Kaspersky bietet einige Cloud-basierte Endpoint-Sicherheitslösungen für mittelständische Unternehmen. Die Lösungen funktionieren auf Windows- und MacOS-Workstations sowie Windows Server-Installationen und können auch Android- und iOS-Geräte schützen.
In unserem Test zu Kaspersky Endpoint Security Cloud haben wir die Standard-Cloud-Variante in diesem Test behandelt. Wir werden jedoch darauf hinweisen, wie sie sich von der Cloud Plus-Version unterscheidet.
Eigenschaften
Beide Endpoint-Sicherheitslösungen von Kaspersky sind mit einem Schutz vor Dateien, Web- und E-Mail-Bedrohungen ausgestattet, um Benutzer vor allen Arten von Malware, Phishing-Angriffen und anderen Arten von Bedrohungen zu schützen.
Die Plattform scannt alle Dateien, die geöffnet, gespeichert oder ausgeführt werden, und scannt auch alle eingehenden und ausgehenden Nachrichten. Es wird auch den gesamten eingehenden Internetverkehr auf den Endpunkten im Auge behalten und Angriffe und Eingriffe in Remote-Netzwerke verhindern.
Die Lösung schützt auch vor Ransomware, sowohl auf Windows-Workstations als auch auf Windows-Servern. Eine der besten Funktionen ist die Korrektur-Engine, mit der alle von bösartiger Software ausgeführten Aktionen zurückgesetzt werden, um Sie vor Angriffen durch Kryptoviren zu schützen.
Die verschiedenen Sicherheitskomponenten von Kaspersky überwachen die Aktivität der Apps auf den Endpunkten, um böswillige Aktionen zu blockieren. Sie stützen sich auf Behavior Stream Signatures (BSS), die Folgen von Aktionen enthalten, die von Apps ausgeführt werden, von denen bekannt ist, dass sie gefährlich sind. Wenn die Aktivität einer App auf einem Endpunkt mit einem der BSS übereinstimmt, leitet der Agent auf dem Endpunkt die entsprechende Abhilfemaßnahme ein.
Das Produkt enthält eine Schwachstellenbewertungskomponente, die Schwachstellen auf allen Endpunkten erkennt, auf denen Windows ausgeführt wird. Es wird nach Schwachstellen im Betriebssystem sowie in den installierten Apps suchen und alle verfügbaren Patches auflisten.
Wie alle guten Endpoint-Sicherheitslösungen enthält auch Kaspersky eine Software-Firewall, um die Netzwerkaktivität zu verwalten und potenziell gefährliche Netzwerkverbindungen zu blockieren.
Ein interessantes Merkmal der Lösung, das über die Sicherheit hinausgeht, ist die Cloud Discovery-Komponente, mit der Sie die Verwendung von Cloud-Diensten auf Windows-Endpunkten überwachen können. Die Komponente verfolgt die Versuche des Benutzers, direkt über Webbrowser oder über Desktopanwendungen auf die Cloud-Dienste zuzugreifen.
Wie bereits erwähnt, schützt die Plattform auch mobile Endpunkte. Neben dem Schutz eines Geräts vor digitalen Infektionen bietet es auch andere nützliche Sicherheitsfunktionen, insbesondere den Diebstahlschutz. Die Funktion schützt ein Gerät vor unbefugter Verwendung. Wenn das Gerät verloren geht oder gestohlen wird, kann es aus der Ferne gesperrt oder sauber gewischt werden.
Schnittstelle und Verwendung
Sie können die Kaspersky-Endpunktsicherheitsplattform über die Cloud-basierte Oberfläche verwalten. Wenn Sie sich zum ersten Mal beim Administrationsassistenten anmelden, werden Sie durch einen Schnellinstallationsassistenten geführt, um ihn für Ihr Unternehmen anzupassen. Sie können einige Funktionen während der Ersteinrichtung aktivieren und konfigurieren oder später ausführen.
Eines der guten Dinge an der Benutzeroberfläche ist, dass auf der Hauptzielseite die Schritte angezeigt werden, die Sie in der Reihenfolge ihrer Priorität ausführen müssen, um die Plattform zu konfigurieren.
Die Plattform bietet mehrere Mechanismen zum Bereitstellen der Endpunkte. Das empfohlene Verfahren besteht darin, Benutzer, die die Administratoren für die verschiedenen Endpunkte sind, zusammen mit ihren E-Mail-Adressen hinzuzufügen. Die Plattform sendet dann eine E-Mail an alle mit Anweisungen zum Herunterladen und Installieren des Endpoint-Clients auf ihren jeweiligen Computern.
Wenn Sie einen Active Directory-Server im Netzwerk haben, können Sie den Verwaltungsassistenten auch bitten, ihn zum automatischen Bereitstellen des Clients auf mehreren Endpunkten zu verwenden. Auf Servern können Sie den Client jedoch manuell vom Verwaltungsassistenten herunterladen und installieren.
Nachdem Sie die Endpunkte hinzugefügt haben, müssen Sie sie einem Sicherheitsprofil zuweisen. Die Plattform verfügt über eine Standardrichtlinie, die Ihnen den Einstieg erleichtert. Sie können jedoch problemlos eine Richtlinie gemäß Ihren Anforderungen erstellen.
Das Sicherheitsprofil enthält die Parameter für alle unterstützten Betriebssysteme. Diese werden grob in Sicherheitseinstellungen und Verwaltungseinstellungen unterteilt. Unter Sicherheitseinstellungen können Sie den Schutz für Datei-, Web-, E-Mail-, Netzwerksicherheit sowie die Firewall aktivieren oder deaktivieren. Sie können auch einen Drilldown durchführen und jeden einzelnen nach Ihren Anforderungen konfigurieren. In den Verwaltungseinstellungen können Sie die anderen Funktionen wie die Cloud-Erkennung optimieren.
Überraschenderweise konnten wir während unserer Tests die Funktionen für Gerätesteuerung, Websteuerung und Verschlüsselungsverwaltung über die Benutzeroberfläche aktivieren und anpassen, und sie funktionierten einwandfrei. Laut der Website von Kaspersky sind diese Funktionen jedoch nur auf der Cloud Plus-Plattform verfügbar und sollten ebenso wie Cloud Blocking und Patch Management deaktiviert sein.
Pläne und Preise
Im Gegensatz zu einigen seiner Kollegen müssen Sie für die Verwendung der Endpunktlösung von Kaspersky eine Lizenz für mindestens 10 Endpunkte erwerben.
Der Schutz von 10 Geräten für 1 Jahr kostet 322,50 USD oder 32,25 USD pro Gerät. Wie normalerweise werden durch den Schutz von mehr Geräten die Kosten pro Gerät gesenkt. Zum Beispiel kostet der Schutz von 20 Geräten für ein Jahr 547,50 USD oder etwa 27 USD pro Gerät.
Sie werden es auch billiger finden, sich für ein paar Jahre anzumelden. Eine 2-Jahres-Lizenz für 10 Geräte kostet 543,75 USD, was ungefähr 27 USD pro Gerät und Jahr entspricht. Ebenso kostet eine 2-Jahres-Lizenz für 20 Geräte 922,50 USD oder etwa 23 USD pro Gerät und Jahr.
Das Gute an der Preisgestaltung von Kaspersky ist, dass für den Schutz mobiler Geräte keine zusätzlichen Kosten anfallen. Für jeden Endpunkt können Sie zwei Geräte kostenlos sichern.
Endgültiges Urteil
Während das Endpoint-Angebot von Kaspersky an sich nichts auszusetzen hat, sind die meisten nützlichen Funktionen nur mit der teureren Plus-Edition verfügbar. Das Schlimmste ist jedoch, dass Sie im Rahmen des Standardangebots viele davon mit Gleichaltrigen erhalten.
Zum Beispiel gibt es eine Gerätesteuerung, die Teil des Standardpakets für viele Endpoint-Sicherheitsprodukte wie Bitdefender GravityZone Advanced Business Security ist. Ebenso ist die Websteuerung bei vielen Lösungen, einschließlich Avast Business Antivirus Pro Plus (ABAPP), standardmäßig verfügbar, bei der Endpoint-Plattform von Kaspersky jedoch nicht standardmäßig verfügbar.
Die Endpoint-Plattform von Kaspersky bietet auch keine zusätzlichen Datenschutz-Apps wie ein VPN oder eine Sandbox-Umgebung, die Sie mit ABAPP erhalten.
Alles in allem ist das Standardangebot von Kaspersky Endpoint Security Cloud in Bezug auf die Schutzabdeckung zwar besser als Avira Antivirus für Endpoint, es fehlt jedoch in Bezug auf die angebotenen Funktionen hinter einigen anderen zurück.
- Hier können Sie sich bei Kaspersky Endpoint Security Cloud anmelden.
- Benötigen Sie nur Antivirus? Wir bieten hier die beste Antivirensoftware.
