Kaspersky Vulnerability and Patch Management Base Plus

Was umfasst „Kaspersky Vulnerability and Patch Management Base Plus“?

Schwachstellenanalyse – Erkennt und priorisiert Schwachstellen in mehr als 150 Anwendungen.
Patch-Verteilung – Lädt Patches herunter, testet sie und installiert sie nach einem festgelegten Zeitplan.
Hardware- und Software-Bestandsaufnahme – Erfasst jedes Gerät, jede Anwendung und jedes Ablaufdatum von Lizenzen.
Betriebssystembereitstellung – Erstellt, speichert und klont Windows-Images für die PXE-Bereitstellung.
Fernfehlerbehebung – Autorisierte Desktop-Sitzungen mit vollständiger Protokollierung für Audit-Zwecke.
Wichtig – Keine Anti-Malware-Engine; Endgeräteschutz muss separat lizenziert werden.

Was sind die wichtigsten Vorteile von „Kaspersky Vulnerability and Patch Management Base Plus“?

Es handelt sich um ein Systemmanagement-Produkt für Windows-Endgeräte, das das „Kaspersky Security Center“ – die Konsole, in der alle Aufgaben, Richtlinien und Berichte konfiguriert werden – um Schwachstellenscans, Patch-Bereitstellung und IT-Bestandsaufnahme erweitert. Kaspersky bezeichnet es als Nachfolger von „Kaspersky Systems Management“ – dem Namen, unter dem viele Administratoren das Produkt noch kennen –, wobei „Base“ eine neue Lizenz und keine Verlängerung einer bestehenden bezeichnet.
Eine Konsole – Patch- und Schutzaufgaben nutzen denselben Administrationsserver.
Priorisierung nach Exploits – Schwachstellen, die bereits von Malware ausgenutzt werden, werden als kritisch eingestuft.
Bandbreitensteuerung – Ein Rechner in der Zweigstelle verteilt Patches an die lokalen Kollegen.
Patching außerhalb der Geschäftszeiten – „Wake-on-LAN“ startet die Rechner, sodass den Benutzern keine Arbeitszeit verloren geht.
Nachweisberichterstattung – Gerätebezogene Ergebnisse zeigen, welche Patches tatsächlich erfolgreich installiert wurden.
WSUS-Ersatz – Der Verwaltungsserver kann Windows-Updates direkt bereitstellen.

Für welche Unternehmensgröße eignet sich „Kaspersky Vulnerability and Patch Management Base Plus“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern die Anzahl der verschiedenen Anwendungen von Drittanbietern, die unter Windows ausgeführt werden, und ob nachweisbar sein muss, dass diese gepatcht wurden. Ein Unternehmen mit zwanzig PCs, auf denen alle dieselben drei Microsoft-Anwendungen laufen, profitiert kaum von Funktionen, die Windows Update nicht bereits bietet. Ein Unternehmen mit sechzig Rechnern, auf denen Adobe, Java, Browser und Spezialtools laufen, hat ein echtes Bestandsverwaltungsproblem – und genau hier macht sich dieses Produkt bezahlt.

Windows Server 2025 vs. 2022 vs. 2019: Lohnt sich ein Upgrade?
Vergleicht die aktuellen Windows Server-Versionen und ihre Support-Enddaten, die bestimmen, wie lange ein Server überhaupt noch Sicherheitspatches erhalten kann.

Erfüllt Kaspersky Vulnerability and Patch Management Base Plus die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Seit dem 1. April 2025 verpflichtet das revidierte Informationssicherheitsgesetz Betreiber kritischer Infrastrukturen in der Schweiz, Cyberangriffe innerhalb von 24 Stunden nach ihrer Entdeckung dem Bundesamt für Cybersicherheit (BACS) zu melden, wobei weitere 14 Tage Zeit bleiben, um eine unvollständige Erstmeldung zu vervollständigen. Die dazugehörige Verordnung über die Cybersicherheit befreit kleinere Organisationen und solche, die unter den branchenspezifischen Schwellenwerten liegen, von dieser Meldepflicht, sodass die meisten KMU nicht direkt meldepflichtig sind, obwohl viele Zulieferunternehmen dieser Verpflichtung unterliegen. Dieses Produkt unterstützt diese Meldepflicht auf zwei konkrete Weisen: Die Hardware- und Software-Bestandsaufnahme zeigt Ihnen innerhalb weniger Minuten, auf welchen Windows-Rechnern eine betroffene Version läuft, und die Patch-Berichte dokumentieren, wann jeder Patch tatsächlich auf jedem Gerät installiert wurde. Was das Produkt nicht leistet, ist die Erkennung des Angriffs, da es weder eine Anti-Malware- noch eine EDR-Komponente enthält; es wird also niemals das System sein, das Ihre 24-Stunden-Frist auslöst. Es erstellt auch keine Zeitleiste des Vorfalls und kein für die Behörde konzipiertes Berichtsformat, sodass die Erstellung des Berichts selbst weiterhin manuelle Arbeit bleibt. Diese Informationen stellen keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Berater geklärt werden.

Erfüllt „Kaspersky Vulnerability and Patch Management Base Plus“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Keine Software macht ein Unternehmen NIS-2-konform, da sich die Richtlinie eher auf Governance, Prozesse und die Rechenschaftspflicht des Managements als auf Tools bezieht. NIS 2 verlangt von wesentlichen und wichtigen Stellen, Risikomanagementmaßnahmen in Bereichen zu ergreifen, die unter anderem die Bearbeitung von Vorfällen, die Geschäftskontinuität, die Sicherheit der Lieferkette sowie den Umgang mit und die Offenlegung von Schwachstellen umfassen. Dieses Produkt deckt direkt den letzten dieser Bereiche ab: Es identifiziert bekannte Schwachstellen in Windows-Software, stuft sie danach ein, ob sie bereits von Malware ausgenutzt werden, und protokolliert anschließend die Behebung. Es trägt indirekt zur Lieferkettensicherheit bei, indem es ein Inventar der installierten Software und deren Lizenzstatus führt. Es deckt weder die Bearbeitung von Vorfällen, Geschäftskontinuität und Datensicherung noch Kryptografie oder Zugriffskontrollrichtlinien, Mitarbeiterschulungen oder die Governance-Dokumentation ab, die Auditoren als Erstes anfordern, und keine der Verantwortlichkeiten, die die Richtlinie der Geschäftsleitung auferlegt, kann an ein Tool delegiert werden.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Zwei Behörden haben Maßnahmen in Bezug auf Kaspersky veröffentlicht, und beide sind weiterhin in Kraft. Am 15. März 2022 warnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor der Nutzung von Kaspersky-Antivirensoftware mit der Begründung, dass ein in Russland ansässiger Hersteller zu offensiven Operationen gezwungen oder ohne sein Wissen kompromittiert werden könnte; Die Warnung wurde nicht zurückgezogen und bei der Überarbeitung der deutschen Informationssicherheitsgesetze im Dezember 2025 unverändert übernommen. In den Vereinigten Staaten erließ das Handelsministerium im Juni 2024 eine endgültige Entscheidung, die Kaspersky ab dem 20. Juli 2024 neue Geschäfte mit US-Personen und ab dem 29. September 2024 die Bereitstellung von Software-Updates untersagte; daraufhin stellte Kaspersky den Vertrieb in den USA ein und stellte seine Geschäftstätigkeit dort ein. Kaspersky weist die BSI-Warnung als nicht auf einer objektiven technischen Analyse beruhend zurück, verweist auf sein Transparenzprogramm und unabhängige Quellcode-Prüfungen und hat offiziell die Rücknahme der Warnung beantragt. Keine der beiden Maßnahmen stützt sich auf einen veröffentlichten Befund von Schadcode in der Software; beide beruhen auf der Rechtshoheit des Anbieters und auf den weitreichenden Systemrechten, über die jede Sicherheitssoftware verfügt. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie an den öffentlichen Sektor verkaufen, im Rahmen einer Lieferkettenrichtlinie des Kunden tätig sind oder in einem Sicherheitsfragebogen Fragen zum Herkunftsland beantworten müssen – dabei handelt es sich eher um eine beschaffungstechnische als um eine funktionale Frage.

Hilft „Kaspersky Vulnerability and Patch Management Base Plus“ bei Sicherheitsfragebögen großer Kunden?

Ja, für die Abschnitte zu Bestandsverwaltung und Patching, für den Rest jedoch überhaupt nicht. Es beantwortet die Fragen, ob Sie ein Bestandsverzeichnis von Hardware und Software führen, wie Sie bekannte Schwachstellen identifizieren, wie Sie diese priorisieren, wie schnell Patches die Endgeräte erreichen und ob privilegierter Fernzugriff auf Arbeitsstationen protokolliert wird, und es erstellt Berichte pro Gerät, die Sie als Nachweis beifügen können, anstatt einen Prozess zu beschreiben, den Sie nicht nachweisen können. Es gibt keine Antworten zu Malware-Schutz, -Erkennung und -Reaktion, Verschlüsselung von Laptops und Wechseldatenträgern, Multi-Faktor-Authentifizierung, Tests von Backups und Wiederherstellungen, E-Mail-Sicherheit oder mobilen Geräten, und es deckt nur Windows ab, sodass alle Fragen zu Ihrer macOS- oder Linux-Umgebung unbeantwortet bleiben. Angesichts der oben beschriebenen offiziellen Bewertungen lohnt es sich auch, Fragen zum Herkunftsland zu antizipieren. Um die Lücken im Bereich des Patch-Managements zu schließen, ist ein Umstieg auf „Kaspersky Endpoint Security for Business Advanced“ in der Regel kostengünstiger und administrativ einfacher als die Einbindung eines zweiten Anbieters, da dieses Produkt dieselben Funktionen für Schwachstellen- und Patch-Management neben Anti-Malware- und Verschlüsselungsmanagement in einer einzigen Konsole vereint.

Was ist der Unterschied zwischen „Vulnerability and Patch Management“ und „Endpoint Security for Business Advanced“?

Der entscheidende Unterschied besteht darin, dass dieses Produkt keinen Schutz bietet: Es verwaltet und patcht, während „Endpoint Security for Business Advanced“ dieselben Funktionen für das Schwachstellen- und Patch-Management sowie die Anti-Malware-Engine und das Verschlüsselungsmanagement enthält. Kaspersky bietet Schwachstellen- und Patch-Management auf vier Arten an: als diese eigenständige, zielgerichtete Lösung, als Add-on zu „Endpoint Security for Business Select“ sowie als integrierte Komponente sowohl von „Endpoint Security for Business Advanced“ als auch von „Total Security for Business“. Die eigenständige Variante ist sinnvoll, wenn Ihr Endgeräteschutz bereits durch einen anderen Anbieter oder eine bestehende Lizenz abgedeckt ist und Sie lediglich die Lücke im Patch-Management schließen müssen. Wenn Sie Schutz und Patch-Management gleichzeitig erwerben möchten, vergleichen Sie vor Ihrer Entscheidung die „Advanced“-Stufe, da der separate Kauf beider Komponenten selten die kostengünstigere Variante ist.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, was der in Windows integrierte Schutz abdeckt und was nicht – was wichtig ist, da dieses Produkt keine eigene Anti-Malware enthält.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Das Produkt ist für Windows-basierte Endgeräte konzipiert, sodass MacOS- und Linux-Rechner vollständig außerhalb seines Anwendungsbereichs liegen und mobile Geräte überhaupt nicht abgedeckt sind. Für den Betrieb ist die Installation des Kaspersky Security Centers erforderlich, was bedeutet, dass die Konsole eine Voraussetzung und kein optionales Extra ist. Die Erkennung von Sicherheitslücken deckt mehr als 150 gängige Anwendungen ab; alles, was nicht auf dieser Liste steht, kann zwar weiterhin über benutzerdefinierte Bereitstellungspakete verteilt werden, wird jedoch nicht auf bekannte Sicherheitslücken überprüft. Überprüfen Sie daher vor dem Kauf, ob Ihre Spezialsoftware in der Liste der unterstützten Anwendungen enthalten ist. Es gibt eine regionale Einschränkung, die diesen Markt jedoch nicht betrifft: Kaspersky darf seit dem 29. September 2024 keine Updates mehr an Kunden in den Vereinigten Staaten liefern; dies ist eine US-spezifische Maßnahme, die keinen Einfluss auf den Betrieb in der Schweiz oder der Europäischen Union hat. Die Einschränkung, die am häufigsten einen Folgekauf auslöst, ist das Fehlen eines Malware-Schutzes, da eine reine Patching-Lizenz keinen Endgeräteschutz bietet.

Ende des Supports für Windows 10: kostenlose Verlängerung bis Oktober 2026 für einige Nutzer
Legt fest, wie lange Windows-10-Rechner noch Sicherheitsupdates erhalten – ab diesem Zeitpunkt kann kein Patch-Management-Tool die Lücke mehr schließen.

Häufig gestellte Fragen zu Kaspersky Vulnerability and Patch Management Base Plus

Kann es einen bestehenden WSUS-Server ersetzen?

Ja. Der Kaspersky Security Center-Verwaltungsserver kann die Rolle eines Windows Server Update Services-Servers übernehmen und Microsoft-Updates selbst verteilen. Der praktische Vorteil besteht darin, dass Microsoft- und Drittanbieter-Updates dann an einem Ort statt in zwei getrennten Systemen genehmigt, geplant und ausgewertet werden.

Welche Anwendungen können neben Microsoft-Produkten gepatcht werden?

Das Schwachstellenscanning und die Update-Verteilung decken mehr als 150 gängige Anwendungen ab, darunter Browser-, Laufzeit- und Dokumentensoftware, die am häufigsten von Angreifern ins Visier genommen werden. Der Schweregrad wird von Kasperskys eigenen Analysten unter Einbeziehung zusätzlicher Bedrohungsquellen bewertet, und jede Schwachstelle, von der bekannt ist, dass sie aktiv von Malware ausgenutzt wird, wird automatisch als kritisch eingestuft.

Kann die Lösung Software bereitstellen, die nicht auf der Liste der unterstützten Anwendungen steht?

Ja. Anwendungen, die nicht auf der Liste der unterstützten Anwendungen stehen, können als benutzerdefinierte Installationspakete verteilt, für die Zeit außerhalb der Geschäftszeiten geplant und mit zusätzlichen Installationsparametern versehen werden, sofern das Installationsprogramm dies zulässt. Sie werden bereitgestellt und inventarisiert, jedoch nicht auf bekannte Schwachstellen überprüft.