Kaspersky Anti Targeted Attack Platform Enterprise

Que comprend la solution « Kaspersky Anti Targeted Attack Platform Enterprise » ?

Analyse du trafic réseau – Surveille le trafic SPAN mis en miroir à la recherche de signes d’intrusion à l’aide de règles IDS.
Sandbox avancée – Exécute les objets suspects dans des machines virtuelles isolées et rend des verdicts.
Console Central Node – Interface Web sur site pour les alertes, les tâches et la configuration.
Renseignements sur les menaces – Alertes enrichies par les données de réputation KSN et la cartographie MITRE ATT&CK.
Exportation SIEM – Alertes publiées via Syslog, ainsi qu’une intégration via une API REST.
Important – Les agents de protection des terminaux et l’EDR ne font pas partie de KATA.

Quels sont les principaux avantages de Kaspersky Anti Targeted Attack Platform Enterprise ?

Kaspersky Anti Targeted Attack Platform Enterprise est une solution anti-APT sur site qui combine la détection et la réponse réseau avec un bac à sable intégré, gérée depuis sa propre console Web Central Node plutôt que depuis un portail cloud hébergé par le fournisseur. Kaspersky commercialise désormais le produit sous le nom de Kaspersky Anti Targeted Attack (KATA) ; l’ancienne documentation et les fiches produits en vente au détail conservent donc encore le nom complet « Platform ».

Triage du trafic chiffré – L’empreinte TLS signale les sessions suspectes sans briser le chiffrement.
Blocage au niveau de la passerelle – L’intégration ICAP bloque les objets signalés au niveau du proxy Web.
Capture des preuves d’alerte – Un fichier PCAP est stocké avec chaque alerte de détection d’intrusion.
Intégration aux outils SOC – Syslog et l’API REST alimentent vos workflows SIEM existants.
Consultations de réputation privées – KPSN effectue les vérifications de réputation des fichiers et des URL sur site.
Fonctionnement multi-locataires – Les fournisseurs de services séparent les données des clients entre différents nœuds centraux distribués.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Ce document explique quelles techniques d’attaque la protection intégrée des terminaux ne détecte pas de manière fiable, et en quoi une couche de détection supplémentaire s’avère indispensable.

À quelle taille d’entreprise la plateforme Kaspersky Anti Targeted Attack Platform Enterprise est-elle adaptée ?

KATA est conçue pour être exploitée, pas seulement installée : les alertes doivent être triées, les verdicts du bac à sable analysés et les sessions réseau examinées. Les organisations ne disposant pas au moins d’un analyste de sécurité à temps partiel tirent généralement davantage profit d’un service géré que d’une plateforme NDR gérée en interne.

La plateforme Kaspersky Anti Targeted Attack Platform Enterprise répond-elle aux exigences de la législation suisse en matière de cybersécurité ?

L'obligation de déclaration suisse ne s'applique pas aux entreprises en général, mais aux exploitants d'infrastructures critiques mentionnés dans la loi révisée sur la sécurité de l'information (LSI) : fournisseurs d'énergie et d'eau, entreprises de transport, hôpitaux répertoriés, fournisseurs de services cloud et de centres de données, ainsi que les administrations cantonales et communales. À compter du 1er avril 2025, ces organisations devront signaler toute cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposeront de 14 jours supplémentaires pour compléter le rapport. KATA facilite le respect de ce délai d’une manière concrète : chaque alerte de détection d’intrusion est horodatée et stockée avec le fichier PCAP associé, et les alertes peuvent être transmises à un SIEM via Syslog, ce qui permet de constituer le premier rapport à partir d’une seule source de preuves au lieu de le reconstituer à partir des journaux des commutateurs. En revanche, la solution ne prend aucune décision à votre place : elle ne dépose pas le rapport, ne détermine pas si un incident dépasse le seuil fixé par l’ISG et ne prend en charge aucune des obligations organisationnelles telles que la désignation d’un interlocuteur responsable ou la documentation de la procédure d’escalade. Ce texte ne constitue pas un avis juridique ; il vous appartient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de signalement.

La solution Kaspersky Anti Targeted Attack Platform Enterprise répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci porte sur la responsabilité et les processus de gestion, et non sur les outils. La directive NIS 2 exige des mesures de gestion des risques dans plusieurs catégories : gestion des incidents, continuité des activités et sauvegarde, sécurité de la chaîne d’approvisionnement, gestion des vulnérabilités, cryptographie, contrôle d’accès et authentification multifactorielle, cyberhygiène et formation, ainsi que des politiques permettant d’évaluer l’efficacité réelle de ces mesures. KATA couvre en profondeur l’une de ces catégories – la gestion des incidents – grâce à la surveillance du réseau, à l’analyse en sandbox, à la hiérarchisation des alertes et à des actions de réponse à la fois automatisées et manuelles ; ses rapports peuvent servir de preuves lors de l’évaluation de l’efficacité. Il n’apporte aucune contribution en matière de sauvegarde et de continuité d’activité, de gestion des vulnérabilités et des correctifs, de chiffrement, de contrôle des identités et des accès, d’authentification multifactorielle ou de formation du personnel, qui nécessitent toutes des produits et des processus distincts. L’appartenance d’une entité au champ d’application dépend des seuils de secteur et de taille fixés par la directive elle-même.

Que faut-il savoir concernant les évaluations officielles de Kaspersky ?

En mars 2022, l’Office fédéral allemand de la sécurité de l’information (BSI) a publié un avertissement public contre l’utilisation des logiciels antivirus Kaspersky et a recommandé de les remplacer par des produits alternatifs ; cet avertissement est désormais régi par l’article 13 de la BSIG et le BSI a confirmé en 2026 qu’il restait en vigueur. Aux États-Unis, le ministère du Commerce a publié une décision définitive le 20 juin 2024 interdisant à Kaspersky de fournir des produits de cybersécurité et antivirus à des personnes américaines ; depuis le 29 septembre 2024, la revente, l'octroi de licences et l'intégration par des personnes américaines sont interdits et le Kaspersky Security Network ne peut plus fonctionner sur les systèmes des personnes américaines. En Suisse, il n’existe aucune mesure comparable : le BACS, anciennement le NCSC, précise qu’il n’émet pas de recommandations sur l’utilisation de produits individuels et n’émet d’avertissement que lorsqu’il a confirmé l’existence de preuves techniques d’un risque de sécurité, et il n’en a signalé aucun concernant Kaspersky. Kaspersky estime pour sa part que ces décisions sont d’ordre politique plutôt que le résultat d’une évaluation technique, et met en avant son programme de transparence, le traitement des données des clients européens à Zurich, l’examen du code source et de la liste des composants logiciels (SBOM), ainsi que les audits externes. Sur le plan technique, Kaspersky a été désigné « Leader » dans le rapport SPARK Matrix 2025 consacré à la détection et à la réponse aux menaces réseau. Dans la pratique, cela revêt une importance particulière pour les appels d’offres du secteur public, les fournisseurs des organismes publics allemands, les organisations disposant d’entités aux États-Unis ou employant du personnel de nationalité américaine, ainsi que les entreprises dont les grands clients excluent les logiciels d’origine russe de leurs exigences en matière de chaîne d’approvisionnement ; pour les entreprises privées en Suisse et dans l’UE, il n’existe aucune restriction légale à l’achat ou à l’utilisation de ces logiciels.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des résultats de détection et de l’étendue des fonctionnalités des deux éditeurs, utile si le pays d’origine fait partie des critères de votre décision.

La plateforme Kaspersky Anti Targeted Attack Platform Enterprise facilite-t-elle la réponse aux questionnaires de sécurité des grands clients ?

En partie, et la répartition est prévisible. Elle répond aux questions concernant la surveillance au niveau du réseau, la couverture de la détection des intrusions, l’analyse des logiciels malveillants dans un environnement isolé, la collecte centralisée des journaux via Syslog et l’exportation REST vers un SIEM, l’accès basé sur les rôles pour les responsables de la sécurité, et le lieu de traitement des données – puisque KATA fonctionne sur vos propres serveurs, la question de la localisation des données peut être traitée en indiquant votre propre emplacement plutôt que la région du fournisseur. Elle ne répond à aucune des questions concernant le déploiement et la couverture de la protection des terminaux, la gestion des correctifs et des vulnérabilités, le chiffrement des disques sur les ordinateurs portables, l’authentification multifactorielle, les tests de sauvegarde et de restauration, la gestion des appareils mobiles ou la formation à la sensibilisation à la sécurité ; de plus, elle ne prouve pas à elle seule une couverture 24 h/24 et 7 j/7, car la plateforme est un outil que votre équipe utilise pendant ses heures de travail. La solution la plus économique pour combler ces lacunes consiste généralement à rester au sein de la même famille de produits : le niveau Ultra ajoute des scénarios EDR pour les terminaux et XDR natifs, et Kaspersky MDR répond à la question de la surveillance 24 heures sur 24, tandis que le fait de mélanger les fournisseurs implique de répondre à des questions d’intégration et d’interopérabilité en plus de celles initiales. Attendez-vous à une autre question à laquelle aucune fonctionnalité du produit ne répond : plusieurs questionnaires portent désormais directement sur les alertes officielles des autorités concernant vos fournisseurs, et cette réponse doit être préparée par écrit plutôt que sur le plan technique.

Quelle est la différence entre KATA, KATA NDR Enhanced et KATA Ultra ?

La seule différence décisive réside dans la couverture des terminaux : les capacités EDR et les scénarios XDR natifs n’existent qu’au niveau Ultra ; les deux niveaux inférieurs voient donc le réseau, mais pas ce qui se passe à l’intérieur des hôtes. La deuxième différence la plus coûteuse dans la pratique concerne la visibilité est-ouest : l’inspection approfondie des paquets, les règles IDS pour le trafic interne, la table des sessions réseau et le module d’inventaire ne sont disponibles qu’à partir du niveau NDR Enhanced, ce qui est indispensable pour détecter les mouvements latéraux plutôt que de se limiter aux franchissements de périmètre. Le travail rétrospectif dépend également du niveau : seuls les niveaux NDR Enhanced et Ultra stockent le trafic brut pour une analyse ultérieure, tandis que le niveau de base conserve un fichier PCAP associé à chaque alerte IDS. Le sandboxing, l’enrichissement des renseignements sur les menaces et la cartographie MITRE ATT&CK sont présents à tous les niveaux.

Quelles restrictions devez-vous connaître avant d'acheter ?

La restriction régionale la plus importante concerne les États-Unis : depuis le 29 septembre 2024, la revente, l’octroi de licences et l’intégration des logiciels de cybersécurité Kaspersky par des personnes américaines sont interdits, et le Kaspersky Security Network ne peut pas fonctionner sur les systèmes de ces personnes, ce qui a des implications pour tout groupe suisse ou européen disposant de filiales américaines ou employant du personnel américain. La plateforme est exclusivement déployée sur site : il n’existe pas de console cloud hébergée par le fournisseur. Vous devez donc fournir, exploiter et maintenir vous-même le nœud central, le bac à sable et les machines capteurs, et les efforts d’exploitation représentent une part non négligeable du coût total. La protection des terminaux n’est pas incluse et constitue l’achat supplémentaire qui surprend le plus souvent les acheteurs : KATA analyse le trafic réseau, tandis que la télémétrie des terminaux nécessite les agents Kaspersky Endpoint Security, et la détection et la réponse complètes au niveau des terminaux n’existent qu’au niveau Ultra. Ce produit ne propose absolument pas de gestion des correctifs, ni de gestion du chiffrement, ni de couverture des appareils mobiles. Un point concernant la nomenclature mérite d’être vérifié avant de passer commande : le fournisseur propose actuellement trois niveaux nommés KATA, KATA NDR Enhanced et KATA Ultra, tandis que les emballages vendus au détail utilisent encore d’anciennes appellations telles que Standard et Enterprise ; veillez donc à confirmer auprès du fournisseur lequel des trois ensembles de fonctionnalités votre offre couvre réellement.

Nous vous aidons à faire votre choix. Test : Logiciel antivirus : les meilleurs logiciels antivirus pour Windows 2025
passe en revue les options actuelles de protection des terminaux sous Windows, composant que vous devez encore acheter séparément en complément d’une plateforme de détection réseau.

Foire aux questions sur Kaspersky Anti Targeted Attack Platform Enterprise

La plateforme peut-elle fonctionner sans connexion au cloud du fournisseur ?

Oui. Au lieu du Kaspersky Security Network basé sur le cloud, vous pouvez utiliser le Kaspersky Private Security Network, qui héberge la base de données de réputation des fichiers et des URL sur un serveur au sein de votre propre réseau. Les verdicts de la sandbox peuvent alors être publiés dans cette base de données de réputation locale plutôt que de quitter l’environnement.

Les passerelles de messagerie et Web existantes peuvent-elles servir de capteurs ?

Oui. Un serveur exécutant Kaspersky Secure Mail Gateway ou Kaspersky Security for Linux Mail Server peut être utilisé comme capteur de messagerie, et Kaspersky Web Traffic Security s’intègre côté Web, de sorte que les objets de messagerie et Web parviennent au bac à sable sans passer par un deuxième point de connexion réseau.

La surveillance 24 heures sur 24 fait-elle partie du produit ?

Non. KATA est une plateforme exploitée par vos propres analystes, et les alertes ne sont traitées que lorsqu’une personne surveille la console. La surveillance continue assurée par une équipe externe est assurée par Kaspersky MDR, un service distinct.