Kaspersky Security for Storage Server Base Plus

Was ist in „Kaspersky Security for Storage Server Base Plus“ enthalten?

NAS-Schutz-Engine – Scannt Dateien auf Speichersystemen von NetApp, Dell EMC, Hitachi, IBM und Oracle.
ICAP- und RPC-Konnektoren – Verbinden das Speichersystem mit dem Scan-Server.
NetApp FPolicy-Integration – Echtzeit-Ransomware-Schutz für NetApp ONTAP-Volumes.
Kaspersky Security Center – Lokale Konsole für Richtlinien, Aufgaben, Berichte und Warnmeldungen.
Quarantäne und Sicherung – Speichert eine unveränderte Kopie vor jeder Desinfektion oder Löschung.
Wichtig – EDR, Patch-Management oder Verschlüsselung sind hier nicht enthalten.

Was sind die wichtigsten Vorteile von „Kaspersky Security for Storage Server Base Plus“?

„Kaspersky Security for Storage Server Base Plus“ ist eine Anti-Malware-Lizenz für netzwerkgebundene Speichersysteme und Windows-Dateiserver, die über die Anwendung „Kaspersky Security for Windows Server“ bereitgestellt wird – so lautet der Name, den Administratoren bei der Installation tatsächlich sehen. Die Verwaltung erfolgt zentral über die lokale Kaspersky Security Center-Konsole und nicht über die Konfiguration einzelner Speichersysteme.

Keine Abhängigkeit von Endgeräten – Dateien werden auch dann gescannt, wenn sie von nicht verwalteten Geräten hochgeladen werden.
Der Speicher bleibt reaktionsschnell – iSwift und iChecker überspringen bereits gescannte und unveränderte Dateien.
Drei Sicherheitsstufen – Wechseln Sie zwischen „Maximale Leistung“, „Empfohlen“ und „Maximaler Schutz“.
Fehlertolerantes Scannen – Mehrere Scan-Server teilen sich die Last für einen Speicher.
Beweiskräftige Berichterstellung – Konsolenberichte und Ereignisprotokolle dokumentieren jede einzelne Erkennung.
Detaillierte Administratorrechte – Separate Berechtigungsstufen pro Administrator des geschützten Servers.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der integrierte Windows-Schutz an seine Grenzen stößt und warum gemeinsam genutzter Speicher einer der Bereiche ist, die er nicht abdeckt.

Für welche Unternehmensgröße eignet sich „Kaspersky Security for Storage Server Base Plus“?

Die Eignung richtet sich nach der Speicherarchitektur, nicht nach der Mitarbeiterzahl. Befinden sich Dateien auf einem NAS-Gerät oder einer zentralen Dateifreigabe, auf die mehrere Personen schreiben, bietet dieses Produkt Schutz. Befindet sich alles auf einzelnen Laptops oder in einem SaaS-Dienst, ist dies nicht der Fall.

Erfüllt «Kaspersky Security for Storage Server Base Plus» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Nicht von sich aus, und das tut kein Sicherheitsprodukt. Gemäss dem revidierten Informationssicherheitsgesetz (ISG) müssen Betreiber kritischer Infrastrukturen in der Schweiz – darunter Energie- und Trinkwasserversorger, Verkehrsbetriebe, gelistete Spitäler, Rechenzentrums- und Cloud-Anbieter sowie kantonale und kommunale Verwaltungen – verpflichtet, einen meldepflichtigen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung an das Bundesamt für Cybersicherheit (BACS) zu melden; für die Vervollständigung des Berichts stehen weitere 14 Tage zur Verfügung. Kurz vor Ablauf dieser Frist liefert das Produkt das Erkennungsereignis und die Details auf Dateiebene: Die Konsole protokolliert, welches Speichersystem, welche Datei und welche Bewertung den Alarm ausgelöst hat – dies ist in der Regel die erste konkrete Information, die für einen Erstbericht benötigt wird. Was es nicht liefert, ist der Angriffspfad – es gibt keine Endpunkt-Telemetrie, keinen Prozessbaum und keine Ursachenanalyse, sodass zur Ermittlung, wie die Malware in den Ordner gelangt ist, ein separates Tool erforderlich ist. Es wird auch nicht beurteilt, ob ein Vorfall meldepflichtig ist, und Endgeräte, E-Mail-Postfächer sowie Identitätssysteme bleiben unberücksichtigt – dabei ist genau dort der Ausgangspunkt meldepflichtiger Vorfälle. Dieser Text stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollte formell geprüft und schriftlich dokumentiert werden.

Erfüllt „Kaspersky Security for Storage Server Base Plus“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt gewährleistet für einen Käufer die NIS-2-Konformität, da sich die Richtlinie auf das organisatorische Risikomanagement und nicht auf Softwarefunktionen bezieht. Die NIS-2-Richtlinie verlangt von wesentlichen und wichtigen Einrichtungen die Umsetzung von Maßnahmen in definierten Kategorien: Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette, Zugriffskontrolle und Asset-Management, Kryptografie, Umgang mit Schwachstellen, Sicherheitstests, Mitarbeiterschulungen sowie die Meldung schwerwiegender Vorfälle an die zuständige Behörde. Dieses Produkt deckt genau eine dieser Kategorien und einen Teil einer zweiten ab: den Schutz gespeicherter Daten vor Malware sowie den Teil der Vorfallbearbeitung, der sich auf die Erkennung von Vorfällen bei Dateien bezieht, die auf geschützte Speichermedien geschrieben werden. Es leistet keinen Beitrag zu Datensicherung und Wiederherstellung, Geschäftskontinuitätsplanung, Verschlüsselung, Zugriffskontrolle und Multi-Faktor-Authentifizierung, Bewertung der Lieferkette, Umgang mit Sicherheitslücken oder Mitarbeiterschulung, und es erstellt von sich aus keinen Vorfallbericht. Betroffene Käufer sollten es als eine Kontrollmaßnahme innerhalb eines Managementsystems betrachten, nicht als Ersatz dafür.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei offizielle Maßnahmen sind relevant und beide sind nach wie vor in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit dem 15. März 2022 vor der Nutzung von Kaspersky-Antivirensoftware; die Warnung wird nun gemäß § 13 des BSI-Gesetzes ausgesprochen, die Behörde hat sie im Jahr 2026 erneut überprüft und aufrechterhalten, und es handelt sich um eine Empfehlung zum Austausch der Software, nicht um ein Verkaufsverbot. In den Vereinigten Staaten erließ das Bureau of Industry and Security des Handelsministeriums im Juni 2024 eine endgültige Entscheidung, die es Kaspersky untersagt, Cybersicherheits- und Antivirenprodukte an US-Personen zu liefern sowie nach dem 29. September 2024 Updates für bestehende Installationen in den USA bereitzustellen. Kaspersky weist die Begründung zurück, erklärt, dass die angenommenen Risiken hypothetisch geblieben seien und es keinen bestätigenden Sicherheitsvorfall gegeben habe, verweist auf seine „Global Transparency Initiative“ und seine Datenverarbeitung in der Schweiz und hat das BSI offiziell aufgefordert, die Warnung zurückzuziehen, wobei es sich rechtliche Schritte vorbehält. Unabhängige Labortests sind ein separater Aspekt: Kaspersky-Produkte wurden in den Testzyklen von AV-TEST und AV-Comparatives bis einschließlich 2025 und 2026 weiterhin getestet, und diese Ergebnisse bleiben von den behördlichen Maßnahmen unberührt. In der Praxis ist dies relevant für Ausschreibungen im öffentlichen Sektor, für Betreiber kritischer Infrastrukturen, für Tochtergesellschaften, die an die Richtlinien einer deutschen oder US-amerikanischen Muttergesellschaft gebunden sind, sowie für Lieferanten, deren Kunden das Herkunftsland des Anbieters prüfen; in der Schweiz und in der Europäischen Union bleibt das Produkt im Verkauf und wird vollständig aktualisiert.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die Erkennungsergebnisse und der Funktionsumfang beider Anbieter verglichen – hilfreich, wenn die Herkunft des Anbieters ein Entscheidungsfaktor ist.

Hilft „Kaspersky Security for Storage Server Base Plus“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich zu wissen, welche Punkte tatsächlich abgedeckt werden. Es erfüllt die Anforderungen zum Schutz gespeicherter Daten vor Malware: On-Access-Prüfung jeder Datei, die aus dem geschützten Speicher gelesen oder dorthin geschrieben wird, geplante On-Demand-Scans, zentrale Durchsetzung von Richtlinien über eine einzige Konsole, getrennte Administrator-Berechtigungsstufen sowie ein exportierbares Erkennungsprotokoll, das als Nachweis beigefügt werden kann. Es beantwortet keinen der Punkte zum Endgeräteschutz, zur Endgeräteerkennung und -reaktion, zum Schwachstellen- und Patch-Status, zur Festplatten- oder Dateiverschlüsselung, zur Multi-Faktor-Authentifizierung, zur Verwaltung mobiler Geräte, zur E-Mail-Filterung oder zu getesteten Sicherungs- und Wiederherstellungsverfahren – und ein Fragebogen, der nach Reaktionszeiten bei Vorfällen fragt, akzeptiert ein Erkennungsprotokoll nicht als Antwort. Der kostengünstigere Weg, diese Lücken zu schließen, besteht in der Regel darin, eine Endpunkt-Lösung aus derselben Anbieterfamilie hinzuzufügen, wie beispielsweise „Kaspersky Next EDR Optimum“, anstatt verschiedene Anbieter zu mischen, da eine zweite Verwaltungskonsole den Berichtsaufwand für jeden zukünftigen Fragebogen verdoppelt. Beachten Sie, dass Fragebögen großer Kunden zunehmend nach dem Herkunftsland des Anbieters und dem regulatorischen Status fragen; im obigen Abschnitt ist dargelegt, was dort vermerkt ist.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Die wichtigste Einschränkung ist regionaler Natur: Nach der endgültigen Entscheidung der US-Behörden ist das Produkt für Käufer in den Vereinigten Staaten nicht erhältlich, während es in der Schweiz und in der Europäischen Union weiterhin verkauft und vollständig aktualisiert wird – relevant, wenn Sie eine US-Tochtergesellschaft betreiben und einen einheitlichen Standard für alle Standorte geplant hatten. Die Scan-Komponente läuft auf Windows Server, sodass eine reine Linux-Umgebung den Schutz für ihr NAS nicht hosten kann. Die Speicherkompatibilität ist eher versionsspezifisch als herstellerspezifisch: NetApp Data ONTAP, Dell EMC Celerra und VNX über den CAVA-Agenten, Dell EMC Isilon auf OneFS, Hitachi HNAS, IBM System Storage N-Serie, Oracle ZFS Storage Appliance, Dell Compellent FS8600 und HPE 3PAR mit File Persona werden in den dokumentierten Mindestversionen unterstützt; daher ist eine veraltete Firmware-Version der häufigste Grund für eine fehlgeschlagene Integration. Bei ICAP-verbundenen Speichersystemen gibt es ein bekanntes Verhalten, das bei der Planung berücksichtigt werden muss: Wenn das Kaspersky Security Network ein „nicht vertrauenswürdig“-Urteil zurückgibt, kann die Anwendung die Datei weder löschen noch blockieren, da sie keinen direkten Zugriff auf die Netzwerkordner des Speichersystems hat. Schließlich handelt es sich hier um Erkennung und Entfernung, nicht um Wiederherstellung – bereits von Ransomware verschlüsselte Dateien werden weder zurückgesetzt noch wiederhergestellt, was der häufigste Grund für einen Folgekauf ist.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Aspekt der Wiederherstellung, den Anti-Malware-Scans nicht abdecken, einschließlich der Planung von Wiederherstellungsmöglichkeiten für gemeinsam genutzte Speicher.

Häufig gestellte Fragen zu „Kaspersky Security for Storage Server Base Plus“

Wo findet der Scanvorgang tatsächlich statt?

Nicht auf dem Speichergerät. Ein Windows Server hostet den Kaspersky-Scan-Dienst, und das NAS übergibt Dateien über ICAP, RPC oder den EMC CAVA-Agenten an diesen zur Bewertung. Wenn ein Scan-Server nicht ausreicht, können mehrere an dasselbe Speichersystem angeschlossen werden, das die Anfragen dann unter ihnen verteilt.

Schützt die Lösung sowohl Windows-Dateiserver als auch NAS-Geräte?

Ja. Dieselbe Anwendung schützt Dateioperationen auf einem herkömmlichen Windows-Dateiserver direkt, ohne ICAP- oder RPC-Verbindung. Dies ist häufig der Fall in Unternehmen, die über eine zentrale Dateifreigabe, aber keine dedizierte NAS-Hardware verfügen.

Handelt es sich hierbei um eine neue Lizenz oder um eine Verlängerung?

„Base Plus“ ist ein Erstlizenztyp im Unternehmenslizenzmodell von Kaspersky, keine Verlängerung einer bestehenden Lizenz, und es ist kein anderes Kaspersky-Basisprodukt erforderlich, damit es funktioniert. Beachten Sie, dass die Lizenz den Schutz von Netzwerkspeichern (NAS) zulassen muss; ohne diese Berechtigung werden die NAS-Schutzaufgaben zwar gestartet, geben aber anstelle des Scans eine Fehlermeldung aus.