Kaspersky Embedded Systems Security Base

Que comprend la solution « Kaspersky Embedded Systems Security Base » ?

Contrôle du lancement des applications – Le mode « Refus par défaut » n’autorise l’exécution que des programmes approuvés.
Contrôle des périphériques et des mises à jour – Restreint l’utilisation des périphériques USB et des sources de mise à jour logicielle non approuvées.
Protection anti-malware à activation manuelle – Analyse à la demande et en temps réel, désactivée sur les matériels peu performants.
Prévention des exploits – Bloque les exploits en mémoire, y compris les techniques sans fichier et de type « zero-day ».
Protection contre les menaces réseau – Bloque le balayage de ports et les attaques par force brute sur les appareils.
Important – La surveillance de l’intégrité des fichiers et l’inspection des journaux nécessitent l’édition Compliance.

Quels sont les principaux avantages de Kaspersky Embedded Systems Security Base ?

Kaspersky Embedded Systems Security protège les distributeurs automatiques de billets, les terminaux de point de vente, les distributeurs de billets, les équipements médicaux et les terminaux hérités qui ne peuvent pas héberger un agent de sécurité standard. Il est géré de manière centralisée via Kaspersky Security Center, soit sur site, soit depuis la console cloud hébergée par le fournisseur, et propose en outre une interface graphique locale et une ligne de commande pour les appareils isolés.

Fonctionne sur du matériel ancien – Prend en charge Windows XP SP2 jusqu’à Windows 11.
Couverture des appareils Linux – Un agent distinct protège les appareils embarqués et les bornes interactives sous Linux.
Fonctionne hors ligne – La protection reste stable pendant de longues périodes sans connexion.
Gestion du pare-feu – Configure le pare-feu du système d’exploitation sur les appareils hors du domaine.
Exportation vers un SIEM – Transmet les événements via syslog vers votre SIEM existant.
Protection Anti-Cryptor – Détecte et bloque les ransomwares qui chiffrent les fichiers sur l’appareil.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique les limites de la protection intégrée à Windows et les techniques d’attaque nécessitant un agent de sécurité dédié.

À quelle taille d’entreprise la solution Kaspersky Embedded Systems Security Base est-elle adaptée ?

La taille de l’entreprise importe moins ici que le parc d’appareils. Ce produit vaut la peine d’être acheté lorsque vous exploitez des machines sur lesquelles un agent de sécurité classique ne peut pas fonctionner : bornes en libre-service, systèmes de caisse, pompes à essence, appareils médicaux ou PC de production fonctionnant encore sous une version de Windows non prise en charge. Une simple succursale de commerce de détail dotée de quatre caisses présente les mêmes exigences techniques qu’une banque disposant de deux mille distributeurs automatiques de billets.

Kaspersky Embedded Systems Security Base répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration prévue par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, et non à toutes les entreprises, et est entrée en vigueur le 1er avril 2025 ; les exploitants concernés doivent signaler toute cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte. Le respect de ce délai de 24 heures dépend de la détection même de l’incident, et c’est là que le parc d’appareils embarqués constitue généralement le maillon faible, car les terminaux situés dans les agences et les lieux publics sont rarement surveillés d’aussi près que les terminaux de bureau. Kaspersky Embedded Systems Security apporte une solution à ce problème en détectant les logiciels malveillants et les attaques réseau directement sur l’appareil et en transmettant ces événements via syslog à un système SIEM, de sorte qu’une alerte provenant d’un distributeur automatique de billets ou d’un système de caisse soit traitée de la même manière que toutes les autres. Ce que la licence Base ne fournit pas, ce sont des preuves prêtes pour un audit concernant les modifications survenues sur l’appareil : le « File Integrity Monitor » et l’« Log Inspection » sont réservés à l’édition Compliance, et même dans ce cas, ils ne fonctionnent que sous Windows. Elle ne couvre pas non plus l’aspect organisationnel de l’obligation, c’est-à-dire le processus de signalement, la désignation d’un responsable et la documentation des incidents, que vous devrez mettre en place vous-même. Ceci ne constitue pas un avis juridique, et il vous appartient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de signalement.

Kaspersky Embedded Systems Security Base répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne permet à une entreprise de se mettre en conformité avec la directive NIS 2, car celle-ci porte sur les mesures de gestion des risques et la gouvernance plutôt que sur les fonctionnalités logicielles. La directive NIS 2 exige, entre autres, la gestion des incidents, la continuité des activités (y compris la sauvegarde et la gestion de crise), la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance des systèmes (y compris la gestion des vulnérabilités), le contrôle d’accès et la gestion des actifs, la cryptographie, l’authentification multifactorielle et la formation du personnel. Kaspersky Embedded Systems Security ne contribue qu’à un sous-ensemble restreint de ces exigences : la détection des incidents et le transfert des événements pour la gestion des incidents, le contrôle des applications et des appareils pour le contrôle d’accès au niveau des appareils, la prévention des exploits comme mesure d’atténuation lorsqu’un système ne peut plus être corrigé, et le renforcement de la sécurité des systèmes comme mesure élémentaire de cyberhygiène sur les machines qui, sans cela, fonctionneraient sans protection. Il n’apporte aucune contribution en matière de sauvegarde et de continuité d’activité, de chiffrement, d’authentification multifactorielle, d’évaluation de la chaîne d’approvisionnement ou de formation à la sensibilisation, et il n’effectue aucune gestion des correctifs ; la gestion des vulnérabilités reste donc un processus distinct. Considérez-le comme une mesure parmi d’autres, et plus précisément comme celle qui comble les lacunes sur les appareils que votre produit standard de protection des terminaux ne peut pas atteindre.

Que faut-il savoir des évaluations officielles concernant Kaspersky ?

En Suisse, l’Office fédéral de la cybersécurité n’a émis ni avertissement ni interdiction concernant les produits Kaspersky ; il a déclaré n’avoir reçu aucun signalement d’utilisation abusive en Suisse et laisse la décision à chaque organisation ; il n’existe pas non plus de directive fédérale interne interdisant ces produits. En Allemagne, l’Office fédéral de la sécurité de l’information (BSI) a émis un avertissement officiel le 15 mars 2022, recommandant que les produits antivirus Kaspersky soient remplacés par des alternatives ; cet avertissement reste en vigueur et est désormais inscrit à l’article 13 de la loi modifiée sur le BSI depuis le 6 décembre 2025. Aux États-Unis, le ministère du Commerce a rendu, le 20 juin 2024, une décision définitive interdisant la vente des logiciels de sécurité Kaspersky et, à compter du 29 septembre 2024, la fourniture de mises à jour des signatures et du code source aux personnes américaines ; cette interdiction est toujours en vigueur. Kaspersky rejette ces allégations, affirme que ces décisions reflètent la situation géopolitique plutôt qu’une évaluation de ses produits, traite les données relatives aux menaces provenant d’utilisateurs européens sur des serveurs situés en Suisse et gère un Centre de transparence à Zurich où les partenaires agréés et les acteurs gouvernementaux peuvent examiner le code source et les règles de détection. Les tests indépendants n’ont pas été suspendus : les laboratoires indépendants ont continué à inclure les produits Kaspersky dans leurs cycles de tests publics. Concrètement, cela a de l’importance si vous vendez au secteur public, fournissez des organismes publics allemands ou des opérateurs d’infrastructures critiques, répondez à des questionnaires sur la chaîne d’approvisionnement qui portent sur le pays d’origine du fournisseur, ou exploitez une entité soumise à la réglementation américaine ; pour un détaillant privé suisse ou un opérateur du secteur de l’hôtellerie-restauration qui n’est pas exposé à ces risques, il s’agit davantage d’une question de documentation que d’un obstacle.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection ?
Comparez les performances de détection et l’étendue des fonctionnalités des deux fournisseurs si vous évaluez différentes alternatives.

Kaspersky Embedded Systems Security Base est-il utile pour répondre aux questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir à l’avance quelles cases cette solution vous permet de cocher. Elle répond aux questions relatives à la protection contre les logiciels malveillants pour tous les terminaux, y compris les systèmes hérités, à la liste blanche des applications, aux restrictions concernant les supports amovibles et les clés USB, à la configuration du pare-feu hôte, à la protection contre les attaques réseau, à l’application centralisée des politiques et au transfert des événements de sécurité vers un SIEM. Il ne répond pas aux questions relatives à la détection et à la réponse au niveau des terminaux, à la gestion des correctifs et des vulnérabilités, au chiffrement des disques ou des supports amovibles, à l’authentification multifactorielle, aux tests de sauvegarde et de restauration, à la gestion des appareils mobiles, ni à l’intégrité des fichiers et aux preuves d’audit des journaux, car ce dernier point relève de l’édition Compliance. Dans la pratique, les points délicats sont généralement la surveillance de l’intégrité et l’EDR, car les auditeurs demandent des preuves des modifications survenues sur un appareil de traitement des paiements et de la rapidité avec laquelle vous pourriez reconstituer un incident. Si ces deux points sont abordés, la solution la plus économique consiste généralement à migrer ce même parc vers l’édition « Compliance » pour la surveillance de l’intégrité et l’inspection des journaux, et à ajouter un produit EDR issu de la même famille de fournisseurs afin que tout reste regroupé dans une seule console, plutôt que d’introduire un deuxième fournisseur et un deuxième agent sur du matériel dont les ressources sont déjà limitées.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Aborde les questions relatives à la sauvegarde et à la restauration auxquelles ce produit ne répond pas, ainsi que ce que les auditeurs s'attendent généralement à voir.

Quelle est la différence entre Kaspersky Embedded Systems Security et la Compliance Edition ?

La seule différence déterminante réside dans l’inspection du système : la Compliance Edition est une licence étendue qui débloque deux composants supplémentaires, File Integrity Monitor et Log Inspection, que l’édition standard n’active pas. Tout le reste, y compris le contrôle des applications, des appareils et des mises à jour, la protection contre les logiciels malveillants, la prévention des exploits, la protection contre les menaces réseau et la gestion centralisée, est identique entre les deux versions. Les deux sont vendues sous forme de licences distinctes et aucune ne fait partie d’une offre groupée ; il s’agit donc d’un choix que vous effectuez au moment de l’achat plutôt que d’une mise à niveau que vous pouvez activer ultérieurement. Optez pour la Compliance Edition lorsqu’un auditeur ou un gros client vous demande de justifier les modifications apportées à des fichiers critiques et d’inspecter les journaux d’événements sur des appareils dédiés au traitement des paiements ou soumis à une réglementation. Notez que ces deux composants d’inspection sont disponibles uniquement sous Windows ; un parc d’appareils fonctionnant sous Linux ne tirera donc aucun avantage de cette mise à niveau.

Quelles restrictions devez-vous connaître avant d’acheter ?

La restriction géographique la plus évidente concerne les États-Unis : depuis le 29 septembre 2024, Kaspersky n’est plus autorisé à y vendre ses logiciels de sécurité ni à fournir des mises à jour de signatures et de base de code à des personnes américaines ; par conséquent, les appareils exploités par une entité américaine ou situés sur le sol américain ne peuvent pas être couverts par cette licence. La couverture des plateformes est inégale sur un point précis : les composants d’intégrité et de journalisation, ainsi que le pare-feu propriétaire au niveau des applications, n’existent que pour Windows, tandis que les appareils Linux bénéficient d’une protection et d’un renforcement de la sécurité, mais pas d’une inspection du système. La raison la plus courante d’un achat complémentaire est la division en éditions, car les acheteurs découvrent lors d’un audit que le moniteur d’intégrité des fichiers et l’inspection des journaux font partie de l’édition « Compliance » plutôt que de la licence standard. Au-delà de cela, il s’agit d’un produit de renforcement de la sécurité et de protection, et non d’une plateforme de détection et de réponse : il ne contient aucun composant EDR, aucune gestion des correctifs, aucune gestion du chiffrement et aucune couverture des appareils mobiles, et la gestion centralisée suppose que vous utilisiez ou soyez abonné à Kaspersky Security Center.

Test : les meilleurs logiciels antivirus pour Windows
Utile si votre parc s’avère être composé de PC standard plutôt que d’appareils embarqués et que vous avez besoin d’un produit de sécurité pour terminaux classique.

Foire aux questions sur Kaspersky Embedded Systems Security Base

Peut-il protéger des PC classiques qui fonctionnent encore sous une ancienne version de Windows ?

Oui, et Kaspersky documente explicitement ce scénario comme une alternative à son produit de sécurité pour terminaux classique destiné aux machines héritées. La prise en charge remontant jusqu’à Windows XP SP2, un PC de production ou un poste de travail de laboratoire ne pouvant pas être mis à niveau peut rester protégé et géré de manière centralisée au lieu d’être exclu de la politique de sécurité.

Que signifie « Base » dans le nom du produit ?

« Base » désigne la variante de nouvelle licence du produit. Les variantes de renouvellement du même produit sont répertoriées séparément ; sélectionnez donc « Base » lorsque les appareils ne sont pas encore couverts par une licence existante de ce produit.