Kaspersky positioniert seine Unternehmenslösung Endpoint Security für mittlere und grosse Unternehmen. Das Client-Server-Produkt wird in den drei Stufen Select, Advanced und Total angeboten. Bereits im Grundschutz Select steckt die Komplettausstattung für alle Endpunkte, Workstations oder Server mit Windows, Linux oder Mac OS.

Für alle mobilen Geräte werden ein komplettes Mobile Device Management sowie Clients, etwa für Android und iOS, mitgeliefert. Das Advanced-Paket verfügt über weitere wichtige Module wie ein Schwachstellen- und Patch-Management, Verschlüsselung und eine rollenbasierte Zugriffssteuerung. Die Total-Variante ist für grosse Unternehmen vorgesehen, die neben Datei-Servern auch Web-Gateways und Mail-Server mitschützen müssen. Alle Varianten lassen sich über eine zentrale, serverbasierte Verwaltungskonsole steuern.

Neben den drei Hauptvarianten bietet Kaspersky für kleine Unternehmen noch das Paket Cloud an, das zwar wie das Select-Paket ausgestattet ist, aber seine Server und Endpunkte rein cloudbasiert verwaltet.

Interessant ist die Möglichkeit ab der Advanced-Version, einen SIEM-Service (Security Information and Event Management ) einzubinden. Damit lassen sich Abläufe im Firmennetzwerk gesichert steuern und mit der Security-Lösung gezielt schützen. Weitere Schutzmodule und Services führt Kaspersky unter dem Namen Targeted Security. Diese weiteren Schutzmodule, etwa für Virtualisierung oder Hybrid Cloud, lassen sich mit der Endpoint-Security-Lösung vereint nutzen.

Kasperskys Endpoint Security wurde im Labor von AV-Test auf Herz und Nieren geprüft. Der Fokus lag dabei auf der Schutzleistung, der Systemlast und den Fehlalarmen. Geprüft wurde unter Windows 10. Beim Test der Schutzleistung musste die Lösung 220 unbekannte und über 5500 bekannte Programme mit Schadcode erkennen. In beiden Fällen glänzte Kasperskys Lösung mit einer 100-prozentigen Erkennung.

Bei der Untersuchung der Systemlast liess AV-Test Standard- und High-End-PCs Operationen ausführen wie Downloads, Kopieren oder Webseiten öffnen und verglich die dafür benötigte Zeit mit einem Referenzwert. Ergebnis: Das Labor bescheinigt dem Client eine sehr geringe Systemlast. Er ist damit auch für etwas ältere Office-PCs geeignet.

Der Punkt Fehlalarme ist für Unternehmen wichtiger als es zunächst scheinen mag, denn eine irrtümlich blockierte Software kann die Produktion stoppen. Für die Prüfung auf Fehl­alarme schickte das Testlabor 1,7 Millionen Dateien ins Rennen, von denen im Idealfall keine blockiert werden sollte – und tatsächlich schaffte Endpoint Security von Kaspersky genau dies. Mit 98 Punkten und der Note «Sehr gut» für seine ausgezeichnete Gesamtleistung belegt Kaspersky Endpoint Security im Vergleichstest Platz eins.