Kaspersky Security for Internet Gateway Base

Was ist in „Kaspersky Security for Internet Gateway Base“ enthalten?

Kaspersky Web Traffic Security – Hauptanwendung, die den ein- und ausgehenden Webdatenverkehr scannt.
Anti-Malware-Engine – Blockiert Malware, Ransomware, Miner und potenziell unerwünschte Programme.
Anti-Phishing-Stack – Blockiert Phishing-Seiten mithilfe von Deep Learning und Reputationsdaten.
Webkontrolle – Schränkt den Zugriff auf mehr als 40 Kategorien von Webressourcen ein.
Webbasierte Konsole – Mit rollenbasiertem Zugriff, Ereignisansicht und SIEM-Export.
Wichtig – Endpoint-, E-Mail- oder EDR-Komponenten sind hier nicht enthalten.

Was sind die wichtigsten Vorteile von „Kaspersky Security for Internet Gateway Base“?

„Kaspersky Security for Internet Gateway“ ist ein lokal installiertes sicheres Web-Gateway, dessen Hauptanwendung „Kaspersky Web Traffic Security“ ist – der Name, nach dem viele Administratoren immer noch suchen. „Base“ bezeichnet in der Kaspersky-Produktbezeichnung die Erstlizenzvariante im Gegensatz zur Verlängerungsvariante und wird zentral über eine eigene Webkonsole verwaltet, anstatt geräteweise.

Blockierung vor dem Endgerät – Downloads werden am Proxy gestoppt, nicht auf den Arbeitsstationen.
ICAP-Integration – Funktioniert mit einem bestehenden Squid- oder einem anderen ICAP-Proxy.
All-in-One-Appliance – Wird mit einem vorkonfigurierten Proxy ausgeliefert, um die Bereitstellung zu beschleunigen.
Option für verschlüsselten Datenverkehr – Analysiert HTTPS-Objekte, bei denen SSL-Bumping bereits konfiguriert ist.
Mehrere Arbeitsbereiche – Separate Richtlinien pro Zweigstelle oder pro Kundenmandant.
SIEM-Export – Gateway-Ereignisse speisen Ihre bestehende Überwachung und Ihren Audit-Trail.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, warum Perimeter- und Endgeräteschutz unterschiedliche Angriffsphasen abdecken und warum das eine das andere nicht ersetzen kann.

Für welche Unternehmensgröße eignet sich „Kaspersky Security for Internet Gateway Base“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob der Webdatenverkehr bereits über einen von Ihnen kontrollierten Proxy-Server geleitet wird. Unternehmen ohne eigene Proxy-Infrastruktur profitieren kaum von dieser Lizenz, während Unternehmen, die bereits Squid oder ein vergleichbares Gateway betreiben, dieses um Scanning-Funktionen erweitern können, ohne den Netzwerkpfad zu ändern.

Erfüllt Kaspersky Security for Internet Gateway Base die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Verpflichtung gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, beispielsweise Energie- und Trinkwasserversorger, Transportunternehmen, gelistete Spitäler sowie kantonale und kommunale Verwaltungen, nicht jedoch für jedes Schweizer Unternehmen. Diese Organisationen müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben 14 Tage Zeit, um den Bericht zu vervollständigen. Dieses Produkt hilft vor allem in den ersten Stunden dieses Zeitfensters: Das Gateway-Ereignisprotokoll erfasst, welcher Host welche URL kontaktiert hat und welches Objekt blockiert wurde – oft ist es genau das, was aus einer vagen Warnmeldung einen datierbaren Vorfall macht –, und der SIEM-Export überträgt diese Ereignisse in das System, das Ihr Vorfallmanagement bereits nutzt. Was es jedoch nicht leistet, ist die Erkennung des Vorfalls auf dem Endgerät, die Rekonstruktion der Angriffskette oder die Erstellung des Berichts selbst. Daher fehlen einer Organisation, die sich allein auf diese Lizenz verlässt, weiterhin Endgeräte-Telemetriedaten, sobald die Frist läuft. Dieser Text stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt „Kaspersky Security for Internet Gateway Base“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt allein gewährleistet die NIS-2-Konformität, da sich die Richtlinie auf das Risikomanagement von Organisationen und nicht auf ein einzelnes Tool bezieht. Die NIS-2-Richtlinie schreibt Maßnahmenkategorien vor, darunter Risikoanalyse und Sicherheitsrichtlinien für Informationssysteme, Vorfallbearbeitung, Geschäftskontinuität und Datensicherung, Sicherheit der Lieferkette, Zugriffskontrollrichtlinien sowie den Einsatz von Kryptografie. Dieses Produkt trägt zu zwei dieser Kategorien bei: Es stellt eine technische Kontrollmaßnahme für die Sicherheit von Netzwerken und Informationssystemen am Perimeter dar, und seine Ereignisdaten unterstützen die Vorfallbearbeitung. Es leistet keinen Beitrag zur Geschäftskontinuität und Datensicherung, zur Sicherheit der Lieferkette, zum Identitäts- und Zugriffsmanagement im gesamten Unternehmen oder zur Verwaltung kryptografischer Schlüssel und deckt nur den Datenverkehr ab, der das Gateway tatsächlich durchläuft. Käufer, die eine Abdeckung dieser Kategorien benötigen, sollten diese als separate Posten einplanen, anstatt davon auszugehen, dass ein Gateway-Produkt diese abdeckt.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Am 20. Juni 2024 erließ das US-Handelsministerium über sein Bureau of Industry and Security eine endgültige Entscheidung, die es Kaspersky untersagt, Antiviren- und Cybersicherheitsprodukte oder -dienstleistungen an US-Personen zu liefern; Neuverkäufe wurden am 20. Juli 2024 eingestellt, und Signatur-Updates, Code-Updates sowie der Betrieb des Kaspersky Security Network in den Vereinigten Staaten wurden am 29. September 2024 eingestellt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit dem 15. März 2022 gemäß dem BSI-Gesetz vor der Nutzung von Kaspersky-Antivirensoftware, und diese Warnung ist nach wie vor veröffentlicht. Beide Maßnahmen sind zum Zeitpunkt der Erstellung dieses Artikels weiterhin in Kraft. Kaspersky weist die Einschätzungen zurück, erklärt, dass keine Beweise für einen Missbrauch vorgelegt wurden, verweist auf seine „Global Transparency Initiative“ und seine Datenverarbeitung in der Schweiz und hat das BSI öffentlich um eine Neubewertung gebeten. Unabhängige Labore, darunter AV-TEST und AV-Comparatives, haben Kaspersky-Produkte während dieses Zeitraums weiterhin getestet und zertifiziert, sodass die Frage der Erkennungsleistung und die Frage nach der Herkunft des Anbieters voneinander getrennt sind. In der Praxis ist dies vor allem für Ausschreibungen im öffentlichen Sektor, für Lieferanten von Kunden mit Verbindungen in die USA oder nach Deutschland sowie für alle relevant, deren Lieferkettenfragebogen nach der Gerichtsbarkeit des Anbieters fragt; für ein rein inländisches Privatunternehmen ohne solche Klauseln spielt dies möglicherweise überhaupt keine Rolle. Die Entscheidung liegt bei Ihnen.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich der Erkennungsergebnisse und des Produktumfangs für Käufer, die einen Anbieterwechsel in Erwägung ziehen.

Hilft „Kaspersky Security for Internet Gateway Base“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur im Bereich Netzwerksicherheit. Es beantwortet Fragen zur Malware-Filterung des eingehenden Internetverkehrs, zur Blockierung bekannter bösartiger und Phishing-URLs, zur Durchsetzung einer Nutzungsrichtlinie durch kategoriebasierte Webkontrolle, zur Einschränkung von Dateiübertragungen nach Typ und Größe, zum rollenbasierten Administratorzugriff sowie zur Weiterleitung von Sicherheitsereignissen an ein SIEM. Es gibt keine Antworten zu Endgeräteschutz und EDR, E-Mail- und Phishing-Schutz auf Mailbox-Ebene, Patch- und Schwachstellenmanagement, Festplatten- und Wechseldatenträgerverschlüsselung, Multi-Faktor-Authentifizierung, Tests zur Datensicherung und -wiederherstellung, Verwaltung mobiler Geräte oder Bestandsaufnahme der IT-Ressourcen, und es liefert keinerlei Nachweise für Mitarbeiter, die außerhalb des Gateways arbeiten. Zunehmend wird in Fragebögen auch gefragt, welche Anbieter genutzt werden und in welcher Rechtsordnung diese tätig sind, was im Lichte des obigen Abschnitts eine Beachtung wert ist. Um die technischen Lücken zu schließen, ist das Hinzufügen von Produkten aus derselben Kaspersky-Familie – wie beispielsweise einer Endpunkt-Ebene für Workstations und EDR-Abdeckung sowie eines Mail-Gateway-Produkts für E-Mails – in der Regel kostengünstiger und einfacher zu dokumentieren als die Kombination verschiedener Anbieter, da die Antworten dann aus einem einzigen Satz von Konsolen und Berichten stammen.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt die Fragen zu Backup und Wiederherstellung, die dieses Produkt nicht beantwortet, sowie die Erwartungen der Prüfer.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Die regionale Verfügbarkeit sollte als Erstes geprüft werden: Aufgrund des US-Verbots stehen Kaspersky-Testversionen und -Downloads für US-Kunden nicht zur Verfügung, sodass diese Lizenz für ein US-Unternehmen oder einen Konzern mit Standorten in den USA keine Option darstellt. Die eigenständige Anwendung erfordert einen HTTP(S)-Proxy-Server, der ICAP mit REQMOD und RESPMOD unterstützt, und lässt sich nur unter Linux installieren, wobei Ubuntu, CentOS, RHEL, Debian und SLES als unterstützt genannt werden; Wenn Sie keinen Proxy haben, benötigen Sie stattdessen die All-in-One-Appliance, die auf VMware ESXi oder Microsoft Hyper-V läuft. HTTPS-Inhalte werden nur analysiert, wenn auf dem Proxy „SSL-Bumping“ konfiguriert wurde; bei einer unveränderten HTTPS-Konfiguration ist daher zwar eine URL-Blockierung möglich, jedoch kein Objekt-Scan. Die größte praktische Lücke ist die Abdeckung: Laptops, die zu Hause oder in Mobilfunknetzen genutzt werden, sind durch dieses Produkt nicht geschützt, es sei denn, ihr Datenverkehr wird zwangsweise über das Gateway geleitet – was der häufigste Grund dafür ist, dass Käufer nachträglich ein Endpunktprodukt hinzufügen.

Häufig gestellte Fragen zu „Kaspersky Security for Internet Gateway Base“

Ersetzt diese Lizenz den Virenschutz auf Workstations und Servern?

Nein. Es scannt den Datenverkehr, der das Gateway durchläuft, und installiert keinen Agenten auf Workstations oder Servern. Endgeräte benötigen weiterhin einen eigenen Schutz, der durch ein separates Produkt gewährleistet wird.

Schützt es Mitarbeiter, die von zu Hause aus arbeiten?

Nur, wenn ihr Datenverkehr über den Unternehmensproxy zurückgeleitet wird, beispielsweise über ein VPN mit vollständigem Tunneling. Bei Split-Tunneling oder direktem Internetzugang wird das Gateway vollständig umgangen, und es wird nichts gescannt oder protokolliert.

Kann die Lösung wachsende Datenmengen bewältigen?

Ja, durch Cluster-Bereitstellung: Bei steigender Auslastung können zusätzliche Knoten zur Datenverarbeitung hinzugefügt werden, und mehrere Arbeitsbereiche ermöglichen es, dass einzelne Niederlassungen oder Mandanten ihre eigenen Richtlinien unter einer übergeordneten Verwaltung beibehalten können.