Inhalt in Kürze
- Kaseya ist eine US-amerikanische Plattform für IT-Management, bestehend aus Kaseya VSA (RMM), Kaseya BMS (PSA) und Datto - eines der grössten Ökosysteme für Managed Service Provider (MSPs) weltweit.
- Zielgruppe sind IT-Dienstleister, nicht direkt KMU. Die Plattform ist auf hunderte bis tausende Endpunkte ausgelegt - für ein einzelnes Unternehmen mit 20 bis 150 Arbeitsplätzen wäre sie überdimensioniert.
- Nach dem Ransomware-Vorfall 2021 (REvil über CVE-2021-30116) hat Kaseya deutlich aufgerüstet - Sicherheit ist heute Teil des Verkaufsarguments, nicht mehr die Schwachstelle.
- Für Hamburger KMU bedeutet das: Kaseya selbst kaufen ergibt selten Sinn. Sinnvoll ist, einen Managed-IT-Partner zu wählen, der ein RMM dieser Klasse sauber betreibt - egal ob Kaseya, NinjaRMM oder N-able.
Kaseya ist seit 2014, als die erste Version dieses Artikels online ging, vom kleinen Spezialisten zu einem der dominierenden MSP-Plattform-Anbieter geworden. Der Markt hat sich konsolidiert - Datto, Spanning, RapidFire Tools, ID Agent, alles Teil von Kaseya. Wer 2026 über IT-Management-Software spricht, kommt am Namen nicht vorbei. Wer als Geschäftsführer einen IT-Dienstleister beauftragt, sollte verstehen, was hinter dem Namen steckt - und was nicht.
Was ist Kaseya wirklich? Eine Plattform für IT-Dienstleister
Kurzdefinition: Kaseya ist ein US-Anbieter für IT-Management-Software, vorwiegend für Managed Service Provider (MSPs). Das Kernprodukt VSA (Virtual System Administrator) ermöglicht Fernwartung, Patch-Management und Monitoring von Kunden-Systemen. Bekannt wurde Kaseya 2021 durch den REvil-Ransomware-Angriff via VSA-Sicherheitslücke, der weltweit 1.500+ Unternehmen traf.
Kaseya ist kein Endkunden-Produkt. Die Plattform wurde 2000 gegründet und ist seit 2013 in der Hand der Investmentgesellschaft Insight Partners massiv gewachsen - durch organischen Ausbau und über ein Dutzend Übernahmen. Heute nutzen laut eigenen Angaben über 50.000 Kunden weltweit die Kaseya-Tools, davon der grösste Teil Managed Service Provider (MSPs) - also IT-Dienstleister, die für ihre Kunden tausende Endgeräte fernverwalten.
Kaseya 2026 - wo der Anbieter heute steht
Nach der Datto-Übernahme 2022 für 6,2 Milliarden US-Dollar und dem Launch von Kaseya 365 (2024) bündelt der Anbieter heute folgende Kernmodule in der IT Complete Platform:
- Kaseya VSA / VSA X - das RMM-Flaggschiff für Fernwartung, Patch-Management und Endpoint-Monitoring.
- Datto RMM und Datto SIRIS - zweite RMM-Linie plus BCDR-Backup, beide seit der Übernahme unter Kaseya-Dach.
- Spanning - Cloud-Backup für Microsoft 365 und Google Workspace, akquiriert 2018.
- IT Glue - Dokumentations-Plattform für MSP-Umgebungen (Passwörter, Konfigurationen, Verträge).
- Datto Autotask PSA / Kaseya BMS - Tickets, Verträge, Abrechnung.
- Graphus, RocketCyber, Vonahi - E-Mail-Security, MDR/SOC, automatisiertes Pentesting.
- Kaseya 365 Endpoint / User - das Bundle-Modell ab 2024, ein Festpreis pro Endpunkt für RMM + EDR + Patch + Backup.
Stand 2026 positioniert sich Kaseya als ein einziger Vertrag, eine Konsole, ein Preis für den kompletten MSP-Stack. Genau diese Konsolidierung ist Kern der Strategie - und gleichzeitig der Grund, warum Wettbewerber wie NinjaOne, Atera, ConnectWise und N-able sich verstärkt als unabhängige Alternative positionieren.
Die zentrale Komponente ist Kaseya VSA - eine Remote-Monitoring-and-Management-Plattform (RMM). Auf jedem Endgerät - Server, Notebook, mobiles Gerät - läuft ein Agent. Der Agent meldet permanent Zustandsdaten zurück, erlaubt Fernzugriff, Patches, Skripte, Antivirus-Scans und Disk-Images. Dazu kommen weitere Bausteine:
| Modul | Funktion |
|---|---|
| Kaseya VSA | RMM - Endpoint-Monitoring, Patches, Fernzugriff, Skripte |
| Kaseya BMS / Autotask | PSA - Tickets, Verträge, Stunden, Abrechnung |
| Datto RMM / SIRIS | Alternatives RMM + Backup/BCDR (durch Übernahme 2022) |
| Kaseya 365 | Bundle aus RMM, EDR, Backup, Patch ab 2024 |
| IT Glue | Dokumentation der verwalteten Umgebungen |
| Graphus / RocketCyber | E-Mail-Schutz und MDR/SOC für MSPs |
Das ergibt einen relativ vollständigen Werkzeugkasten - alles, was ein MSP von der ersten Inventarisierung bis zur monatlichen Rechnung braucht. Genau das ist der Anspruch: ein Stack, in dem Technik (RMM), Geschäftsprozess (PSA), Backup und Security ineinandergreifen.
Kaseya wird selten direkt von Endkunden gekauft. Wer als KMU mit 20 bis 150 Arbeitsplätzen einen IT-Dienstleister beauftragt, bekommt im Hintergrund häufig Kaseya, NinjaRMM, N-able oder ConnectWise - sieht das aber als Endkunde nie. Die Frage ist nicht ob Kaseya, sondern wie sauber der Anbieter solche Werkzeuge betreibt.
RMM, PSA, MDR - was diese Begriffe konkret bedeuten
Wer sich mit Managed-IT-Anbietern unterhält, läuft schnell in einen Begriffsdschungel. Hier die wichtigsten Abkürzungen kurz und ehrlich:
- RMM (Remote Monitoring and Management) - Software, mit der ein Dienstleister hunderte Geräte aus der Ferne überwacht und steuert. Patches einspielen, Performance-Werte sammeln, Skripte ausrollen, Geräte sperren - das alles macht das RMM. Kaseya VSA gehört in diese Kategorie.
- PSA (Professional Services Automation) - die Geschäftsseite. Tickets, Vertragsdaten, Stundenerfassung, Lizenzabrechnung, Reporting an die Geschäftsführung. Kaseya BMS und das übernommene Autotask sind PSA-Tools.
- EDR (Endpoint Detection and Response) - moderner Antivirus mit Verhaltensanalyse. Erkennt nicht nur bekannte Schädlinge, sondern auffälliges Verhalten - Verschlüsselung tausender Dateien, ungewöhnliche Login-Muster, Lateral Movement im Netzwerk.
- MDR (Managed Detection and Response) - EDR plus rund-um-die-Uhr-Auswertung durch ein Security Operations Center (SOC). Meldungen werden 24/7 von Menschen geprüft.
- BCDR (Business Continuity / Disaster Recovery) - Backup + Notfall-Wiederherstellung in einem. Datto SIRIS, jetzt unter dem Kaseya-Dach, ist ein typisches Beispiel.
Kaseya 365 - seit 2024 das wichtigste Verkaufsargument - bündelt RMM, EDR, Patch, Ransomware-Detection und automatisiertes Backup zu einem Festpreis pro Endpunkt. Genau in diese Richtung geht der Markt: Module einzeln zu lizenzieren wird abgelöst durch Komplettpakete pro Arbeitsplatz und Monat.
Die wichtigsten Kaseya-VSA-Funktionen im Überblick
Kaseya VSA in der heutigen Version (VSA 10 / VSA X, 2025/2026) ist deutlich umfassender als die Funktionsliste, die im Original-Artikel von 2014 stand. Die Schwerpunkte 2026:
- Patch-Management - automatisches Einspielen von Sicherheits- und Funktionsupdates für Windows, macOS, Linux und über 200 Drittanbieter-Anwendungen. Genau hier liegt einer der grössten Hebel: laut BSI-Lagebericht 2024 werden über 70 Prozent erfolgreicher Angriffe über bekannte, ungepatchte Schwachstellen gefahren.
- Endpoint-Monitoring - permanente Überwachung von CPU, RAM, Festplatte, Diensten und Hardware-Sensoren. Schwellwerte lösen Tickets aus, bevor der Anwender etwas merkt.
- Antivirus / Anti-Malware - klassischer Signatur-AV plus integrierte EDR-Funktionen aus Kaseya 365.
- Auditing und Inventarisierung - vollständige Hardware- und Software-Inventur, automatisch und tagesaktuell. Voraussetzung für Lizenzmanagement und Compliance-Nachweise.
- Backup auf Anwendungsebene - durch Datto SIRIS bzw. Datto Workplace Bestandteil des Kaseya-Stacks. Komplettwiederherstellung von Servern in wenigen Minuten, lokale und Cloud-Replikate.
- Remote Access (Live Connect) - Fernzugriff über eine zentrale Konsole, auch hinter Firewalls und NAT.
- Service Desk / Mobile Help-Desk - Ticket-System für Techniker, integriert mit dem RMM. Eskalationsregeln, SLA-Tracking, mobile Bearbeitung.
- Network Monitor und Discovery - Auto-Discovery aller IP-fähigen Geräte im Netzwerk - Drucker, NAS, Switches, Access Points - und Aufnahme ins Management.
Wer profitiert von Kaseya - und wer nicht
Aus 18 Jahren Praxis als IT-Systemhaus in Hamburg lässt sich die Antwort relativ klar sortieren:
- MSPs ab ca. 200 bis 300 verwalteten Endpunkten. Hier rechnet sich Lizenzmodell, Schulung und der laufende Betrieb der Plattform. Skaleneffekt - ein Patch-Job läuft für 1 Kunden so schnell wie für 50.
- Konzern-IT mit zentralem ITSM. Wenn ein interner IT-Bereich tausende Geräte über mehrere Standorte managt, kann ein RMM der Kaseya-Klasse sinnvoll sein - eingebettet in ServiceNow, SCCM, Intune.
- Spezialisierte Branchen-MSPs. Anwälte, Steuerkanzleien, Arztpraxen - Anbieter, die viele kleine Kunden mit ähnlicher IT betreuen.
- Nicht geeignet: einzelnes KMU mit 20 bis 150 Arbeitsplätzen. Lizenzkosten, Setup, Schulung und der laufende Betrieb übersteigen den Nutzen klar. Hier ist der Weg über einen Managed-IT-Anbieter wirtschaftlich der einzige sinnvolle.
- Nicht geeignet: rein Cloud-only-Unternehmen ohne lokale Infrastruktur. Wenn alles in Microsoft 365 oder Google Workspace liegt und es keine Server, kaum Endgeräte und keine NAS-Systeme gibt, ist Microsoft Intune plus Defender oft die bessere Wahl.
Viele IT-Dienstleister verdienen mehr, wenn bei Ihnen mehr kaputtgeht. Bei uns ist es andersrum. Wir verdienen dann gut, wenn Ihre IT stabil läuft. Das ist der Unterschied.
Jens HagelGeschäftsführer, hagel IT-Services GmbH
Genau dafür braucht ein guter Managed-IT-Anbieter ein RMM. Ohne Plattform wie Kaseya, NinjaRMM oder N-able ist proaktiver Betrieb schlicht nicht möglich - man würde reaktiv von Ticket zu Ticket springen. Mit Plattform werden Probleme erkannt, bevor der Anwender anruft.
Kaseya vs. NinjaRMM vs. N-able vs. ConnectWise - der direkte Vergleich
Wer als Geschäftsführer einen IT-Dienstleister auswählt, kann gezielt fragen, welche RMM-Plattform der Anbieter nutzt - und warum. Die folgende Übersicht zeigt die wichtigsten Player auf dem deutschen Markt 2026:
| Plattform | Stärken | Schwächen | Typischer Einsatz |
|---|---|---|---|
| Kaseya VSA / 365 | Sehr breiter Stack (RMM + PSA + Backup + Security), Bundle-Modell, viele Module | Komplex, höhere Einstiegshürde, Reputation REvil-Vorfall (Restrisiko vorhanden) | Mittlere bis grosse MSPs, MSPs mit Datto-Backup-Fokus |
| NinjaRMM (Ninja One) | Modernes UI, schnelles Onboarding, sehr gutes Patch-Management | Weniger Module als Kaseya, PSA über Drittanbieter | Kleine bis mittlere MSPs, Cloud-affin |
| N-able N-central / RMM | Skaliert sehr gut, EU-Datenresidenz möglich, starkes Reporting | Tiefe Konfiguration nötig, ältere UI in Teilen | Etablierte MSPs mit eigener Security-Tiefe |
| ConnectWise Automate / RMM | Sehr starkes PSA (Manage), grosses Partner-Ökosystem | Komplexer Betrieb, Reputation 2024-Vorfall | Grosse MSPs mit Compliance-Anforderungen |
| Atera | All-in-One-Preismodell pro Techniker statt pro Endpunkt | Funktionsumfang im Detail eingeschränkter | Kleine MSPs / interne IT-Teams |
| Microsoft Intune + Defender | Native M365-Integration, EU-Compliance, Zero-Trust-fähig | Kein PSA, kein klassisches Server-Monitoring | Cloud-only-KMU, M365-zentrierte Umgebungen |
Aus Praxissicht: Es gibt nicht das eine richtige RMM. Wichtig ist, dass der Dienstleister eine Plattform sauber betreibt - mit MFA-Zwang für Admin-Zugänge, Netzwerksegmentierung des Management-Servers, dokumentierter Patch-Disziplin und einem Notfall-Plan, falls die Plattform selbst kompromittiert wird. Co-Managed IT Services in Kombination mit einem solchen RMM ist heute der Standardfall, wenn ein KMU eine eigene IT-Abteilung hat, aber bestimmte Bereiche gezielt auslagern will.
Die REvil-Lektion 2021 - was sich seitdem geändert hat
Im Juli 2021 wurde Kaseya VSA über die Schwachstelle CVE-2021-30116 für einen weltweiten Ransomware-Angriff missbraucht. Die Angreifergruppe REvil drang über die On-Premise-VSA-Server bei MSPs ein und verschlüsselte über die Management-Verbindung deren Endkunden - laut CISA-Advisory zum Kaseya-VSA-Vorfall waren rund 1.500 Unternehmen weltweit indirekt betroffen, viele über Wochen offline. Der Vorfall ist bis heute eine der grössten Supply-Chain-Attacken im MSP-Markt - und der Grund, warum viele KMU den Namen Kaseya bis heute mit Ransomware verbinden.
Eine RMM-Plattform hat Admin-Rechte auf hunderten oder tausenden Geräten. Wird sie kompromittiert, ist der Schaden gigantisch - genau das macht sie zu einem Hochwertziel. Egal welches RMM ein Dienstleister einsetzt, die Frage Wie sicher ist eure Management-Infrastruktur? gehört in jedes Erstgespräch.
Kaseya hat seitdem deutlich nachgelegt: externes Code-Audit, neue Sicherheitsarchitektur, MFA-Pflicht für Administratoren, Verlagerung der Plattform stärker in eigene Cloud-Infrastruktur statt verstreuter On-Premise-Installationen, eigenes 24/7-Security-Team. 2024 hat das Unternehmen zusätzlich auf das Bundle-Modell Kaseya 365 umgestellt - mit dem expliziten Ziel, EDR und Ransomware-Detection als Pflichtbestandteil mitzuliefern.
Trotzdem bleibt für den Endkunden eine wichtige Wahrheit: Sicherheit der RMM-Plattform ist Hygienefrage des Dienstleisters, nicht des Herstellers allein. Bei Cybersecurity Hamburg gehört das ehrliche Durchsprechen dieser Lieferkette in jede Risikoanalyse.
Was Kaseya konkret im Mittelstandsalltag bedeutet
Was sieht ein Hamburger KMU mit 40 Arbeitsplätzen davon, wenn der IT-Dienstleister Kaseya oder ein vergleichbares RMM einsetzt? Konkret folgendes:
- Onboarding: Auf jedem Notebook, Server und Drucker wird ein Agent installiert. Inventur, Patchstand und Konfiguration werden initial erfasst - meist in den ersten zwei bis vier Wochen.
- Laufender Betrieb: Patches kommen monatlich automatisch, ausserhalb der Arbeitszeit. Antivirus-Scans und EDR laufen permanent. Backups werden täglich geprüft.
- Monitoring: Kritische Schwellwerte (Festplatte voll, Dienst gestoppt, Lüfter ausgefallen) lösen Tickets im PSA des Dienstleisters aus - oft bevor der Anwender etwas merkt.
- Reporting: Monatlich oder quartalsweise gibt es einen Bericht: Wieviele Patches eingespielt? Welche Geräte am Ende der Lebensdauer? Welche Sicherheitsvorfälle?
- Helpdesk: Ruft ein Anwender an, sieht der Techniker im RMM sofort den Zustand des Geräts und kann sich aufschalten - meistens schneller als manuell durchklicken.
Das alles ist im Festpreis pro Arbeitsplatz enthalten, wenn der Anbieter sauber kalkuliert. Keine Stundenzettel, keine Überraschungen am Monatsende.
Was mich bei unserem alten Dienstleister wahnsinnig gemacht hat: Jeden Monat andere Kosten. Mal 200 Euro, mal 2.000. Wir brauchen Planbarkeit - Festpreise, die von Anfang an klar sind.
Worauf Geschäftsführer beim Anbieter achten sollten
Statt selbst Kaseya-Experte zu werden, lohnt es sich, dem IT-Dienstleister fünf gezielte Fragen zu stellen:
- Welches RMM nutzen Sie und warum? Eine schwammige Antwort hier ist ein Warnsignal - der Anbieter sollte seinen eigenen Werkzeugkasten erklären können.
- Wie schützen Sie die Management-Infrastruktur? MFA für alle Admin-Konten, getrenntes Netzsegment für den RMM-Server, Patch-SLA für die Plattform selbst - das sollte sitzen.
- Was passiert, wenn der Vertrag endet? Werden Agenten sauber deinstalliert? Bekommen wir Zugriff auf die Inventardaten? Werden Backups exportiert? Klare Antworten erwarten.
- Wie oft prüfen Sie unsere Backups? Wer Backup nur einrichtet und dann beim Ernstfall feststellt, dass nichts wiederherstellbar ist, hat im Grunde keinen Backup. Regelmässige Restore-Tests sind Pflicht.
- Bekomme ich einen monatlichen Status-Bericht in der Sprache der Geschäftsführung? Nicht 80 Seiten Technik - drei Seiten Klartext: Was läuft? Was muss als nächstes passieren? Wo lauern Risiken?
Fazit: Kaseya verstehen, nicht selbst kaufen
Kaseya ist 2026 eine der grössten IT-Management-Plattformen weltweit - und genau das macht sie für KMU zur falschen Frage. Die richtige Frage ist nicht Sollen wir Kaseya einsetzen?, sondern Welcher Managed-IT-Partner betreibt seine Plattform - egal ob Kaseya, NinjaRMM, N-able oder ConnectWise - so professionell, dass wir nachts ruhig schlafen können?
Ein gutes RMM macht aus reaktivem Feuerlöschen vorausschauenden Betrieb. Patches kommen pünktlich, Backups laufen verifiziert, Sicherheitsvorfälle werden erkannt, bevor sie zu Schäden werden. Wer seinen Dienstleister sauber auswählt, profitiert davon - ohne den Namen Kaseya je auf einer Rechnung zu sehen.
Was hagel IT-Services GmbH seit 18 Jahren in Hamburg, Bremen, Kiel und Lübeck täglich macht: Mit Festpreis, mit klarer Kommunikation, mit MFA-geschützter Management-Infrastruktur und mit dem Anspruch, dass Ihre IT einfach läuft - damit Sie sich auf Ihr Geschäft konzentrieren können.
Welches RMM passt zu Ihrer IT?
15 Minuten. Kostenlos. Ohne Vertriebsdruck. Wir schauen mit Ihnen ehrlich, ob Kaseya, NinjaRMM oder eine andere Plattform für Sie sinnvoll ist - und ob ein Managed-IT-Vertrag wirtschaftlich Sinn ergibt.
Erstgespräch buchen →
