Kaspersky Embedded Systems Security Base Plus

Que comprend la solution « Kaspersky Embedded Systems Security Base Plus » ?

Contrôle du lancement des applications – Une liste de restrictions par défaut qui bloque tout exécutable non approuvé.
Contrôle des périphériques – Permet de définir quels périphériques de stockage USB peuvent se connecter au matériel.
Moteur anti-malware en option – Analyse basée sur les signatures et assistée par le cloud, pouvant être désactivée.
Gestion du pare-feu Windows – Configure le pare-feu local depuis Kaspersky Security Center.
Exportation vers SIEM et syslog – Convertit les événements applicatifs dans des formats lisibles par votre SIEM.
Important – La surveillance de l’intégrité des fichiers et l’inspection des journaux nécessitent la version Compliance Edition.

Quels sont les principaux avantages de Kaspersky Embedded Systems Security Base Plus ?

Kaspersky Embedded Systems Security Base Plus est un produit de sécurité axé sur le renforcement de la sécurité des appareils embarqués à faible consommation d’énergie, tels que les distributeurs automatiques de billets, les terminaux de paiement, les bornes libre-service et les équipements médicaux. Il est géré de manière centralisée via la console sur site Kaspersky Security Center, et peut également être piloté depuis une interface graphique locale ou la ligne de commande sur les appareils situés dans des segments de réseau isolés.

Fonctionne sur des versions de Windows non prises en charge – Protège les appareils dont le système d’exploitation ne reçoit plus de correctifs.
Faible empreinte en ressources – Conçu pour le matériel ne pouvant pas exécuter d’agents de sécurité standard.
Mises à jour de l’installateur de confiance – Les mises à jour logicielles s’exécutent sans qu’il soit nécessaire de valider manuellement chaque fichier.
Fonctionne sur des réseaux isolés – La console locale gère les agents en l’absence de domaine.
Prévention des exploits – Protège la mémoire des processus sur les systèmes ne pouvant pas être corrigés.
Preuves pour les audits – Exporte les événements liés aux appareils et aux applications pour examen par les auditeurs.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit
pas à lui seul. Explique les limites de la protection intégrée à Windows et les couches de contrôle ajoutées par un produit de sécurité dédié.

À quelle taille d’entreprise Kaspersky Embedded Systems Security Base Plus est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais le fait d’exploiter ou non des appareils spécialisés qui ne peuvent être ni mis à jour ni remplacés, et l’existence ou non d’une installation de Kaspersky Security Center pour les gérer. Un commerçant disposant de quelques caisses enregistreuses et ne possédant pas de salle de serveurs trouvera que les exigences liées à la console sont trop lourdes par rapport aux avantages de la protection ; un opérateur disposant de terminaux répartis sur de nombreux sites correspond exactement au cas de figure visé.

Kaspersky Embedded Systems Security Base Plus répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration prévue par la loi révisée sur la sécurité de l’information s’applique depuis le 1er avril 2025 et concerne les exploitants d’infrastructures critiques, par exemple les réseaux d’approvisionnement en énergie et en eau potable, les entreprises de transport, les hôpitaux répertoriés ainsi que les administrations cantonales et communales, et non l’ensemble des entreprises suisses. Les organisations concernées doivent signaler toute cyberattaque significative à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposent de 14 jours pour compléter le rapport. Kaspersky Embedded Systems Security Base Plus prend en charge l’aspect «détection» de cette obligation : il enregistre les lancements d’applications, les connexions des appareils et les actions bloquées par appareil, puis transmet ces événements à un serveur syslog ou à une solution SIEM, ce qui réduit le temps nécessaire pour décrire ce qui s’est réellement passé sur un terminal. Il n’établit pas de corrélation entre les attaques sur l’ensemble de votre réseau, ne reconstitue pas la cause première et ne produit ni ne soumet le rapport au BACS ; le processus de signalement lui-même doit donc être prévu dans votre plan de réponse aux incidents. Les deux composants les plus souvent utilisés comme preuves a posteriori, File Integrity Monitor et Log Inspection, ne font pas partie de cette licence. Il s’agit d’une description du produit et non d’un conseil juridique ; demandez à un conseiller qualifié de vérifier si votre organisation est soumise à l’obligation de signalement.

Kaspersky Embedded Systems Security Base Plus répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise d’être conforme à la directive NIS 2, car celle-ci porte sur les mesures organisationnelles que les entités concernées doivent mettre en œuvre à tous les niveaux des processus et des responsabilités, et non pas uniquement par le biais d’outils. La directive NIS 2 énumère des catégories de mesures, notamment l’analyse des risques et les politiques de sécurité des systèmes d’information, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition, du développement et de la maintenance des systèmes (y compris la gestion des vulnérabilités), le contrôle d’accès et la gestion des actifs, les bonnes pratiques de cybersécurité, la cryptographie et l’authentification multifactorielle. Ce produit ne couvre qu’une partie restreinte de cette liste : le renforcement technique des appareils individuels, le contrôle d’accès aux supports amovibles et la journalisation des événements qui alimente la gestion des incidents. Il n’apporte aucune contribution à l’authentification multifactorielle, à la cryptographie et à la gestion des clés, à la gestion des vulnérabilités et des correctifs, à la sauvegarde et à la continuité des activités, ni à la formation du personnel, autant d’éléments explicitement mentionnés par la directive. La surveillance de l’intégrité, que les évaluateurs attendent souvent comme preuve dans la catégorie « acquisition et maintenance », nécessite la version Compliance Edition plutôt que cette licence.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Le 20 juin 2024, le Bureau de l’industrie et de la sécurité du Département américain du commerce a publié une décision définitive interdisant à Kaspersky de fournir des produits ou services antivirus et de cybersécurité aux États-Unis ou à des personnes américaines, invoquant les risques découlant de la juridiction russe sur l’entreprise. Les nouvelles ventes ont été interdites à compter du 20 juillet 2024, et les mises à jour des signatures et du code source, ainsi que l’exploitation du Kaspersky Security Network, à compter du 29 septembre 2024 ; trois entités de Kaspersky ont également été ajoutées à la liste des entités (Entity List). Cette décision reste en vigueur et s’applique spécifiquement aux États-Unis et aux personnes américaines. L’Office fédéral allemand de la sécurité de l’information a émis un avertissement en mars 2022 recommandant le remplacement des produits Kaspersky, et a confirmé après la décision américaine que cet avertissement restait valable, sans qu’il y ait d’interdiction de vente en Allemagne ; L’Italie et les Pays-Bas ont restreint l’utilisation de ces produits dans le cadre des marchés publics plutôt que dans le secteur privé. Kaspersky rejette ces allégations, affirme que cette décision reflète le climat géopolitique et des préoccupations théoriques plutôt qu’une évaluation technique de ses produits, et a proposé une vérification indépendante de ses logiciels et mises à jour par un tiers. Les tests en laboratoire indépendants menés par AV-TEST et AV-Comparatives se sont poursuivis tout au long de cette période. Dans la pratique, cela revêt une importance particulière si vous répondez à des appels d’offres du secteur public, si vous fournissez des organisations détenues par des intérêts américains ou ayant des clients américains, ou si vous répondez à des questionnaires sur la chaîne d’approvisionnement qui portent sur le pays d’origine ; pour un opérateur privé suisse ou de l’UE n’ayant pas de telles obligations, il s’agit davantage d’une question de documentation que d’un obstacle.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection ?
Comparaison des résultats de détection et de l’étendue des fonctionnalités des deux fournisseurs, utile si les règles d’approvisionnement vous orientent vers un autre fournisseur.

Kaspersky Embedded Systems Security Base Plus facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir à l’avance quelles cases resteront vides. Il répond aux questions concernant la protection contre les logiciels malveillants pour les terminaux, la liste blanche des applications et le principe de refus par défaut, le contrôle des supports amovibles, la configuration du pare-feu hôte, la gestion centralisée des politiques et la transmission des événements de sécurité vers un SIEM. Il ne répond pas aux questions relatives à la surveillance de l’intégrité des fichiers, à l’inspection des journaux, à l’authentification multifactorielle, au chiffrement des disques ou des supports amovibles, à la gestion des correctifs et des vulnérabilités, à la détection et à la réponse sur les terminaux, à la gestion des appareils mobiles, ni à la sauvegarde et à la restauration ; il ne répondra pas non plus aux questions concernant le pays d’origine du fournisseur ou le contrôle des sanctions. Le moyen le plus économique de combler les lacunes en matière de surveillance de l’intégrité et d’inspection des journaux consiste à opter pour l’édition « Compliance » de la même gamme plutôt que d’ajouter un deuxième produit, car elle utilise le même agent et la même console ; les lacunes restantes concernant le chiffrement, la gestion des correctifs ainsi que la détection et la réponse nécessitent véritablement des produits distincts ; prévoyez donc un budget pour ceux-ci plutôt que de supposer que la licence intégrée les couvre.

Test : les meilleurs programmes antivirus pour Windows.
Passons en revue les produits de protection Windows actuels et les critères à prendre en compte lorsqu’un questionnaire vous demande de justifier votre choix.

Quelle est la différence entre Kaspersky Embedded Systems Security et la Compliance Edition ?

La seule différence décisive réside dans la surveillance de l’intégrité du système. Kaspersky commercialise ces deux versions sous forme de licences distinctes pour la même application ; la Compliance Edition débloque les fonctionnalités « File Integrity Monitor », « Log Inspection » et « Registry Access Monitor », qui restent désactivées avec la licence standard. Les composants de protection sont par ailleurs identiques ; le choix dépend donc de la question de savoir si un auditeur ou un organisme de paiement attend de vous que vous puissiez prouver l’absence de modifications non autorisées apportées aux fichiers, aux clés de registre et aux journaux d’événements. Si les appareils que vous protégez sont soumis à des évaluations PCI DSS ou SWIFT, la licence standard laissera une lacune documentée.

Quelles sont les restrictions à connaître avant l’achat ?

La disponibilité régionale est le premier élément à vérifier : conformément à la décision du Département américain du Commerce, le produit ne peut être vendu ni utilisé par des personnes américaines ; de plus, les mises à jour et l’accès au Kaspersky Security Network y sont bloqués. Par conséquent, un opérateur suisse ou européen disposant de filiales aux États-Unis ou d’appareils basés aux États-Unis ne peut pas le déployer à l’échelle de son groupe. La prise en charge des plateformes est limitée aux appareils embarqués sous Windows et Linux via deux applications distinctes dotées d’ensembles de composants différents ; il n’existe pas d’agent macOS, ni de gestion des appareils mobiles, et les composants spécifiques à Windows décrits ci-dessus font partie de l’application Windows. Les achats complémentaires les plus courants sont la Compliance Edition pour la surveillance de l’intégrité et l’inspection des journaux, un produit distinct pour la détection et la réponse au niveau des terminaux, ainsi que des produits distincts pour la gestion des correctifs et le chiffrement, dont aucun n’est inclus dans cette licence. La gestion centralisée suppose également l’installation de Kaspersky Security Center, que vous hébergez et maintenez vous-même, ce qui représente un véritable travail administratif plutôt qu’une simple case à cocher ; l’interface graphique locale et la ligne de commande servent de solution de secours lorsqu’une console n’est pas accessible.

Fin du support pour Windows 10 : quelle suite?
Présente les options disponibles lorsqu’un système d’exploitation ne reçoit plus de mises à jour de sécurité, situation dans laquelle se trouvent déjà la plupart des appareils embarqués.

Foire aux questions sur Kaspersky Embedded Systems Security Base Plus

Que signifie « Base Plus » dans le nom du produit ?

« Base » désigne une nouvelle licence plutôt qu’un renouvellement ou une extension d’un produit existant ; vous n’avez donc pas besoin de posséder quoi que ce soit au préalable. « Plus » désigne le niveau d’assistance : dans le cadre du système de licences de Kaspersky, les types de licence « Plus » incluent le niveau d’assistance premium au lieu de l’assistance standard. Le type de licence ne modifie pas les composants de protection dont vous bénéficiez.

Le produit peut-il fonctionner sans console de gestion centrale ?

Oui. Il peut être utilisé à partir d’une console graphique locale ou de la ligne de commande sur l’appareil protégé, ce qui correspond à son mode de fonctionnement habituel sur les réseaux segmentés ou hors ligne. La gestion centralisée des politiques, la distribution des mises à jour et la génération de rapports consolidés nécessitent Kaspersky Security Center.

Protège-t-il également les appareils embarqués sous Linux ?

Kaspersky propose cette solution sous la forme de deux applications, l’une pour Windows et l’autre pour les systèmes embarqués sous Linux. Ces deux applications ont été mises à jour lors d’une refonte complète du code publiée fin novembre 2025, qui a ajouté un moteur d’analyse comportementale et la prévention automatique des exploits. Les noms des composants et les fonctionnalités disponibles diffèrent d’une application à l’autre ; veuillez donc vérifier quelle application correspond à vos appareils avant de passer commande.