Was ist in ESET Small Business Security enthalten?

Endgeräteschutz – Antivirus, Ransomware-Schutz und Firewall für Windows und macOS.
Safe Server – Schutz für Dateiserver unter Windows Server 2019 und höher.
Secure Data – Verschlüsselt Dateien und Wechseldatenträger zum Schutz vor dem Verlust von Laptops oder USB-Sticks.
Unbegrenztes VPN – Verschlüsselte Verbindungen unter Windows, macOS, Android und iOS.
Passwort-Manager – Speichert Anmeldedaten und füllt diese automatisch auf allen unterstützten Plattformen aus.
Wichtig – Keine Richtlinienkonsole: ESET HOME überwacht, kann jedoch keine Einstellungen übertragen.

Was sind die wichtigsten Vorteile von ESET Small Business Security?

ESET Small Business Security ist ein Paket für Endgeräte, Dateiserver und Datenschutz für kleine Büros ohne eigenen IT-Administrator. Jedes Gerät wird einzeln installiert und über das ESET HOME-Portal überwacht, wodurch es sich von der über eine Konsole verwalteten ESET PROTECT-Produktreihe unterscheidet.

Keine Konsolenkonfiguration – Der Schutz läuft ohne Verwaltungsserver oder Administratorinfrastruktur.
Serverlizenzen enthalten – „Safe Server“ deckt Windows-Dateiserver ab, ohne dass ein separates Produkt erforderlich ist.
Cloud-Sandbox-Analyse – ESET LiveGuard untersucht verdächtige Dateien, bevor sie lokal ausgeführt werden.
Verschlüsselung von Wechseldatenträgern – Secure Data verschlüsselt USB-Sticks und gemeinsam genutzte Unternehmensdateien.
Reaktion auf Geräteverlust – Anti-Theft sperrt, ortet und versendet Nachrichten an verlorene Laptops und Smartphones.
Absicherung von Zahlungsvorgängen – Safe Banking schützt Browser während Transaktionen vor Keyloggern.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, welche Angriffstechniken der integrierte Windows-Schutz nicht abdeckt und wo eine zusätzliche Sicherheitsebene den Ausgang verändert.

Für welche Unternehmensgröße eignet sich ESET Small Business Security?

Die Mitarbeiterzahl ist hier das falsche erste Auswahlkriterium. Die entscheidende Frage ist, ob eine Person offiziell für die Verwaltung der Sicherheit auf allen Geräten verantwortlich ist. Wenn niemand diese Rolle innehat, ist eine Installation auf jedem einzelnen Gerät realistisch. Sobald jemand zentral nachweisen muss, was installiert, gepatcht und konfiguriert ist, stößt dieses Produkt an seine Grenzen.

Erfüllt ESET Small Business Security die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht richtet sich nach dem Sektor, nicht nach der Mitarbeiterzahl: Gemäss dem revidierten Informationssicherheitsgesetz müssen Betreiber kritischer Infrastrukturen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden; seit dem 1. Oktober 2025 kann die Nichteinhaltung dieser Pflicht sanktioniert werden. Ein sehr kleines Ingenieurbüro ist in der Regel nicht betroffen, während eine kleine Gemeindeverwaltung, ein Wasserversorger oder ein gelistetes Spital sehr wohl darunter fällt. ESET Small Business Security unterstützt die Meldepflicht in einem begrenzten Umfang: Das lokale Erkennungsprotokoll auf jedem Gerät zeichnet auf, was wann festgestellt wurde, was dabei hilft, den Zeitpunkt der Entdeckung zu bestimmen, ab dem die 24-Stunden-Frist läuft. Es unterstützt die Meldepflicht jedoch nicht in den Bereichen, die unter Zeitdruck am wichtigsten sind, da es keine zentrale Ereignisaufzeichnung, keinen exportierbaren Vorfallbericht über alle Geräte hinweg und keine Syslog- oder SIEM-Weiterleitung gibt, sodass Beweismittel Gerät für Gerät gesammelt werden müssen, während die Frist läuft. Falls Ihre Organisation der Meldepflicht unterliegt, sollte dieses Produkt ausschließlich als Schutzmaßnahme betrachtet werden, wobei die Dokumentation von Vorfällen separat geregelt werden muss. Dies ist eine Produktbeschreibung und keine Rechtsberatung; ob die Meldepflicht für Ihre Organisation gilt, sollten Sie mit einem qualifizierten Rechtsbeistand klären.

Erfüllt ESET Small Business Security die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Sicherheitsprodukt gewährleistet die NIS-2-Konformität, da sich die Richtlinie eher auf das Risikomanagement von Organisationen als auf Softwarefunktionen bezieht. NIS 2 schreibt Maßnahmenkategorien vor, darunter Risikoanalyse, Vorfallbearbeitung, Geschäftskontinuität und Backup-Management, Sicherheit der Lieferkette, Zugriffskontrollrichtlinien, Einsatz von Kryptografie sowie Personalsicherheit. ESET Small Business Security leistet einen direkten Beitrag zu zwei dieser Bereiche: zur Kryptografie durch die Verschlüsselung von Dateien und Wechseldatenträgern in „Secure Data“ sowie teilweise zum Vorfallmanagement durch die Erkennung und Protokollierung von Malware auf Endgeräten und Windows-Dateiservern. Es leistet keinen Beitrag zur Geschäftskontinuität, da es keine Sicherungs- oder Wiederherstellungsfunktion enthält, und keinen Beitrag zur Sicherheit der Lieferkette oder zu Zugriffskontrollrichtlinien, da es keine rollenbasierte Verwaltung, keine Durchsetzung von Richtlinien und keinen zentralen Prüfpfad bietet. Organisationen, die in den Geltungsbereich von NIS 2 fallen, benötigen separate Tools für Datensicherung, Identitätsmanagement und Dokumentation, unabhängig davon, welche Edition dieses Produkts sie erwerben.

Hilft ESET Small Business Security bei Sicherheitsfragebögen großer Kunden?

Teilweise, und es lohnt sich, im Voraus zu wissen, welche Fragen damit nicht beantwortet werden können. Es beantwortet die Fragen im Fragebogen zur Anti-Malware-Abdeckung auf Endgeräten, zum Ransomware-Schutz, zum Schutz von Dateiservern unter Windows Server, zur Verschlüsselung ruhender Daten auf Wechselmedien, zum Phishing-Schutz und zum Umgang mit Anmeldedaten über den Passwort-Manager. Es beantwortet jedoch nicht die Punkte, denen Großkunden bei Lieferantenbewertungen das größte Gewicht beimessen: Es gibt keine zentral durchgesetzte Sicherheitsrichtlinie, keinen Nachweis, dass eine Konfiguration einheitlich auf allen Geräten angewendet wird, keinen Bericht zum Patch- oder Schwachstellenstatus, keine Richtlinie zur Gerätesteuerung für USB-Anschlüsse, keinen rollenbasierten Administratorzugriff und keinen Protokollexport, den ein Prüfer als Nachweis akzeptieren kann. In der Praxis bedeutet dies, dass Sie zwar bestätigen können, dass ein Schutz vorhanden ist, aber nicht nachweisen können, dass dieser konsequent durchgesetzt wird – und genau darauf basieren die meisten Fragebögen. Wenn Ihre Kunden diesen Nachweis verlangen, ist es in der Regel kostengünstiger, auf eine höhere Stufe der ESET PROTECT-Produktreihe umzusteigen, bei der die Konsole die Berichte direkt erstellt, anstatt allein für die Berichterstellung einen zweiten Anbieter hinzuzuziehen.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt die Backup- und Wiederherstellungsebene, die Anti-Malware-Software nicht ersetzen kann, und erklärt, warum Fragebögen und Anforderungen an die Geschäftskontinuität dies separat abfragen.

Was ist der Unterschied zwischen ESET Small Business Security und ESET PROTECT?

Der einzige entscheidende Unterschied besteht darin, wer die Software betreibt. ESET richtet „Small Business Security“ an Geschäftsinhaber ohne IT-Personal, die Verwaltung erfolgt über das ESET HOME-Portal, während die ESET PROTECT-Produktreihe für IT-Administratoren konzipiert ist, die in einer speziellen Cybersicherheits-Verwaltungskonsole arbeiten. Alles andere ergibt sich aus dieser Aufteilung: Die Durchsetzung von Richtlinien, die Fernbereitstellung, die Linux-Unterstützung und die Verwaltungsberichte gehören zum PROTECT-Bereich, während die aus dem Privatkundenbereich stammenden Datenschutzfunktionen wie das unbegrenzte VPN zum Bereich „Small Business Security“ gehören. „Small Business Security“ deckt zudem geschäftliche und private Geräte im Rahmen eines einzigen Abonnements ab, während die „PROTECT“-Produktreihe auf geschäftliche Geräte beschränkt ist. Die Wahl zwischen den beiden ist daher eine Frage des Betriebsmodells und nicht der Schutzqualität.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Der Funktionsumfang ist nicht auf jeder Plattform identisch, und die Lücken folgen einem Muster, das Sie im Hinblick auf Ihren Gerätepark überprüfen sollten. ESET bietet überhaupt keine Antivirenlösung für iOS an, sodass iPhones und iPads nur das VPN und den Passwort-Manager erhalten, und Linux wird in keiner Form abgedeckt. Safe Server schützt allgemeine und netzwerkbasierte Dateispeicher unter Windows Server 2019 und höher; es handelt sich um einen Dateiserver-Schutz, nicht um einen Schutz für Postfächer, sodass für einen lokalen Exchange-Server ein separates ESET-Produkt erforderlich ist. Das ESET HOME-Portal zeigt den Sicherheitsstatus jedes Geräts an und ermöglicht es Ihnen, den Schutz mit Mitarbeitern zu teilen; es überträgt jedoch keine Konfigurationen und behebt Probleme an einem als gefährdet markierten Windows-Endpunkt nicht zuverlässig aus der Ferne, was bedeutet, dass jemand am betroffenen Rechner sitzen muss. Ein weiteres praktisches Detail: Die VPN-Komponente ist in der 30-Tage-Testversion nicht enthalten, sodass Sie diesen Teil des Pakets im Rahmen einer Testphase nicht evaluieren können.

Wovor schützt ein VPN – und wovor nicht? Die Entlarvung der gängigsten Mythen
verdeutlicht, welche Risiken ein VPN für Remote-Mitarbeiter tatsächlich beseitigt und welche Bedrohungen es völlig unberührt lässt.

Häufig gestellte Fragen zu ESET Small Business Security

Schützt es Microsoft Exchange- oder Microsoft 365-Postfächer?

Nein. Das Paket enthält Anti-Malware für E-Mail-Clients, die Nachrichten innerhalb des lokalen E-Mail-Clients auf einem geschützten Gerät scannt. Es gibt keine serverseitige oder cloudbasierte Überprüfung von Postfächern, sodass eine gemeinsam genutzte Exchange- oder Microsoft 365-Umgebung vor der Zustellung nicht gefiltert wird.

Können Mitarbeiter es auf ihren privaten Geräten nutzen?

Ja. ESET sieht dieses Produkt ausdrücklich für geschäftliche und private Geräte im Rahmen eines Abonnements vor, und der Schutz wird durch das Versenden einer Installations-Einladung von ESET HOME an die E-Mail-Adresse der jeweiligen Person bereitgestellt. Dies ist auch der praktische Grund dafür, dass keine Richtlinien durchgesetzt werden: Die Software ist nicht dafür ausgelegt, Geräte zu kontrollieren, die nicht im Besitz des Unternehmens sind.

Muss „Safe Server“ separat erworben werden?

Nein, Safe Server ist Teil des Abonnements und wird über dasselbe Konto wie der Workstation-Schutz aktiviert. Es erfordert Windows Server 2019 oder höher und schützt allgemeine sowie netzwerkgebundene Dateispeicher auf diesem Server.