Kaspersky Security for Mail Server

Was ist in „Kaspersky Security for Mail Server“ enthalten?

Kaspersky Secure Mail Gateway – Einsatzbereite Appliance mit eigenem Mail Transfer Agent.
Security for Exchange Servers – Schützt den Microsoft Exchange-Datenverkehr auf Gateway- und Postfachebene.
Security for Microsoft 365 – SaaS-Schutz für Exchange Online, OneDrive, SharePoint und Teams.
Absenderauthentifizierung – SPF, DKIM, DMARC und Domain-Sender-Alignment-Bewertungen.
KSMS Plus-Stufe – Erweitert die Lösung um Content Disarm, verschlüsseltes Archiv-Scanning und Sandboxing.
Wichtig – Keine einzelne Konsole deckt alle drei Anwendungen gemeinsam ab.

Was sind die wichtigsten Vorteile von „Kaspersky Security for Mail Server“?

„Kaspersky Security for Mail Server“ ist ein Sicherheitsprodukt auf E-Mail-Ebene, das drei Anwendungen unter einer einzigen Lizenz bündelt und ein lokales Gateway, Microsoft Exchange sowie Microsoft 365 abdeckt. Die lokal installierten Anwendungen melden an das Kaspersky Security Center, während die Microsoft 365-Anwendung über den Kaspersky Business Hub verwaltet wird; das Gateway selbst ist aus „Kaspersky Security 8 for Linux Mail Server“ hervorgegangen – ein Name, nach dem viele Käufer immer noch suchen.

Eine Lizenz – Nutzen Sie eine Anwendung oder alle drei zusammen.
Gateway und Postfach – Stellt E-Mails vor der Zustellung und innerhalb des Postfachs ab.
KI-basierte Phishing-Heuristik – Markiert von LLM verfasste E-Mails, die weder Links noch Anhänge enthalten.
Verschlüsselte Archivprüfung – Benutzer geben Archivpasswörter über ein spezielles Webportal ein.
SIEM-Export – E-Mail-Ereignisse werden im CEF-Format für die SIEM-Korrelation exportiert.
KATA-Sandbox-Anbindung – Anhänge werden ausgeführt, und die Bewertungen erscheinen in KATA-Warnmeldungen.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, wo der integrierte Schutz endet und wo eine dedizierte Sicherheitsebene übernimmt.

Für welche Unternehmensgröße eignet sich „Kaspersky Security for Mail Server“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie eine eigene E-Mail-Infrastruktur betreiben. Ein Unternehmen, dessen E-Mail-Verkehr vollständig über Microsoft 365 läuft, benötigt lediglich die SaaS-Anwendung; ein Unternehmen, das Exchange vor Ort oder ein Gateway davor betreibt, ist der Zielfall für die Volllizenz.

Erfüllt «Kaspersky Security for Mail Server» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht gilt für Betreiber kritischer Infrastrukturen, die im revidierten Informationssicherheitsgesetz genannt sind, nicht für jedes Unternehmen, sodass die meisten KMU davon überhaupt nicht betroffen sind. Betroffene Betreiber müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. Auf der E-Mail-Ebene unterstützt das Produkt diese Frist auf praktische Weise: Das Gateway und die Exchange-Anwendungen zeichnen pro Nachricht einen Befund auf, speichern blockierte E-Mails im Backup und exportieren Ereignisse im CEF-Format, sodass ein Administrator nachvollziehen kann, wann eine bösartige Nachricht eingegangen ist und welche Postfächer sie erhalten haben, ohne die Rohprotokolle der E-Mails manuell durchlesen zu müssen. Was es jedoch nicht leistet, ist die Erkennung eines Vorfalls, der an einer anderen Stelle seinen Ursprung hat, da es über keine Endpunkt-, Server- oder Netzwerktelemetrie verfügt; ein Angriff über gestohlene Anmeldedaten oder ein Wechseldatenträger hinterlässt daher keine Spuren in seinen Protokollen. Es erstellt auch keinen Bericht in der vom BACS erwarteten Form, und die Meldung selbst bleibt eine manuelle Aufgabe für Ihre eigenen Mitarbeiter. Dies stellt keine Rechtsberatung dar, und ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt „Kaspersky Security for Mail Server“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt für NIS-2-Konformität, da sich die Richtlinie an Organisationen und deren Leitungsorgane richtet und nicht an die von ihnen erworbene Software. NIS 2 verlangt Maßnahmenkategorien wie Risikoanalyse und Richtlinien zur Informationssicherheit, Vorfallbearbeitung, Geschäftskontinuität und Krisenmanagement, Sicherheit der Lieferkette sowie Richtlinien zur Verwendung von Kryptografie. „Kaspersky Security for Mail Server“ trägt zum Vorfallmanagement und zum technischen Schutz eines Kommunikationskanals bei: Filterung, Quarantäne mit einem Freigabeportal auf Benutzerebene, Absenderauthentifizierung über SPF, DKIM und DMARC sowie der Export von Ereignissen in ein SIEM. Es leistet keinen Beitrag zur Geschäftskontinuität, zur Datensicherung, zur Zugriffskontrolle, zum Umgang mit Schwachstellen oder zur Lieferantenbewertung und auch nichts zu den Aufgaben im Bereich Governance und Mitarbeiterschulung, die die Richtlinie der Geschäftsleitung auferlegt. Betrachten Sie es als eine von vielen dokumentierten technischen Kontrollmaßnahmen und nicht als Nachweis dafür, dass der Maßnahmenkatalog erfüllt wurde.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Im März 2022 gab das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine öffentliche Warnung vor der Nutzung von Kaspersky-Antivirensoftware heraus und empfahl, diese durch alternative Produkte zu ersetzen. Die Warnung bleibt bis 2026 in Kraft und ist nun in § 13 des geänderten BSI-Gesetzes geregelt, das am 6. Dezember 2025 in Kraft trat. Unabhängig davon hat das US-Handelsministerium ab 2024 den Neuverkauf und Produkt-Updates in den Vereinigten Staaten untersagt. Kaspersky weist die deutsche Warnung als politisch und nicht als technisch begründet zurück, hat das BSI öffentlich aufgefordert, diese zurückzuziehen, und sich das Recht vorbehalten, rechtliche Schritte einzuleiten. Die unabhängige Bewertung des E-Mail-Produkts selbst wird fortgesetzt: Kaspersky wurde im SPARK Matrix Enterprise Email Security-Bericht 2025 von Quadrant Knowledge Solutions als „Leader“ ausgezeichnet. In der Schweiz sieht die Lage wiederum anders aus, da BACS keine Empfehlungen zu einzelnen Produkten ausspricht, angibt, dass ihm kein Missbrauch von Kaspersky-Software gemeldet wurde, und kein Verbot verhängt hat; Kaspersky betreibt zudem ein Rechenzentrum und ein Transparenzzentrum im Raum Zürich. In der Praxis spielt dies vor allem dann eine Rolle, wenn Sie im öffentlichen Sektor verkaufen, als Lieferant für deutsche Behörden oder Betreiber kritischer Infrastrukturen tätig sind oder Fragebögen zur Lieferkette ausfüllen, in denen nach dem Herkunftsland des Anbieters gefragt wird, da ein gelisteter Anbieter Ihnen unabhängig von den Testergebnissen den Auftrag kosten kann.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet den besten Schutz?
Hier werden die Erkennungsqualität und der Produktumfang der beiden Anbieter nebeneinander verglichen.

Hilft „Kaspersky Security for Mail Server“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur für den E-Mail-Bereich. Es beantwortet Fragen zur Filterung eingehender und ausgehender E-Mails, zu Anti-Phishing- und Anti-Spam-Maßnahmen, zum Umgang mit bösartigen Anhängen und Links, zum Workflow für Quarantäne und Freigabe, zur Absenderauthentifizierungsrichtlinie mittels SPF, DKIM und DMARC, zur Audit-Protokollierung sowie zur Weiterleitung von Sicherheitsereignissen an ein SIEM. Es gibt keine Antworten zu Endgeräteschutz, EDR, Patch-Status, Festplattenverschlüsselung, Multi-Faktor-Authentifizierung, Tests zur Datensicherung und -wiederherstellung, Verwaltung mobiler Geräte oder Schulungen zur Sicherheitssensibilisierung, und es erstellt kein Bestandsverzeichnis der IT-Ressourcen. Dies sind in der Regel die Punkte, die darüber entscheiden, ob ein Fragebogen akzeptiert wird; daher reicht das E-Mail-Produkt allein nicht aus, um einen solchen zu bestehen. Liegt die Lücke auf der E-Mail-Seite, ist der Wechsel von KSMS zu KSMS Plus der kostengünstigere Weg; liegt die Lücke bei Endgeräten oder EDR, sorgt der Verbleib innerhalb derselben Anbieterfamilie mit einer „Kaspersky Next“-Stufe dafür, dass eine Konsole und ein Supportvertrag beibehalten werden, anstatt die Infrastruktur auf zwei Anbieter aufzuteilen.

Test: Die besten Antivirenprogramme für Windows
Deckt die Endgeräteschutzebene ab, die ein E-Mail-Sicherheitsprodukt nicht umfasst.

Was ist der Unterschied zwischen KSMS und KSMS Plus?

Der einzige entscheidende Unterschied liegt in der Behandlung von Anhängen. Die Basisversion von KSMS blockiert oder liefert einen Anhang aus, während KSMS Plus durch „Content Disarm and Reconstruction“ die gefährlichen Elemente daraus entfernen und stattdessen eine sichere Version ausliefern kann; außerdem kann es passwortgeschützte Archive öffnen, deren Passwort nicht in derselben Nachricht enthalten ist, indem der Empfänger es auf einem speziellen Portal eingibt. KSMS Plus bietet zudem heuristische Funktionen für KI-generierte E-Mails und für List-Linking, auch bekannt als „Mail-Bombing“. Alle Funktionen, die von einem Standard-E-Mail-Filter erwartet werden, sind bereits in der Basisversion enthalten. Die Entscheidung für ein Upgrade hängt also davon ab, ob gezielte, auf Anhängen basierende Angriffe Teil Ihres Bedrohungsbildes sind.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Die Verfügbarkeit ist regional eingeschränkt: Seit der Verordnung des US-Handelsministeriums aus dem Jahr 2024 dürfen Kaspersky-Produkte in den Vereinigten Staaten weder neu verkauft noch aktualisiert werden. Dies ist von Bedeutung, wenn Ihr Konzern US-Niederlassungen hat oder Ihre E-Mail-Infrastruktur von dort aus verwaltet wird. Das Produkt deckt nur die E-Mail-Ebene ab, sodass Workstations, Dateiserver, mobile Geräte und die Endgeräte, auf denen die zugestellten E-Mails tatsächlich geöffnet werden, weiterhin einen eigenen Schutz benötigen. Auch die Verwaltung ist nicht einheitlich: Das Gateway wird über eine eigene Weboberfläche betrieben und kann Berichte an das Kaspersky Security Center übermitteln, während die Microsoft 365-Anwendung separat über den Kaspersky Business Hub verwaltet wird. Die Exchange-Anwendung ist zudem auf die Verfügbarkeit einer Microsoft SQL Server-Instanz angewiesen – dies ist der häufigste nicht im Budget vorgesehene Posten, wenn eine Erstbereitstellung geplant wird. Schließlich beschränkt sich die Basisstufe darauf, Anhänge zu blockieren, anstatt sie zu bereinigen, und das ist der übliche Grund für einen späteren Wechsel zu KSMS Plus.

Häufig gestellte Fragen zu Kaspersky Security for Mail Server

Kann die Lösung betrieben werden, ohne Daten an die Cloud des Anbieters zu senden?

Ja, auf der Gateway-Seite. Kaspersky Secure Mail Gateway lässt sich in das Kaspersky Private Security Network integrieren und nutzt die Reputationsdatenbanken lokal, sodass keine Daten das Unternehmen verlassen; außerdem kann es in einem zertifizierten Modus bereitgestellt werden, in dem die Appliance keinen Zugriff auf Server außerhalb der eigenen Infrastruktur hat.

Werden ältere E-Mail-Plattformen wie Lotus Notes und Domino weiterhin unterstützt?

Die aktuelle offizielle Anwendungsliste nennt drei Anwendungen: das Secure Mail Gateway, die Microsoft Exchange-Anwendung und die Microsoft 365-Anwendung. Ältere Produktbeschreibungen für dieses Produkt erwähnten zudem Lotus Notes und Domino, Sendmail, Qmail, Postfix und Exim. Vergleichen Sie daher vor der Bestellung die aktuelle Anwendungsliste mit Ihrer eigenen Plattform, anstatt sich auf eine archivierte Beschreibung zu verlassen.