Kaspersky Anti Targeted Attack Platform EDR Agent Add-On

Que comprend le module complémentaire « Agent EDR » de la plateforme Kaspersky Anti Targeted Attack ?

Configuration de l’agent EDR  – Kaspersky Endpoint Security pour Windows sans composants de protection.
Télémétrie des terminaux – Processus, connexions réseau ouvertes et fichiers modifiés, envoyés en continu.
Gestion via la console KATA  – Exécution de tâches, gestion des objets mis en quarantaine et consultation des rapports.
Actions de réponse  –  Isolation réseau, règles de prévention d’exécution par chemin d’accès ou hachage.
Tâches de recherche  – Analyses OpenIOC et YARA sur les hôtes connectés.
Important  – Aucune protection anti-malware, ni contrôle Web ou des périphériques ; une solution EPP distincte est requise.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique les limites d’un antivirus intégré et pourquoi une couche de détection et de réponse doit venir s’y ajouter.

Quels sont les principaux avantages du module complémentaire EDR Agent de la plateforme Kaspersky Anti Targeted Attack ?

Le module complémentaire EDR Agent de la plateforme Kaspersky Anti Targeted Attack étend une installation existante de la plateforme Anti Targeted Attack aux ordinateurs Windows déjà protégés par une plateforme de protection des terminaux tierce. Le déploiement et la configuration s’effectuent via Kaspersky Security Center, tandis que les alertes, les tâches et les actions de réponse sont gérées dans la console de la plateforme Anti Targeted Attack ; sur Kaspersky Endpoint Security 11.2.0 à 11.8.0, ce rôle était assuré par l’agent Kaspersky Endpoint Agent, qui était un composant distinct.

Pas de remplacement de votre solution EPP : conservez votre fournisseur d’antivirus actuel tout en ajoutant la détection Kaspersky.
Une vue d’ensemble des investigations : les données télémétriques des terminaux s’associent aux données des capteurs réseau dans une seule console.
Confinement plus rapide : isolez un hôte suspect sans avoir à vous déplacer jusqu’à son poste de travail.
Recherche rétrospective : relancez les analyses OpenIOC et YARA dès l’arrivée de nouveaux indicateurs.
Déploiement progressif : déployez par groupe à l’aide des tâches existantes de Kaspersky Security Center.
Piste de preuves : l’historique des alertes et des tâches facilite la rédaction des rapports d’incident après les attaques.

À quelle taille d’entreprise le module complémentaire EDR Agent de la plateforme Kaspersky Anti Targeted Attack Platform est-il adapté ?

Ce module complémentaire s’adresse à une organisation qui utilise déjà la plateforme Anti Targeted Attack et dispose de personnel chargé de lire les alertes. La télémétrie sans analyste génère une base de données, et non une sécurité, ce qui exclut généralement ce produit des petites entreprises.

L'extension « Kaspersky Anti Targeted Attack Platform EDR Agent » répond-elle aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration suisse s’applique aux opérateurs d’infrastructures critiques, et non à toutes les entreprises. Depuis le 1er avril 2025, la loi révisée sur la sécurité de l’information impose à ces opérateurs de signaler toute cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, le rapport complet devant être remis dans les 14 jours. Le plus difficile réside dans ce délai de 24 heures, et c’est là que le module complémentaire apporte sa contribution : la console de la plateforme Anti Targeted Attack Platform conserve les données de télémétrie relatives aux processus, aux connexions et aux fichiers provenant de l’hôte Windows affecté, ce qui permet au rapport initial d’indiquer ce qui a été observé et à quel moment, plutôt que de se contenter de décrire un simple soupçon. Ce qu’il ne couvre pas, ce sont tous les éléments qui déterminent si le délai est effectivement respecté, car le produit ne génère aucun rapport, ne juge pas si un incident doit être signalé et ne remplace pas un système de permanence ni une procédure d’escalade définie. La couverture se limite également aux ordinateurs Windows équipés de l’agent ; ainsi, les incidents survenant sur des appareils macOS, Linux, mobiles ou non gérés n’apparaîtront pas du tout dans cette chronologie. Cette description ne constitue pas un avis juridique ; il vous appartient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de signalement.

Le module complémentaire « EDR Agent » de la plateforme Kaspersky Anti Targeted Attack répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une organisation d’être conforme à la directive NIS 2, car celle-ci impose des obligations à l’organisation plutôt qu’à un outil. La directive NIS 2 exige la mise en place de mesures dans les domaines suivants : analyse des risques et politiques de sécurité, gestion des incidents, continuité des activités, sécurité de la chaîne d’approvisionnement, sécurité lors de l’acquisition et du développement, procédures d’évaluation de l’efficacité des mesures, cyberhygiène et formation, cryptographie, contrôle d’accès et gestion des actifs, ainsi que l’authentification multifactorielle. Ce module complémentaire contribue à deux de ces domaines : la gestion des incidents, en fournissant les preuves provenant des terminaux dont un intervenant a besoin pour reconstituer une attaque, et l’aspect « détection » de la gestion des risques, grâce à l’isolement et à la prévention d’exécution qui permettent de contenir un incident pendant son traitement. Il n’apporte aucune contribution à la continuité d’activité, à la sécurité de la chaîne d’approvisionnement, au développement sécurisé, à la formation, à la cryptographie, au contrôle d’accès ou à l’authentification multifactorielle, et il ne génère aucune documentation relative aux politiques. La directive étant transposée séparément dans chaque État membre, les délais applicables et l’autorité compétente dépendent du lieu d’établissement de votre organisation.

Que faut-il savoir concernant les évaluations officielles de Kaspersky ?

En mars 2022, l’Office fédéral allemand de la sécurité de l’information (BSI) a recommandé de remplacer les logiciels antivirus Kaspersky, et interrogé à nouveau en juin 2024, le BSI a confirmé que cette recommandation restait d’actualité. En juin 2024, le Bureau de l’industrie et de la sécurité du Département américain du commerce a publié une décision définitive interdisant les nouvelles ventes de logiciels Kaspersky aux États-Unis à compter du 20 juillet 2024 et, à compter du 29 septembre 2024, interdisant les mises à jour des signatures et du code source, l’exploitation du Kaspersky Security Network aux États-Unis, ainsi que la revente ou l’intégration du logiciel par des tiers. Ces deux mesures restent en vigueur. Kaspersky rejette ces évaluations, qu’il juge motivées par des considérations politiques plutôt que techniques, et a déclaré qu’il ferait valoir les recours juridiques à sa disposition. La position suisse est différente : l’Office fédéral de la cybersécurité (BACS) n’a émis ni avertissement ni interdiction ; il a précisé qu’il n’émettait d’avertissement que lorsqu’il disposait de preuves techniques confirmées d’un risque de sécurité, et a indiqué qu’aucun usage abusif des logiciels Kaspersky n’avait été signalé en Suisse, bien que les produits Kaspersky ne soient plus utilisés au sein de l’administration fédérale. Des laboratoires de test européens indépendants ont continué à inclure les produits Kaspersky dans leurs tests comparatifs. Dans la pratique, cela revêt une importance particulière si vous vendez aux États-Unis, si vous détenez des marchés publics en Allemagne ou si vous devez répondre aux exigences de la chaîne d'approvisionnement de clients qui excluent les fournisseurs cités dans les évaluations de sécurité nationale ; pour les autres acheteurs, il s'agit d'un facteur de risque documenté à prendre en compte plutôt que d'une restriction opérationnelle.

Norton vs Kaspersky – Quel programme antivirus offre la meilleure protection en 2025 ?
Comparaison des résultats de détection de Kaspersky avec ceux d’un fournisseur concurrent, utile lorsque le choix du fournisseur est à l’ordre du jour.

Le module complémentaire EDR Agent de la plateforme Kaspersky Anti Targeted Attack Platform facilite-t-il le remplissage des questionnaires de sécurité des grands comptes ?

En partie, et il est utile de savoir de quelle partie il s’agit. Il répond directement aux critères de détection au niveau des terminaux : la télémétrie EDR est-elle collectée à partir des terminaux ? Les processus, les connexions réseau et les modifications de fichiers sont-ils enregistrés ? Un hôte compromis peut-il être isolé ? L’exécution de fichiers spécifiques peut-elle être bloquée par chemin d’accès ou par hachage ? Et des recherches basées sur des indicateurs utilisant OpenIOC et YARA peuvent-elles être effectuées rétrospectivement sur l’ensemble du parc informatique ? Il ne répond à aucun des points qui figurent habituellement dans la même section, car il n’offre aucune protection anti-malware, aucune gestion des correctifs ou des vulnérabilités, aucun chiffrement de disque ou de supports amovibles, aucune authentification multifactorielle, aucune couverture des appareils mobiles, ni aucune couverture des terminaux macOS ou Linux, puisque la configuration de l’agent ne fonctionne que sous Windows. Elle ne répond pas non plus aux questions relatives à la surveillance 24 heures sur 24, car la plateforme détecte les menaces mais ne dispose pas d’une équipe d’intervention ; cette même configuration d’agent prend en charge Kaspersky Managed Detection and Response, ce qui permet de combler cette lacune particulière. Lorsque plusieurs de ces lacunes apparaissent simultanément, l’ajout de composants issus de la même gamme Kaspersky est généralement moins coûteux à documenter que le recours à plusieurs fournisseurs, car une seule console et une seule piste d’audit sont bien plus faciles à décrire à un auditeur que trois.

Quelle est la différence entre la configuration d’agent intégrée et la configuration de l’agent EDR ?

La différence décisive réside dans la protection : la configuration de l’agent EDR est délibérément fournie sans composants de protection ni de contrôle, ce qui permet justement de l’installer aux côtés d’une plateforme tierce de protection des terminaux. Les deux configurations envoient les mêmes données de télémétrie à la plateforme Anti Targeted Attack et acceptent toutes deux les mêmes actions de réponse depuis sa console. Optez pour l’agent intégré lorsque Kaspersky Endpoint Security constitue déjà la couche de protection sur cette machine, et pour la configuration de l’agent EDR lorsqu’un autre fournisseur assure ce rôle et que vous souhaitez uniquement bénéficier de fonctionnalités de détection et de réponse en complément.

Quelles sont les limitations à connaître avant l’achat ?

Ce module complémentaire n’a aucune valeur en tant que produit autonome : il nécessite l’existence d’une plateforme Kaspersky Anti Targeted Attack Platform, et les ordinateurs cibles doivent déjà être gérés par une console Kaspersky Security Center sur laquelle l’agent réseau (Network Agent) est installé. La configuration de l’agent EDR ne fonctionne que sous Windows ; par conséquent, les machines macOS et Linux du même parc restent exclues de la télémétrie et de toute action de réponse. Les composants de protection étant absents de par la conception, les machines exécutant l’agent s’affichent avec le statut « Critique » dans Kaspersky Security Center. Ce comportement est normal et ne nécessite aucune action, mais cela signifie que la vue d’état de KSC ne peut plus servir de vérification rapide de l’intégrité de ces appareils. L’achat complémentaire habituel ne porte donc pas sur un autre EDR, mais sur les couches qui l’entourent, le plus souvent la gestion des correctifs ou le chiffrement. Une restriction régionale est déterminante pour certains acheteurs : suite à la décision finale du ministère américain du Commerce, les logiciels Kaspersky ne peuvent légalement être vendus, revendus ou mis à jour aux États-Unis ; ce produit n’est donc pas une option pour les sites américains ou les filiales américaines.

Nous vous aidons à prendre votre décision. Test : Logiciel antivirus : les meilleurs logiciels antivirus pour Windows 2025.
Vous aide à choisir la plateforme de protection des terminaux qui doit fonctionner en parallèle de l’agent EDR sur chaque machine Windows.

Foire aux questions sur le module complémentaire EDR Agent de la plateforme Kaspersky Anti Targeted Attack Platform

Pourquoi Kaspersky Security Center affiche-t-il l’état « Critique » pour l’ordinateur après l’installation de l’agent ?

Parce que le composant « Antivirus des fichiers » n’est pas présent dans cette configuration, et que Kaspersky Security Center interprète son absence comme un état critique. Il s’agit d’un comportement normal qui ne nécessite aucune action, puisque la protection de cet ordinateur est assurée par la plateforme de protection des terminaux tierce.

Le même agent peut-il être utilisé avec d’autres produits de détection Kaspersky ?

Oui. La configuration de l'agent EDR prend également en charge Kaspersky Managed Detection and Response, la plateforme KUMA (Kaspersky Unified Monitoring and Analysis Platform) issue de Kaspersky Endpoint Security 12.6 pour Windows, ainsi que le volet NDR de la plateforme Anti Targeted Attack à partir de la version 12.7.