Kaspersky Embedded Systems Security Compliance Edition Base

Que comprend Kaspersky Embedded Systems Security Compliance Edition ?

Protection des fichiers en temps réel – Analyse les fichiers, les secteurs d’amorçage et les flux NTFS lors de leur accès.
Contrôle du lancement des applications – N’autorise l’exécution que des exécutables, bibliothèques et pilotes approuvés.
Contrôle des périphériques – Verrouille les clés USB non autorisées et autres périphériques.
Surveillance de l’intégrité des fichiers – Détecte les modifications apportées aux fichiers définis, y compris celles effectuées hors ligne.
Analyse des journaux – Examine les journaux d’événements Windows à la recherche de signes d’intrusion.
Important – Ne comprend pas de fonctionnalités EDR, de gestion des correctifs, de chiffrement ni de couverture mobile.

Quels sont les principaux avantages de Kaspersky Embedded Systems Security Compliance Edition ?

Kaspersky Embedded Systems Security Compliance Edition est un produit de protection autonome destiné aux appareils embarqués fonctionnant sous Windows, tels que les distributeurs automatiques de billets, les terminaux de point de vente, les automates de billetterie et les équipements médicaux. Il s’exécute sous forme d’agent sur chaque appareil et est géré de manière centralisée via Kaspersky Security Center, tandis qu’une console d’application locale et une ligne de commande restent disponibles pour les appareils disposant d’une connectivité insuffisante.

Fonctionne sur les anciennes versions de Windows – Protège les appareils fonctionnant encore sous des versions de Windows qui ne sont plus prises en charge.
Faible consommation de ressources – Conçu pour le matériel bas de gamme et les liaisons réseau faibles.
Mode « Default Deny » – Peut être installé sans le composant anti-malware.
Défenses contre les ransomwares – Anti-Cryptor et Remediation Engine annulent les modifications malveillantes.
Prévention des exploits – Protège la mémoire des processus contre l’exploitation de vulnérabilités connues.
Exportation vers un SIEM – Envoie les événements vers syslog ou une plateforme SIEM.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique quelles couches de protection ne sont pas couvertes par les défenses intégrées à Windows et dans quels cas un produit de sécurité dédié est nécessaire.

À quelle taille d’entreprise la solution Kaspersky Embedded Systems Security Compliance Edition est-elle adaptée ?

Le facteur déterminant n’est pas l’effectif, mais le fait que vous exploitiez ou non des terminaux Windows qui ne peuvent être mis à jour ou remplacés selon un cycle normal. Un commerçant disposant de douze systèmes de caisse est confronté au même problème technique qu’une banque gérant un parc national de distributeurs automatiques, mais seul le plus grand opérateur a généralement besoin de la console centrale, de la piste d’audit et des rapports de preuves.

Kaspersky Embedded Systems Security Compliance Edition répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L'obligation de déclaration prévue par la loi révisée sur la sécurité de l'information s'applique aux exploitants d'infrastructures critiques, notamment les fournisseurs d'énergie et d'eau potable, les entreprises de transport, les hôpitaux, les prestataires de services financiers ainsi que les administrations cantonales et communales, et non à toutes les entreprises exploitant un terminal de paiement. Ces exploitants doivent soumettre un rapport initial à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant la découverte d’une cyberattaque éligible, les détails restants devant être fournis dans les 14 jours. Deux fonctionnalités de cette édition vous aident à respecter ce délai sur les appareils embarqués : « Log Inspection » met en évidence les schémas suspects dans les journaux d’événements Windows, tandis que « File Integrity Monitor » enregistre les modifications apportées à des fichiers définis, y compris celles effectuées lorsque l’appareil était éteint, ce qui permet à un administrateur de reconstituer à quel moment un terminal a été manipulé. Les événements peuvent être transférés vers un serveur syslog ou une plateforme SIEM, ce qui évite d’avoir à reconstituer manuellement la chronologie nécessaire au rapport à partir de chaque appareil. En revanche, cet outil ne détermine pas si un incident doit être signalé, ne couvre pas les serveurs, postes de travail ou appareils mobiles hors du périmètre des systèmes embarqués, et ne fournit pas l’analyse des causes profondes qu’un produit EDR proposerait ; la décision de classification revient donc à votre équipe. Ceci ne constitue pas un avis juridique, et la question de savoir si votre organisation est soumise à l’obligation de signalement doit être évaluée au cas par cas.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article explique pourquoi un logiciel de protection à lui seul ne suffit pas à rétablir le fonctionnement et quelles mesures de sauvegarde permettent de réduire les temps d’arrêt après un incident.

Kaspersky Embedded Systems Security Compliance Edition répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci porte sur la gestion des risques au sein de l’organisation et non sur une liste de fonctionnalités d’un produit. La directive NIS 2 exige des catégories de mesures telles que l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance des systèmes (y compris la gestion des vulnérabilités), le contrôle d’accès et la gestion des actifs, la cryptographie, l’hygiène informatique et la formation, ainsi que l’authentification multifactorielle. Cette édition contribue à une partie restreinte mais pertinente de ces exigences : le renforcement de la sécurité des systèmes grâce au contrôle du lancement des applications, au contrôle des supports amovibles, à la détection et à la journalisation sur les appareils ne recevant plus de correctifs du système d’exploitation, ainsi qu’à l’exportation des événements pour la gestion des incidents. Elle n’apporte aucune contribution en matière d’authentification multifactorielle, de chiffrement, de gestion des vulnérabilités et des correctifs, de sauvegarde et de continuité, ni de formation du personnel ; de plus, elle ne couvre que les appareils embarqués fonctionnant sous Windows, de sorte que le reste de votre parc nécessite des mesures distinctes. La sécurité de la chaîne d’approvisionnement est également une catégorie pour laquelle la question relative au fournisseur ci-dessous fait partie de l’évaluation plutôt que d’être un problème résolu par le produit.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Le 20 juin 2024, le Bureau de l’industrie et de la sécurité du Département américain du commerce a publié une décision définitive interdisant à Kaspersky de fournir des produits ou services antivirus et de cybersécurité aux États-Unis ou à des personnes américaines. Les nouvelles ventes ont cessé le 20 juillet 2024 et les mises à jour destinées aux clients américains existants ont pris fin le 29 septembre 2024 ; les entités liées ont été ajoutées à la liste des entités (Entity List). La mesure reste en vigueur et Kaspersky a cessé ses activités aux États-Unis. L’Office fédéral allemand pour la sécurité de l’information (BSI) a publié un avertissement concernant le logiciel antivirus Kaspersky le 15 mars 2022 et a confirmé en 2026 qu’il le maintenait ; le BSI ne disposant d’aucune base juridique pour interdire la vente, le produit reste légalement disponible en Allemagne. L’Italie, les Pays-Bas, le Canada et l’Australie ont restreint son utilisation dans le cadre des marchés publics ou des achats du secteur public. Kaspersky affirme être une entreprise privée sans lien avec aucun gouvernement, qualifie ces décisions de motivées par des considérations politiques et met en avant le transfert de son traitement des données européennes à Zurich en 2018 ainsi que ses centres de transparence. Les deux autorités ont fondé leur position sur le risque lié au fournisseur et la possibilité d’une influence de l’État, et non sur des conclusions publiées indiquant que le logiciel ne détecte pas les logiciels malveillants. Dans la pratique, cela revêt une importance particulière si vous vendez à des personnes américaines, si vous répondez à des appels d’offres du secteur public ou si vous remplissez des questionnaires sur la chaîne d’approvisionnement portant sur la juridiction du fournisseur ; en Suisse et dans l’Union européenne, le produit est vendu et mis à jour normalement. C’est à votre organisation de décider si ce risque résiduel est acceptable.

Norton vs Kaspersky – Quel programme antivirus offre la meilleure protection en 2025 ?
Comparaison des performances de détection, de la charge système et de l’étendue des fonctionnalités des deux fournisseurs, destinée aux acheteurs qui envisagent de changer de fournisseur.

L’édition «Security Compliance» de Kaspersky Embedded Systems aide-t-elle à répondre aux questionnaires de sécurité des grands clients ?

Oui, pour les questions relatives au renforcement de la sécurité des terminaux et à la surveillance des modifications, mais pas pour la plupart des autres. Vous pouvez répondre par l’affirmative concernant la protection contre les logiciels malveillants pour les systèmes exécutant des systèmes d’exploitation en fin de vie, la liste blanche des applications via le principe « Default Deny », le contrôle des supports amovibles, la surveillance de l’intégrité des fichiers sur des chemins définis, l’examen des journaux système, les politiques appliquées de manière centralisée et le transfert des événements de sécurité vers un SIEM. Vous ne pouvez pas répondre aux questions relatives à la détection et à la réponse continues au niveau des terminaux, à la surveillance 24 h/24 et 7 j/7, à la gestion des correctifs et des vulnérabilités, au chiffrement des disques, à l’authentification multifactorielle, aux tests de sauvegarde et de restauration, à la gestion des appareils mobiles ou à la formation à la sensibilisation à la sécurité ; vous devrez alors indiquer que ces aspects sont couverts par d’autres solutions ou qu’ils ne le sont pas du tout. Un point mérite ici une attention particulière : les questionnaires des clients soumis à une réglementation posent de plus en plus souvent des questions sur le pays d’origine du fournisseur, et aucun autre produit Kaspersky ne permet de répondre à cette question. En ce qui concerne les lacunes techniques, il est généralement moins coûteux et moins fastidieux de s’étendre au sein de la même gamme que de mélanger les fournisseurs, puisque les produits Kaspersky pour terminaux et de gestion partagent la même console ; la question de l’origine du fournisseur, en revanche, ne peut être résolue qu’en documentant votre évaluation des risques ou en changeant de fournisseur.

Quelle est la différence entre Kaspersky Embedded Systems Security et l’édition Compliance ?

La seule différence déterminante réside dans l’inspection du système : le File Integrity Monitor, le Log Inspection et le Registry Access Monitor sont débloqués par la licence Compliance Edition et ne sont pas disponibles dans l’édition standard. Les deux éditions intègrent le même moteur de protection ; le choix ne porte donc pas sur la qualité de la détection des logiciels malveillants. Kaspersky propose ces deux versions sous forme de licences distinctes pour un même produit ; les composants de conformité sont activés par la licence plutôt que d’être installés en tant qu’application distincte. Optez pour la Compliance Edition lorsque vous devez prouver a posteriori ce qui a changé sur un terminal, par exemple dans le cadre d’audits de paiement par carte ou d’un rapport d’incident ; choisissez l’édition standard lorsque vous avez uniquement besoin de protection et de contrôle.

Quelles sont les restrictions à connaître avant l'achat ?

Les composants décrits ici concernent la version Windows ; les appareils embarqués fonctionnant sous Linux sont couverts par un produit Kaspersky distinct et ne sont pas protégés par cette licence. Kaspersky précise dans sa propre documentation que les fonctionnalités de mise à jour et le Kaspersky Security Network peuvent ne pas être disponibles aux États-Unis, ce qui résulte de l'interdiction américaine et constitue un élément important pour les groupes disposant de sites aux États-Unis. Le produit n’est explicitement pas destiné aux systèmes de contrôle automatisé des processus ; Kaspersky recommande plutôt Kaspersky Industrial CyberSecurity for Nodes. Une usine disposant de nœuds SCADA a donc besoin d’une licence distincte pour cette partie de son parc. La gestion centralisée des politiques, des rapports et du déploiement nécessite Kaspersky Security Center, qui constitue une installation sur site distincte à planifier et à maintenir ; sans cet outil, vous gérez chaque appareil via sa console locale ou la ligne de commande. Les achats complémentaires les plus courants concernent la protection des terminaux pour les PC de bureau classiques et les serveurs, ainsi que la gestion des correctifs, car aucun de ces éléments n’est inclus dans ce produit.

Foire aux questions sur Kaspersky Embedded Systems Security Compliance Edition

Kaspersky Security Center est-il obligatoire ?

Non. L’application peut être entièrement exploitée en local via sa propre console ou la ligne de commande, ce qui correspond à l’approche habituelle pour un petit nombre de terminaux. Kaspersky Security Center devient nécessaire dès que vous souhaitez disposer d’un ensemble de politiques, d’une vue d’état et d’un rapport uniques pour l’ensemble des appareils.

Fonctionne-t-il sur des appareils disposant d’une connexion Internet faible ou inexistante ?

Oui, c’est l’un de ses objectifs de conception. L’application peut être installée dans une configuration « Default Deny » sans le composant anti-malware, ce qui supprime la nécessité de téléchargements réguliers de signatures et convient aux terminaux disposant de connexions lentes ou intermittentes.

Une licence de base nécessite-t-elle une licence existante ?

Non. Kaspersky fait la distinction entre les licences de base et les renouvellements ; une licence de base est une nouvelle licence qui ne nécessite pas l’existence d’une licence antérieure pour le même produit. Un renouvellement, en revanche, est lié à une licence que vous possédez déjà.

Peut-elle remplacer la protection des terminaux sur des PC de bureau classiques ?

Pas vraiment. Elle est conçue pour des appareils à fonction fixe avec un ensemble restreint d’applications, et elle ne dispose ni de protection Web ni de protection de la messagerie, ni d’EDR. Les postes de travail et serveurs de bureau doivent être protégés par les produits de protection des terminaux de Kaspersky, ce qui explique également pourquoi de nombreux acheteurs utilisent les deux.