Kaspersky Vulnerability and Patch Management Add-On

Was umfasst das Kaspersky-Add-on „Vulnerability and Patch Management“?

Schwachstellenscan – Erkennt fehlende Updates in Microsoft- und Drittanbietersoftware.
Patch-Verteilung – Lädt Updates herunter, genehmigt sie und installiert sie auf allen verwalteten Windows-Geräten.
Patch-Test – Überprüft Updates an einer Testgruppe, bevor sie flächendeckend ausgerollt werden.
Hardware- und Software-Bestandsaufnahme – Erfasst Geräte, installierte Anwendungen und deren Versionsstatus.
Betriebssystembereitstellung – Erstellt, speichert und rollt Windows-Images auf Arbeitsstationen aus.
Wichtig – Es ist keine Anti-Malware-Engine enthalten; ein Kaspersky-Endpoint-Produkt ist erforderlich.

Was sind die wichtigsten Vorteile des Kaspersky Vulnerability and Patch Management Add-On?

„Kaspersky Vulnerability and Patch Management“, das zuvor unter dem Namen „Kaspersky Systems Management“ vertrieben wurde, erweitert eine bestehende Kaspersky-Endpoint-Installation um Funktionen zur Schwachstellenanalyse, Patch-Bereitstellung und IT-Bestandsaufnahme. Die Verwaltung erfolgt zentral über das Kaspersky Security Center – dieselbe lokale Konsole, über die bereits die zugrunde liegende Bereitstellung von „Kaspersky Endpoint Security for Business“ läuft.

Schnellere Patch-Zyklen – Ersetzt manuelle Update-Prüfungen pro Gerät durch geplante Scans.
Priorisierte Behebung – Stuft Schwachstellen ein, sodass aktiv ausgenutzte Sicherheitslücken zuerst behoben werden.
Weniger fehlgeschlagene Rollouts – Genehmigte Patch-Listen verhindern, dass ungetestete Updates auf Produktionsgeräte gelangen.
Geringere Bandbreitenbelastung in Zweigstellen – Ein lokales Gerät verteilt Patches an Rechner in Remote-Standorten.
Nachweise für Audits – Berichte zeigen, welche Geräte wann welchen Patch erhalten haben.
Eine Konsole – Vermeidet einen zweiten Verwaltungsserver neben dem Endgeräteschutz.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, wo der in Windows integrierte Schutz Lücken hinterlässt, die ein verwaltetes Sicherheitskonzept noch schließen muss.

Für welche Unternehmensgröße eignet sich das Kaspersky Vulnerability and Patch Management Add-On?

Das Add-on richtet sich an Unternehmen, die bereits Kaspersky Security Center einsetzen und über so viele Windows-Geräte verfügen, dass es nicht mehr realistisch ist, jedes Gerät einzeln zu überprüfen. Unternehmen ohne eigene Serverinfrastruktur sind in der Regel mit einem cloudbasierten Endpunkt-Sicherheitsprodukt besser bedient, bei dem die Patch-Verwaltung bereits integriert ist, da die Konsole selbst gehostet und gewartet werden muss.

Erfüllt das Kaspersky-Add-on für Schwachstellen- und Patch-Management die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt sorgt dafür, dass ein Unternehmen die schweizerischen gesetzlichen Vorschriften erfüllt, und dieses Add-on bildet da keine Ausnahme. Seit dem 1. April 2025 verpflichtet das revidierte Informationssicherheitsgesetz (ISG) Betreiber kritischer Infrastrukturen, darunter Energie- und Wasserversorger, Verkehrsunternehmen, gelistete Spitäler sowie kantonale und kommunale Verwaltungen, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden, wobei weitere 14 Tage für die Vervollständigung des Berichts zur Verfügung stehen; Organisationen ausserhalb dieser Sektoren und unterhalb der festgelegten Schwellenwerte fallen nicht darunter. Das Add-on leistet hier einen Beitrag bei der Vorbereitung und Rekonstruktion: Seine Schwachstellen- und Patch-Berichte dokumentieren, welchem Gerät zu welchem Zeitpunkt welches Update fehlte – genau das, was ein Vorfallbericht benötigt, wenn es darum geht, wie ein Angreifer eindringen konnte. Was es nicht leistet, ist, den Angriff zu erkennen, Alarm auszulösen oder den Bericht zu erstellen, da es keine Erkennungs-, Überwachungs- oder Incident-Response-Funktionen enthält; daher hängt die Einhaltung der 24-Stunden-Frist weiterhin vollständig von Ihrem Endgeräteschutz und Ihrem internen Eskalationsprozess ab. Es leistet auch keinen Beitrag auf organisatorischer Ebene, wie beispielsweise die Benennung einer verantwortlichen Person, die Festlegung von Eskalationswegen und deren Test vor einem Vorfall. Dieser Text stellt allgemeine Produktinformationen dar und ist keine Rechtsberatung; ob Ihre Organisation unter die Meldepflicht fällt, sollte mit einem qualifizierten Rechtsberater geklärt werden.

Erfüllt das Kaspersky-Add-on „Vulnerability and Patch Management“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt allein gewährleistet die NIS-2-Konformität, da sich die Richtlinie auf Risikomanagementmaßnahmen, Governance und Meldeprozesse bezieht und nicht auf den Kauf einzelner Softwareprodukte. NIS 2 verlangt von wesentlichen und wichtigen Stellen, dass sie Maßnahmenkategorien abdecken, darunter Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Sicherheit bei der Beschaffung, Entwicklung und Wartung von Netzwerk- und Informationssystemen – einschließlich des Umgangs mit Schwachstellen und deren Offenlegung – sowie Verfahren zur Bewertung, ob die Maßnahmen tatsächlich funktionieren. Dieses Add-on lässt sich eindeutig einer dieser Kategorien zuordnen: dem Umgang mit Schwachstellen und dem Patchen als Teil der Systemwartung, gestützt durch Bestandsdaten, die festhalten, welche Assets vorhanden sind und welche Softwareversionen darauf laufen. Es befasst sich nicht mit der Bearbeitung von Sicherheitsvorfällen, der Geschäftskontinuität und der Datensicherung, der Bewertung der Lieferkette, Kryptografie und Verschlüsselung, der Zugriffskontrolle, der Multi-Faktor-Authentifizierung oder Schulungen zur Sensibilisierung der Mitarbeiter und liefert keine Belege für die Wirksamkeit Ihrer Maßnahmen insgesamt. Die Führungsgremien bleiben für die Genehmigung und Überwachung der Maßnahmen verantwortlich – eine Aufgabe, die keine Software übernehmen kann.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei offizielle Maßnahmen sind relevant und beide sind nach wie vor in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit dem 15. März 2022 vor der Nutzung von Kaspersky-Virenschutzsoftware; nach der am 6. Dezember 2025 in Kraft getretenen Gesetzesänderung erfolgt die Warnung gemäß § 13 des BSI-Gesetzes, und das BSI bestätigte Anfang 2026, dass es daran festhält. In den Vereinigten Staaten erließ das Bureau of Industry and Security des Handelsministeriums am 20. Juni 2024 eine endgültige Entscheidung, die die Lieferung von Kaspersky-Antiviren- und Cybersicherheitsprodukten an US-Personen ab dem 20. Juli 2024 verbietet, sowie ab dem 29. September 2024 Signatur- und Codebasis-Updates, den Betrieb des Kaspersky Security Network in den USA sowie den Weiterverkauf oder die Integration durch Dritte verbietet; gleichzeitig wurden drei Kaspersky-Unternehmen in die Entity List aufgenommen. Kaspersky weist beide Einschätzungen zurück, erklärt, dass es keine Aktivitäten ausübt, die die nationale Sicherheit gefährden, argumentiert, dass die US-Entscheidung eher die geopolitische Lage widerspiegelt als eine technische Bewertung seiner Produkte, hat eine unabhängige Überprüfung seines Codes durch Dritte angeboten und drängt das BSI, die Warnung zurückzuziehen. Keine der beiden Maßnahmen ist eine schweizerische Entscheidung: Die US-Entscheidung gilt für US-Personen, und die BSI-Warnung ist eine Empfehlung nach deutschem Recht und kein Verkaufsverbot. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie sich um öffentliche Aufträge bewerben, in den Vereinigten Staaten tätig sind oder dorthin liefern, die IT-Richtlinien einer deutschen Muttergesellschaft befolgen oder Lieferantenfragebögen ausfüllen, in denen nach der Rechtsordnung und dem Sanktionsstatus Ihrer Sicherheitsanbieter gefragt wird, da in diesen Situationen die Frage nach dem Anbieter unabhängig von den technischen Vorzügen des Produkts gestellt wird.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Hier werden die Erkennungsleistung und der Funktionsumfang beider Anbieter verglichen, was hilfreich ist, wenn die Frage nach dem Anbieter auf Ihrer Tagesordnung steht.

Hilft das Kaspersky-Add-on für Schwachstellen- und Patch-Management bei Sicherheitsfragebögen großer Kunden?

Ja, für den Bereich „Patches und Schwachstellen“ – und ausschließlich für diesen Bereich. In Fragebögen wird in der Regel gefragt, ob Sie ein Inventar Ihrer Hardware und Software führen, ob Sie nach einem festgelegten Zeitplan auf bekannte Schwachstellen scannen, wie schnell kritische Patches installiert werden und ob Sie nachweisen können, dass ein bestimmter Patch ein bestimmtes Gerät erreicht hat: Die Berichte des Kaspersky Security Center beantworten alle vier Fragen mit exportierbaren Daten anstelle einer schriftlichen Zusicherung, und die den erkannten Schwachstellen beigefügten CVE-Informationen ermöglichen es Ihnen, auf Ergebnisse zu verweisen, die der Kunde überprüfen kann. Es gibt keinerlei Auskunft über Malware-Erkennung und Reaktionszeiten, Endpoint Detection and Response, Festplatten- oder Dateiverschlüsselung, Multi-Faktor-Authentifizierung, Tests zur Datensicherung und -wiederherstellung, E-Mail- und Phishing-Schutz, die Verwaltung mobiler Geräte, Schulungen zur Sicherheitssensibilisierung oder Ihren Prozess zur Benachrichtigung bei Vorfällen; auch sagt es nichts über die dokumentierten Richtlinien, namentlich festgelegten Verantwortlichkeiten und getesteten Verfahren aus, denen Auditoren in der Regel das größte Gewicht beimessen. Wenn es sich bei den offenen Punkten um solche handelt, die bereits von einer höheren Kaspersky-Stufe abgedeckt werden, ist der Wechsel zu einer höheren Endpunkt-Stufe innerhalb derselben Produktfamilie in der Regel der kostengünstigere Weg: „Endpoint Security for Business Advanced“ und „Total Security for Business“ enthalten standardmäßig Schwachstellen- und Patch-Management, und in der neueren „Kaspersky Next“-Produktreihe sind dieselben Funktionen in der Stufe „EDR Optimum“ und höher enthalten. Der parallele Betrieb der Patch-Konsole eines zweiten Anbieters neben dem Kaspersky Security Center bedeutet zwei Agenten, zwei Richtlinienmodelle und zwei Sätze von Nachweisen, die zum Zeitpunkt des Audits abgeglichen werden müssen.

Was ist der Unterschied zwischen dem Add-on „Schwachstellen- und Patch-Management“ und „Kaspersky Endpoint Security for Business Advanced“?

Der entscheidende Unterschied liegt darin, was Sie bereits besitzen: Das Add-on setzt eine bestehende Kaspersky-Endpunkt-Bereitstellung voraus und stellt lediglich die Systemverwaltungsschicht bereit, während „Endpoint Security for Business Advanced“ dieselben Funktionen für Schwachstellen- und Patch-Management direkt im Endpunktprodukt selbst enthält. Kaspersky nennt die Add-on-Variante ausdrücklich für „Endpoint Security for Business Select“ und integriert die Funktion standardmäßig in „Advanced“, in „Total Security for Business“ sowie in „Hybrid Cloud Security Enterprise“. Seit der Einführung der Kaspersky Next-Produktreihe im April 2024 sind diese Funktionen in der EDR-Optimum-Stufe und darüber enthalten und werden nicht mehr separat lizenziert, sodass die Add-on-Option in erster Linie für bestehende Kaspersky Security Center-Installationen relevant ist. Keine der beiden Optionen ist in den Vereinigten Staaten verfügbar.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Vier Einschränkungen entscheiden über die meisten Kaufentscheidungen. Erstens ist das Patchen eine Windows-Funktion: Kaspersky gibt an, dass das Produkt für Windows-basierte Endgeräte konzipiert ist, sodass Macs und Linux-Rechner im selben Netzwerk zwar durch das Basisprodukt geschützt sind, aber vom Patch-Workflow ausgeschlossen bleiben – was der häufigste Grund dafür ist, dass letztendlich doch ein zweites Tool gekauft wird. Zweitens ist das Produkt aufgrund der Entscheidung des US-Handelsministeriums aus dem Jahr 2024 in den Vereinigten Staaten nicht erhältlich. Dies stellt ein praktisches Problem für Schweizer und europäische Unternehmen mit US-Tochtergesellschaften oder Mitarbeitern in den USA dar, da für diese Geräte eine andere Lösung und ein separater Prozess erforderlich sind. Drittens läuft es auf dem Kaspersky Security Center als lokaler Verwaltungsserver; daher wird ein Unternehmen ohne eigene Serverinfrastruktur oder eines, das bereits auf die cloudverwaltete Kaspersky Next-Konsole umgestiegen ist, feststellen, dass das Betriebsmodell nicht passt. Viertens bietet das Add-on keine Funktionen zur Erkennung, Reaktion, Verschlüsselung oder Verwaltung mobiler Geräte; es schließt somit lediglich die Lücke bei der Patch-Verwaltung, während alle anderen Sicherheitslücken unverändert bestehen bleiben.

Ende des Supports für Windows 10? Einige Nutzer erhalten das Betriebssystem Windows 10 noch bis Oktober 2026 kostenlos.
Hier wird erläutert, was mit den Geräten geschieht, sobald der Hersteller keine Patches mehr bereitstellt, und welche erweiterten Update-Optionen noch zur Verfügung stehen.

Häufig gestellte Fragen zum Kaspersky Vulnerability and Patch Management Add-On

Kann es einen bestehenden WSUS-Server ersetzen?

Kaspersky gibt an, dass das Produkt die Rolle eines Windows Update (WSUS)-Servers übernehmen kann und die Windows Update-Synchronisierung bei lokalen Installationen verfügbar ist. In der Praxis bedeutet dies, dass Microsoft-Updates und Patches für Anwendungen von Drittanbietern in einer statt in zwei Konsolen genehmigt und nachverfolgt werden, wodurch die übliche Trennung zwischen der WSUS-Genehmigungsliste und dem System, das Adobe-, Java- und Browser-Updates verwaltet, entfällt.

Benötigen Sie zusätzlich das Kaspersky Security Center?

Nein, das Kaspersky Security Center ist die Anwendung innerhalb dieses Produkts und dient als Konsole für dessen Bedienung. Es wird auf einem Windows-Server in Ihrer eigenen Umgebung installiert, und dieselbe Konsole verwaltet auch den zugrunde liegenden Kaspersky-Endgeräteschutz, sodass kein zweiter Verwaltungsserver erforderlich ist.