung, wenn der Kunde die Hypervisor-Ebene kontrolliert.

Ist „Kaspersky Hybrid Cloud Security“ dasselbe wie „Kaspersky Container Security“?

Nein, es handelt sich um zwei separate Produkte, die zusammen das Kaspersky Cloud Workload Security-Ökosystem bilden. Container-Scans und die Integration in DevOps-Pipelines sind nicht Teil der Standard-Stufe von Hybrid Cloud Security.