Kaspersky Embedded Systems Security Compliance Edition Base Plus

Que comprend la solution « Kaspersky Embedded Systems Security Compliance Edition Base Plus » ?

Protection anti-malware – Protection des fichiers en temps réel et analyse à la demande, deux composants optionnels.
Contrôle du lancement des applications – Le mode « refus par défaut » bloque tout fichier exécutable non explicitement autorisé.
Contrôle des périphériques – Restreint l'accès aux périphériques de stockage USB et autres périphériques connectés en externe.
Gestion du pare-feu – Permet de configurer de manière centralisée les règles du pare-feu Windows, ce qui s’avère utile en dehors des environnements de domaine.
Vérifications de l’intégrité du système – Surveillance de l’intégrité des fichiers et inspection des journaux, exclusives à cette édition.
Important – Pas de couverture EDR, de gestion des correctifs, de chiffrement ni de protection des appareils mobiles.

Le meilleur antivirus ? Pourquoi Windows Defender seul ne suffit pas.
Explique les limites de la protection intégrée à Windows et les couches de contrôle supplémentaires dont un parc d’appareils gérés a besoin.

Quels sont les principaux avantages de Kaspersky Embedded Systems Security Compliance Edition Base Plus ?

Kaspersky Embedded Systems Security Compliance Edition protège les appareils embarqués sous Windows tels que les distributeurs automatiques de billets, les terminaux de paiement, les bornes interactives et les équipements médicaux. Il s’agit du niveau de licence étendu de l’application que Kaspersky commercialise désormais sous le nom de « Kaspersky Embedded Systems Security for Windows », vendue dans ses versions précédentes simplement sous le nom de « Kaspersky Embedded Systems Security ». Les appareils sont gérés de manière centralisée depuis la console Kaspersky Security Center sur site, ou individuellement via la console d’application locale et la ligne de commande, ce qui est important pour les terminaux situés sur des segments de réseau isolés.

Fonctionne sur les versions héritées de Windows – Couvre Windows XP Embedded SP3 jusqu’à Windows 11 IoT Enterprise.
Faible tolérance à la connectivité – Convient aux appareils disposant de liaisons réseau faibles ou intermittentes.
Preuves d’audit – Les résultats relatifs à l’intégrité et aux journaux sont consignés dans les journaux de tâches et les rapports.
Exportation vers un système SIEM – Les événements sont convertis au format syslog pour les systèmes SIEM tiers.
Traitement des données en Suisse – Les fichiers suspects provenant d’utilisateurs européens sont traités à Zurich.
Composants sélectionnables – La protection anti-malware peut être désactivée sur du matériel peu performant.

À quelle taille d’entreprise la solution Kaspersky Embedded Systems Security Compliance Edition Base Plus est-elle adaptée ?

Le facteur déterminant n’est pas l’effectif, mais le fait que vous exploitiez ou non des appareils embarqués sous Windows que les logiciels de protection de terminaux classiques ne peuvent pas couvrir. Un commerçant disposant de douze terminaux de point de vente est confronté au même problème technique qu’une banque possédant quatre cents distributeurs automatiques, mais seul le plus grand opérateur dispose généralement de l’infrastructure de console et du personnel nécessaires pour examiner les résultats d’intégrité.

Kaspersky Embedded Systems Security Compliance Edition Base Plus répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Cette obligation s'applique aux exploitants d'infrastructures critiques mentionnés dans la loi révisée sur la sécurité de l'information, tels que les fournisseurs d'énergie et d'eau potable, les entreprises de transport et les administrations cantonales et communales ; la plupart des entreprises ordinaires ne sont donc pas concernées. Celles qui le sont doivent signaler toute cyberattaque significative à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte et compléter le rapport dans un délai de 14 jours, sous peine d’amendes applicables à compter du 1er octobre 2025. Deux fonctionnalités de cette édition facilitent le respect de ce délai dans la pratique : Log Inspection signale les schémas anormaux dans les journaux d’événements Windows, et File Integrity Monitor enregistre les modifications apportées à des fichiers et dossiers définis, y compris celles effectuées alors qu’un terminal était hors tension, ce qui constitue souvent la seule preuve exploitable sur un distributeur automatique de billets sans surveillance. Les événements peuvent être transmis au format syslog vers un SIEM ; ainsi, le délai de 24 heures ne dépend pas de la connexion manuelle d’un utilisateur à chaque appareil. Ce que le produit ne fait pas, c’est déterminer si un incident doit être signalé, établir le rapport ou fournir un calendrier d’enquête à l’échelle de l’ensemble du parc, car il ne dispose pas de composant EDR et ne couvre que les appareils Windows Embedded sur lesquels l’agent est installé. Ce texte ne constitue pas un avis juridique, et il convient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de déclaration.

Kaspersky Embedded Systems Security Compliance Edition Base Plus répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci oblige l’organisation à mettre en œuvre un processus de gestion des risques, et non à installer un outil particulier. La directive NIS 2 exige des mesures dans des catégories définies : analyse des risques et politiques de sécurité, gestion des incidents, continuité des activités, sécurité de la chaîne d’approvisionnement, sécurité lors de l’acquisition et de la maintenance (y compris la gestion des vulnérabilités), contrôle d’accès et gestion des actifs, cryptographie, cyberhygiène de base et formation, ainsi qu’authentification multifactorielle. Ce produit contribue à trois d’entre elles : la gestion des incidents, grâce à l’inspection des journaux et à la surveillance de l’intégrité sur les appareils protégés ; le contrôle d’accès au niveau des appareils, via le contrôle du lancement des applications et le contrôle des appareils ; et le renforcement de la sécurité des actifs, en permettant l’application d’une liste blanche sur les équipements qui ne peuvent plus être mis à jour. Il n’apporte aucune contribution à la gestion des vulnérabilités, à la cryptographie, à l’authentification multifactorielle, à l’évaluation de la chaîne d’approvisionnement, à la continuité des activités ou à la formation du personnel, et il ne fournit des preuves que pour les appareils Windows Embedded, et non pour les serveurs, les postes de travail, les boîtes aux lettres électroniques ou les appareils mobiles. Les fournisseurs suisses doivent savoir qu’ils peuvent être concernés par ces exigences par l’intermédiaire de clients établis dans l’Union européenne, même si la directive ne s’applique pas directement à eux.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Deux mesures officielles sont pertinentes et sont toutes deux toujours en vigueur. L’Office fédéral allemand de la sécurité de l’information (BSI) met en garde contre l’utilisation du logiciel antivirus Kaspersky depuis le 15 mars 2022 et recommande de le remplacer par des produits alternatifs ; cet avertissement a été émis en vertu de l’article 7 de la loi sur le BSI et est régi par l’article 13 depuis le 6 décembre 2025 ; les tribunaux administratifs allemands l’ont jugé conforme à la loi. Aux États-Unis, le ministère du Commerce a publié une décision définitive le 20 juin 2024 interdisant les nouvelles ventes aux personnes américaines à compter du 20 juillet 2024 et interdisant les mises à jour des signatures et du code source à compter du 29 septembre 2024, et a ajouté AO Kaspersky Lab, OOO Kaspersky Group et Kaspersky Labs Limited à la liste des entités. Kaspersky estime pour sa part que ces deux décisions reposent sur la situation géopolitique et des préoccupations théoriques plutôt que sur une évaluation technique de ses produits, qu’aucune faille de sécurité n’a été démontrée dans le logiciel, et a publiquement demandé à l’autorité allemande d’ajuster ou de retirer l’avertissement. Le raisonnement des autorités porte sur la juridiction du fournisseur et la confiance accordée à celui-ci plutôt que sur un défaut publié dans le code. Concrètement, cela concerne surtout les acheteurs du secteur public, les fournisseurs qui doivent répondre à des questions sur l’origine des produits dans la documentation client ou d’appel d’offres, ainsi que toute organisation ayant des activités aux États-Unis ou utilisant des appareils basés aux États-Unis ; un opérateur suisse privé exploitant des distributeurs automatiques de billets sur le territoire national n’est pas affecté de la même manière qu’un fournisseur d’un client fédéral allemand.

Norton vs Kaspersky – Quel antivirus offre la meilleure protection en 2025 ?
Comparaison des performances de détection et de l’étendue des fonctionnalités des deux éditeurs, utile si l’origine du fournisseur est un critère déterminant dans votre décision.

La solution « Kaspersky Embedded Systems Security Compliance Edition Base Plus » facilite-t-elle le remplissage des questionnaires de sécurité des grands clients ?

En partie, et uniquement pour une partie clairement délimitée du parc informatique. Il répond aux questions relatives à la protection contre les logiciels malveillants pour les systèmes fonctionnant sous des systèmes d’exploitation non pris en charge, à la liste blanche des applications et au principe de refus par défaut, au contrôle des supports amovibles et des périphériques USB, à la configuration du pare-feu hôte sur les appareils hors domaine, à la surveillance de l’intégrité des fichiers, à l’analyse des journaux système à la recherche de signes de compromission, au transfert des journaux vers un SIEM, ainsi que la gestion centralisée des politiques avec un accès basé sur les rôles via Kaspersky Security Center. Elle ne répond à aucune des questions suivantes : détection et réponse sur les terminaux, surveillance continue ou service géré, gestion des vulnérabilités et des correctifs, chiffrement complet du disque et récupération des clés, authentification multifactorielle, gestion des appareils mobiles, protection des e-mails et contre le phishing, sauvegarde et restauration, et formation à la sensibilisation à la sécurité. Elle ne fournit par ailleurs aucune preuve de protection pour les appareils Linux, macOS, les boîtes mail ou les charges de travail dans le cloud. La solution la plus économique pour combler ces lacunes consiste généralement à rester au sein de la gamme de solutions pour terminaux d’un même fournisseur, par exemple Kaspersky Next EDR Optimum pour les postes de travail et les serveurs, car ces deux solutions sont administrées depuis Kaspersky Security Center et les réponses au questionnaire restent cohérentes ; mélanger les fournisseurs implique deux consoles, deux formats de rapports et deux ensembles de preuves à rapprocher. Notez que certains questionnaires posent désormais également des questions sur le pays d’origine du fournisseur, ce qui est abordé dans la section ci-dessus.

Nous vous aidons à prendre votre décision. Test : Logiciels antivirus : les meilleurs logiciels antivirus pour Windows 2025
passe en revue l’offre actuelle de produits de protection Windows et leurs résultats de détection testés, afin de vous permettre de recouper les informations avant de vous engager auprès d’un fournisseur.

Quelle est la différence entre Kaspersky Embedded Systems Security et la Compliance Edition ?

La seule différence déterminante réside dans le fait que la Compliance Edition est une licence étendue qui débloque deux composants d’inspection du système, File Integrity Monitor et Log Inspection, que la licence standard n’active pas. Pour le reste, il s’agit de la même application et du même programme d’installation ; c’est la clé de licence qui détermine quels composants s’exécutent. Cela a son importance si vous avez besoin de journaux des modifications et d’indicateurs de violation basés sur les journaux comme preuves, plutôt que de simples contrôles préventifs. Si votre besoin se limite au blocage des logiciels non autorisés et des périphériques USB sur un terminal, la licence standard suffit. La restriction régionale ci-dessous s’applique de la même manière aux deux versions.

Quelles restrictions devez-vous connaître avant d’acheter ?

La restriction la plus importante est d’ordre géographique : Kaspersky n’est pas autorisé à vendre ce logiciel à des personnes résidant aux États-Unis et s’est vu interdire, depuis le 29 septembre 2024, de fournir des mises à jour de signatures ou de base de code aux installations situées aux États-Unis. Par conséquent, tout parc de terminaux comprenant des sites américains ne peut pas être couvert de manière uniforme. Le produit est réservé à Windows ; les appareils embarqués fonctionnant sous Linux nécessitent l’application distincte Kaspersky Embedded Systems Security for Linux, et Kaspersky précise explicitement que cette application n’est pas destinée aux processus impliquant des systèmes de contrôle industriels, pour lesquels il recommande plutôt Kaspersky Industrial CyberSecurity for Nodes. La gestion centralisée n’est pas autonome : elle nécessite un Kaspersky Security Center sur site, et l’agent réseau requis sur chaque appareil ne fait pas partie du kit de distribution de l’application. Les lacunes qui entraînent le plus souvent un achat complémentaire concernent la détection et la réponse au niveau des terminaux, la gestion des vulnérabilités et des correctifs, ainsi que le chiffrement des disques ; aucune de ces fonctionnalités n’est incluse dans cette licence, quel que soit le niveau d’édition. Enfin, les deux composants de conformité génèrent des constatations mais pas de conclusions ; il faut donc qu’une personne les examine régulièrement pour que ces éléments aient une quelconque valeur lors d’un audit.

Foire aux questions sur Kaspersky Embedded Systems Security Compliance Edition Base Plus

L’édition Compliance inclut-elle toujours la protection anti-malware ?

Oui. Le nom de l’édition fait référence aux deux composants d’inspection du système ajoutés, et non à la suppression d’un élément quelconque. La protection des fichiers en temps réel et l’analyse à la demande sont incluses, et le composant anti-malware peut être délibérément exclu de l’installation sur du matériel peu performant ou des connexions lentes sans affecter les composants de contrôle.

Cette licence est-elle un renouvellement ou un module complémentaire à un autre produit Kaspersky ?

Il s'agit d'une licence de base pour l'application elle-même, et non d'un renouvellement ; Kaspersky commercialise les renouvellements de la Compliance Edition sous forme de produits distincts. Elle ne nécessite pas l'acquisition préalable d'une licence pour un autre produit Kaspersky, bien que la gestion centralisée dépende de la mise en place de Kaspersky Security Center.

Que faut-il pour gérer les appareils de manière centralisée ?

La gestion centralisée des politiques, la distribution des signatures et la génération de rapports s’effectuent via Kaspersky Security Center, installé sur site, à l’aide du plug-in d’administration ou du plug-in Web correspondant. Chaque appareil protégé doit également disposer de Kaspersky Security Center Network Agent, qui n’est pas inclus dans le kit de distribution de l’application et doit être déployé séparément.

Fonctionne-t-il sur des appareils sans connexion Internet permanente ?

Oui. L’application est conçue pour les appareils situés dans des endroits isolés ou publics, avec des connexions faibles ou intermittentes, et la participation à la recherche dans le cloud via le Kaspersky Security Network est facultative. Les appareils peuvent également être administrés localement via la console de l’application ou la ligne de commande lorsqu’aucune connexion à la console n’est disponible.