Kaspersky Security for Storage User Base

Was ist in „Kaspersky Security for Storage User Base“ enthalten?

NAS-Anti-Malware-Engine – Scannt Dateien auf unterstützten Speichersystemen in Echtzeit.
ICAP- und RPC-Integration – Stellt eine Verbindung zu Speichersystemen von Dell EMC, Hitachi, IBM und Oracle her.
Anti-Cryptor für NetApp – Verhindert die Verschlüsselung von Freigaben durch einen infizierten Netzwerkhost.
Kaspersky Security Center – Zentrale Konsole für Richtlinien, Ferninstallation und Berichterstellung.
Quarantäne und Sicherung – Vor der Desinfektion eines Objekts wird eine unveränderte Kopie gespeichert.
Wichtig – Keine EDR-Komponente, kein Patch-Management und kein Verschlüsselungsmanagement enthalten.

Was sind die wichtigsten Vorteile von „Kaspersky Security for Storage User Base“?

„Kaspersky Security for Storage“ ist eine spezielle Anti-Malware-Schicht für netzwerkgebundene Speichersysteme und Windows-Dateiserver, die zentral über das Kaspersky Security Center verwaltet wird und nicht geräteweise. Es ist der Nachfolger der früheren Produktreihe „Kaspersky Anti-Virus for Storage“, wobei „Base“ eine neue Lizenz bezeichnet und keine Verlängerung einer bestehenden.

Kein Agent auf dem NAS – Der Speicher wird gescannt, ohne dass Software auf dem Gerät installiert werden muss.
Schützt nicht verwaltete Uploads – Erfasst Dateien, die von Auftragnehmern oder Gästen in freigegebenen Ordnern abgelegt werden.
Einstellbare Scan-Auslastung – Vertrauenswürdige Zonen schließen Backup-Jobs und Datenbankdateien aus.
Fehlertolerantes Scannen – Der Schutz wird nach einem erzwungenen Herunterfahren automatisch neu gestartet.
Beweisfähige Berichte – Die Konsole zeigt den Status des Speicherschutzes für Audit-Anfragen an.
Weiterhin gepflegtes Produkt – Kaspersky entwickelt die Speicher-Engine für den Schutz von Netzwerkspeichern weiter.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, wo der integrierte Windows-Schutz an seine Grenzen stößt und wo eine dedizierte Scan-Ebene erforderlich ist.

Für welche Unternehmensgröße eignet sich „Kaspersky Security for Storage User Base“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob Sie eine NAS-Appliance betreiben, auf der kein Endpunkt-Agent installiert werden kann. Ein Unternehmen mit zehn Mitarbeitern und einem NetApp-Filer hat dieselbe Sicherheitslücke wie ein Unternehmen mit tausend Mitarbeitern.

Erfüllt «Kaspersky Security for Storage User Base» die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die hier relevante Verpflichtung gilt für Betreiber kritischer Infrastrukturen gemäss dem revidierten Informationssicherheitsgesetz, das seit dem 1. April 2025 in Kraft ist, und nicht für jedes Schweizer Unternehmen. Diese Betreiber müssen einen schwerwiegenden Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden, wobei der ausführliche Bericht innerhalb von 14 Tagen folgen muss. Das Produkt unterstützt diese Frist auf eine ganz konkrete Weise: Eine Infektion oder ein abgeblockter Verschlüsselungsversuch an einer geschützten Freigabe wird zentral im Kaspersky Security Center erfasst, sodass die betroffene Freigabe und der Zeitpunkt der Erkennung schnell benannt werden können, anstatt sie aus den eigenen Protokollen des Speichersystems rekonstruieren zu müssen. Was es jedoch nicht leistet, ist die Auskunft darüber, wie weit sich ein Angreifer in Ihrem Netzwerk bewegt hat, da es keine Endpunkt-Telemetrie, keine Rekonstruktion der Zeitachse und keine Ursachenanalyse bietet; das Speicherereignis allein beantwortet selten die Fragen, die das BACS im 14-Tage-Bericht stellt. Auch die organisatorische Seite wird überhaupt nicht abgedeckt, d. h. der Entscheidungsprozess, die benannte verantwortliche Person und der einstudierte Ablauf, die darüber entscheiden, ob Sie das 24-Stunden-Fenster tatsächlich einhalten. Diese Informationen stellen keine Rechtsberatung dar, und ob Ihre Organisation unter die Meldepflicht fällt, sollte mit qualifizierter rechtlicher Unterstützung geklärt werden.

Erfüllt „Kaspersky Security for Storage User Base“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Softwareprodukt macht ein Unternehmen konform mit der NIS-2-Richtlinie, da sich die Richtlinie auf die Verantwortung der Geschäftsleitung und organisatorische Prozesse bezieht und nicht auf die eingesetzten Tools. NIS 2 verlangt von wesentlichen und wichtigen Einrichtungen, Maßnahmen in verschiedenen Bereichen zu ergreifen, darunter Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette, grundlegende Cyberhygiene, Zugriffskontrolle und den Einsatz von Kryptografie. Dieses Produkt trägt zu zwei dieser Bereiche bei: zum Schutz vor Malware als Teil der Cyberhygiene bei der Dateispeicherung sowie zur Erkennung im Rahmen des Vorfallmanagements für Dateien, die auf geschützte Freigaben geschrieben werden. Es leistet keinen Beitrag zur Datensicherung und Geschäftskontinuität, da es Daten scannt, anstatt sie zu kopieren, und eine bereinigte Datei, die nie gesichert wurde, bleibt dennoch eine verlorene Datei. Es leistet zudem keinen Beitrag zur Sicherheit der Lieferkette, zur Zugriffskontrolle, zur Verschlüsselung oder zur Mitarbeiterschulung und liefert keinerlei Nachweise über andere Systeme als den von ihm geschützten Speicher. Käufer sollten es als eine Maßnahme innerhalb eines viel größeren Maßnahmenpakets betrachten, nicht als Lösung für die NIS-2-Anforderungen.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

In der Schweiz hat das Bundesamt für Cybersicherheit (BACS) weder eine Warnung noch ein Verbot bezüglich Kaspersky ausgesprochen. Es hat erklärt, dass es nur dann warnt, wenn es über bestätigte technische Beweise verfügt, dass ein Produkt Sicherheitsrisiken birgt, dass ihm kein Missbrauch von Kaspersky-Software in der Schweiz gemeldet wurde und dass es die Öffentlichkeit unverzüglich informieren würde, sollte sich dies ändern; es hat zudem bestätigt, dass es keine interne Bundesrichtlinie gibt, die die Produkte verbietet, sodass die Entscheidung bei jedem Käufer liegt. In Deutschland hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) seit dem 15. März 2022 vor der Nutzung von Kaspersky-Antivirensoftware gewarnt; diese Warnung bleibt weiterhin in Kraft und ist nach der Novelle vom 6. Dezember 2025 nun in § 13 BSIG geregelt. Als Begründung führt das BSI nicht eine nachgewiesene Schwachstelle in der Software an, sondern das Risiko, dass ein russischer Hersteller aufgrund der weitreichenden Systemberechtigungen und der permanenten verschlüsselten Verbindung, die Antivirensoftware erfordert, zu Handlungen gezwungen oder missbraucht werden könnte. Das BSI selbst weist darauf hin, dass die Nutzung der Produkte in Deutschland nicht verboten ist, und empfiehlt eine individuelle Prüfung. In den Vereinigten Staaten erließ das Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung, die den Verkauf von Kaspersky-Software an US-Personen ab dem 20. Juli 2024 sowie die Bereitstellung von Updates ab dem 29. September 2024 untersagt, und nahm Kaspersky-Unternehmen in die Entity List auf; das Unternehmen stellte daraufhin seine Geschäftstätigkeit in den USA ein. Kaspersky weist die deutsche Warnung als nicht auf einer objektiven technischen Analyse beruhend zurück, hat offiziell deren Rücknahme beantragt und behält sich rechtliche Schritte vor; außerdem verweist das Unternehmen auf seine Datenverarbeitung für europäische Kunden in der Schweiz, sein Transparenzzentrum in Zürich, in dem der Quellcode eingesehen werden kann, sowie seine Holdingstruktur in London. Deutsche Gerichte wiesen im Jahr 2022 Eilanträge gegen die Warnung zurück. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie an den deutschen öffentlichen Sektor verkaufen, deutsche Kunden beliefern, die die BSI-Empfehlungen in ihrer Lieferkette weitergeben, Verträge mit der US-Regierung haben oder Lieferantenfragebögen ausfüllen, in denen nach dem Herkunftsland des Anbieters gefragt wird. Für ein Unternehmen, auf das keiner dieser Punkte zutrifft, ist die Entscheidung eine normale Risikobewertung.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier wird die Erkennungsleistung beider Anbieter verglichen, damit Sie die Leistungsfähigkeit gegen das Anbieterrisiko abwägen können.

Hilft „Kaspersky Security for Storage User Base“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur bei einer begrenzten Anzahl von Punkten. Es beantwortet die Frage, ob der Malware-Schutz Ihren Dateispeicher und nicht nur die Arbeitsplätze abdeckt – eine häufige Folgefrage, wenn in einem Fragebogen nach dem Anti-Malware-Schutz aller Systeme gefragt wird, auf denen Kundendaten gespeichert sind. Es gibt Auskunft darüber, ob dieser Schutz zentral verwaltet und zentral gemeldet wird, da Richtlinien und Schutzstatus über das Kaspersky Security Center gesteuert werden. Es beantwortet zudem die Frage, ob auf der Speicherebene Maßnahmen gegen Ransomware vorhanden sind – ein Aspekt, den die Anti-Cryptor-Komponente für NetApp direkt abdeckt. Was darin nicht beantwortet wird, ist ebenso wichtig. Es enthält keine Angaben zu Endpunkt-Erkennung und -Reaktion, Patch- und Schwachstellenmanagement, Festplatten- oder Dateiverschlüsselung, Multi-Faktor-Authentifizierung, Verwaltung mobiler Geräte, E-Mail-Filterung, Aufbewahrungsfristen für Protokolle oder SIEM-Weiterleitung sowie keine Angaben zu Backup- und Wiederherstellungstests, die oft den mit Abstand am stärksten gewichteten Punkt im Formular darstellen. Auch die im obigen Abschnitt beschriebene Frage nach der Herkunft des Anbieters wird nicht behandelt, die zunehmend in Fragebögen von deutschen und US-verbundenen Kunden auftaucht. Um die technischen Lücken zu schließen, ist der kostengünstigere Weg in der Regel eine höhere Edition innerhalb des Kaspersky-Business-Portfolios für Endpunkt-, Patch- und Verschlüsselungsschutz, wobei eine Konsole und ein Support-Ansprechpartner beibehalten werden, anstatt für jeden fehlenden Punkt einen zweiten Anbieter hinzuzufügen.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Die deutlichste regionale Einschränkung betrifft die Vereinigten Staaten, wo Verkauf und Updates gemäß der oben beschriebenen Entscheidung des Handelsministeriums verboten sind; in der Schweiz und in der Europäischen Union wird das Produkt normal verkauft und aktualisiert. Die Scan-Komponente läuft auf einem Microsoft Windows Server-Host, daher gibt es keinen Linux-basierten Scan-Host, und Sie benötigen einen Windows Server für diese Rolle, selbst wenn der Speicher selbst eine Appliance ist. Der Support ist an eine bestimmte Liste von Speicherplattformen gebunden, vor allem NetApp, Dell EMC Celerra, VNX und Isilon, Hitachi HNAS, IBM System Storage N-Serie, Oracle ZFS Storage Appliance, Dell FluidFS und HPE 3PAR File Persona sowie anderen Systemen, die ICAP oder RPC unterstützen. Das bedeutet, dass NAS-Geräte für Privatanwender oder kleine Büros in der Regel nicht abgedeckt sind und vor dem Kauf überprüft werden sollten. Der „Anti-Cryptor“-Schutz vor der Verschlüsselung von Freigaben ist eine NetApp-Integration und erstreckt sich nicht auf alle unterstützten Plattformen. Der häufigste Grund für eine Nachkaufentscheidung ist der Geltungsbereich: Diese Lizenz schützt ausschließlich Speicher, sodass Workstations, Laptops, Mailserver und mobile Geräte weiterhin separat abgesichert werden müssen; außerdem enthält das Produkt keinerlei Backup-Funktion.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Erläutert, warum das Scannen nach Malware auf Speichermedien keinen getesteten Backup- und Wiederherstellungsprozess ersetzt.

Häufig gestellte Fragen zu Kaspersky Security for Storage – Benutzerbasis

Wird das Produkt direkt auf dem NAS installiert?

Nein. Die Scan-Komponente läuft auf einem Windows Server-Host, und das Speichersystem übergibt ihm Dateien über ICAP, RPC oder – bei NetApp – FPolicy. Auf dem Speichergerät selbst wird nichts installiert, weshalb auch Geräte, auf denen kein Agent ausgeführt werden kann, dennoch geschützt werden können.

Kann das Produkt ohne das Kaspersky Security Center betrieben werden?

Ja. Neben der zentralen Konsole kann die Anwendung lokal über eine eigene Anwendungskonsole oder über die Befehlszeile konfiguriert werden. Die zentrale Verwaltung ist die praktische Wahl, sobald mehr als ein Scan-Host beteiligt ist, da Richtlinien und Berichterstellung andernfalls pro Host gepflegt werden müssen.

Was ist der Unterschied zwischen dieser Lösung und dem Dateiserver-Schutz in einer Kaspersky-Endpoint-Lizenz?

Eine Endpoint-Lizenz schützt den Windows-Dateiserver, auf dem sie installiert ist. Diese Lizenz bietet zusätzlichen Schutz für netzwerkgebundene Speichergeräte, die über ICAP, RPC oder FPolicy erreichbar sind, auf die ein Endpoint-Agent jedoch nicht zugreifen kann, da er nicht auf dem Gerät installiert werden kann. Kaspersky pflegt weiterhin die Speicher-Engine speziell für den Schutz von Netzwerkspeichern.