Kaspersky Endpoint Detection and Response Optimum Add-on

Que comprend le module complémentaire « Kaspersky Endpoint Detection and Response Optimum » ?

Composant EDR Optimum –  Active le module EDR au sein de Kaspersky Endpoint Security.
Fiche détaillée d’alerte –  Rassemble toutes les informations relatives à une détection pour en faciliter l’examen.
Tâches d’analyse des indicateurs OpenIOC –  Recherchent les indicateurs OpenIOC sur les terminaux selon un calendrier défini.
Isolement réseau – Coupe toutes les connexions sur un hôte, à l’exception des exclusions définies.
Prévention d’exécution – Bloque un fichier en fonction de sa somme de contrôle ou d’un masque de chemin d’accès.
Important – Ne contient aucun moteur de protection ; la licence de base reste obligatoire.

Quels sont les principaux avantages du module complémentaire Kaspersky Endpoint Detection and Response Optimum ?

Ce module complémentaire est une extension de licence qui active le composant EDR Optimum au sein d’une installation existante de Kaspersky Endpoint Security et qui est géré depuis la console Web ou la console Cloud de Kaspersky Security Center. Kaspersky commercialise également cette même fonctionnalité sous forme de pack pré-intégré, sous le nom de Kaspersky Next EDR Optimum ; les acheteurs qui recherchent encore Kaspersky Endpoint Security for Business trouveront ce nom sur la licence de base à laquelle ce module complémentaire est associé.

Pas de console supplémentaire – Les vues EDR s’affichent dans Kaspersky Security Center.
Conservation de l’agent existant – Aucun capteur distinct n’est déployé sur les terminaux.
Triage plus rapide – Une seule fiche affiche l’origine du processus, les hachages et les connexions.
Recherche rétroactive – Analysez à nouveau le parc informatique lorsqu’un nouveau hachage est rendu public.
Confinement à distance – Isolez un périphérique d’une succursale distante depuis la console.
Large couverture des agents – Les terminaux Windows, Linux, macOS et Windows Server sont pris en charge.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication de ce que fait et ne fait pas un antivirus intégré, et des raisons pour lesquelles la détection et la réponse sont considérées comme une couche distincte.

À quelle taille d’entreprise le module complémentaire Kaspersky Endpoint Detection and Response Optimum est-il adapté ?

Ce module complémentaire est conçu pour les organisations qui utilisent déjà Kaspersky Endpoint Security et disposent d’au moins une personne chargée de consulter les alertes, mais qui ne possèdent pas de centre d’opérations de sécurité. En dessous de ce seuil, les actions de réponse guidées fonctionnent toujours, mais personne ne surveille la file d’attente. Au-delà, les équipes souhaitent généralement bénéficier des données télémétriques plus approfondies et de la recherche active de menaces offertes par le niveau Expert.

Le module complémentaire Kaspersky Endpoint Detection and Response Optimum répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Cette obligation s'applique aux exploitants d'infrastructures critiques, et non à toutes les entreprises : depuis le 1er avril 2025, la loi révisée sur la sécurité de l'information les oblige à signaler toute cyberattaque à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et tout manquement à cette obligation est passible de sanctions depuis le 1er octobre 2025. Ce module complémentaire facilite le respect de ce délai d’une manière spécifique, car la fiche d’alerte rassemble en un seul endroit l’origine du processus, les hachages de fichiers et les connexions réseau d’une détection donnée, ce qui constitue l’essentiel d’un premier rapport. Une analyse des indicateurs de compromission (IoC) sur l’ensemble des terminaux gérés répond ensuite à la deuxième question soulevée par chaque rapport, à savoir l’étendue de l’incident. Il ne couvre pas le reste : il ne détermine pas si votre organisation est considérée comme un exploitant d’infrastructure critique, il ne soumet pas le rapport, il ne conserve pas d’archives d’événements à long terme pour le suivi détaillé requis dans les 14 jours, et il ne produit aucune preuve concernant tout ce qui se situe en dehors du terminal, comme les réseaux ou les systèmes d’identité. Ce texte ne constitue pas un avis juridique, et il convient de vérifier auprès d’un conseiller juridique qualifié si l’obligation de signalement s’applique à votre organisation.

Le module complémentaire « Kaspersky Endpoint Detection and Response Optimum » répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise d’être en conformité avec la directive NIS 2, car celle-ci porte sur la gestion des risques au niveau organisationnel et un outil ne peut que soutenir des mesures individuelles. La directive NIS 2 énumère des catégories de mesures, notamment la gestion des incidents, l’hygiène informatique, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la cryptographie, le contrôle d’accès et l’authentification multifactorielle. Ce module complémentaire intervient dans le cadre de la gestion des incidents : détection avec analyse des causes profondes, confinement par isolation réseau de l’hôte affecté, et blocage de toute exécution ultérieure par somme de contrôle ou masque de chemin d’accès. Il n’apporte aucune contribution à la continuité des activités et à la sauvegarde, à la sécurité de la chaîne d’approvisionnement, à la cryptographie ou à l’authentification multifactorielle, et il ne génère pas les politiques et processus écrits attendus par la directive concernant ces mesures. Les entités concernées ont également besoin de délais de signalement et d’une responsabilisation documentée de la direction, que nul outil de protection des terminaux ne peut générer à lui seul.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Deux évaluations officielles sont pertinentes et toutes deux sont toujours en vigueur. L’Office fédéral allemand pour la sécurité de l’information (BSI) a émis un avertissement contre l’utilisation du logiciel antivirus Kaspersky le 15 mars 2022 ; cet avertissement a été maintenu et, depuis l’amendement entré en vigueur le 6 décembre 2025, il est régi par l’article 13 de la loi sur le BSI. Son argumentation porte sur la fiabilité et la capacité d’agir authentique du fabricant plutôt que sur la constatation publiée d’un défaut technique dans le code. Par ailleurs, le ministère américain du Commerce a rendu une décision définitive le 20 juin 2024 interdisant à Kaspersky de conclure de nouveaux contrats avec des personnes américaines à compter du 20 juillet 2024, ainsi que de fournir des mises à jour de signatures et de code source ou d’exploiter le Kaspersky Security Network aux États-Unis à compter du 29 septembre 2024. Kaspersky rejette l’avertissement allemand, qu’il juge injustifié et non fondé sur une analyse technique objective, et met en avant son initiative mondiale de transparence, l’examen de son code source et la délocalisation du traitement des données relatives aux menaces pour les utilisateurs européens vers deux centres de données situés à Zurich. En Suisse, l’Office fédéral de la cybersécurité n’a émis ni avertissement ni interdiction de vente et a déclaré qu’aucun cas d’utilisation abusive du logiciel ne lui avait été signalé. Concrètement, cela concerne trois groupes : tout acheteur ayant un lien avec les États-Unis, qui ne pourra plus être approvisionné du tout ; les organismes du secteur public et leurs fournisseurs en Allemagne, où l’avertissement fait autorité dans les évaluations des risques ; et toute entreprise dont les gros clients appliquent des clauses relatives au pays d’origine dans les questionnaires destinés aux fournisseurs. Tous les autres prennent leur propre décision en matière de risque.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Une comparaison directe des deux éditeurs portant sur les résultats de détection, l’impact sur le système et les cas d’utilisation de chacun.

Le module complémentaire « Kaspersky Endpoint Detection and Response Optimum » facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

En partie, et dans un ensemble prévisible de domaines. Il répond aux questions relatives aux capacités de détection sur les terminaux allant au-delà de l’antivirus basé sur les signatures, à la capacité d’isoler un hôte compromis, à l’analyse des causes profondes, aux analyses à la recherche d’indicateurs de compromission (IOC) à l’échelle du parc informatique, ainsi qu’à la gestion centralisée avec un accès basé sur les rôles via Kaspersky Security Center. Il ne répond à aucune des questions concernant la sauvegarde et la restauration, le chiffrement des ordinateurs portables et des supports amovibles, l’état des correctifs des logiciels tiers, l’authentification multifactorielle, la gestion des appareils mobiles, ni la conservation des journaux et l’exportation vers un système SIEM, car ces fonctions ne relèvent pas de ce module complémentaire. Il ne répond pas non plus aux questions du questionnaire portant sur la surveillance 24 h/24 et 7 j/7 assurée par des analystes désignés, puisqu’aucun service géré n’est inclus. Pour combler ces lacunes, il est généralement plus économique de rester au sein de la même famille de fournisseurs plutôt que de recourir à plusieurs fournisseurs : la gestion des correctifs et du chiffrement est incluse dans les offres groupées Kaspersky Next, la surveillance est fournie avec le module complémentaire MDR, et la télémétrie approfondie avec intégration SIEM est incluse dans le niveau Expert. Attendez-vous à ce que la question relative au pays d’origine figure dans ce même questionnaire et préparez-y une réponse à l’avance.

Quelle est la différence entre le module complémentaire EDR Optimum et le module complémentaire EDR Expert ?

La différence déterminante réside dans le lieu de gestion : EDR Optimum s’exécute soit dans la console Web Kaspersky Security Center sur site, soit dans la console Cloud, tandis qu’EDR Expert ne peut être géré qu’à partir de la console Cloud. Ce simple fait exclut la solution Expert pour les organisations qui doivent conserver la gestion sur leur propre infrastructure. La deuxième différence concerne la combinaison : le composant EDR Optimum peut être acquis avec une licence pour Managed Detection and Response via une clé d’extension combinée, tandis que le composant EDR Expert est incompatible avec le composant MDR. Les deux composants EDR s’excluent également mutuellement sur un même terminal ; il s’agit donc d’un choix, et non d’une simple superposition.

Quelles restrictions devez-vous connaître avant d'acheter ?

La restriction régionale la plus évidente concerne les États-Unis : depuis la décision du Département du Commerce, les produits de cybersécurité Kaspersky ne peuvent plus être fournis aux personnes américaines, ce qui a des implications pour les entreprises suisses et européennes disposant de filiales aux États-Unis ou de personnel basé aux États-Unis. Sur le plan technique, le composant EDR Optimum ne peut pas coexister avec le composant EDR Expert ni avec le composant Endpoint Detection and Response de Kaspersky Anti Targeted Attack sur un même terminal ; par conséquent, un déploiement KATA existant bloque ce module complémentaire. La gestion nécessite Kaspersky Security Center 13.2 ou une version ultérieure et n’est pas possible via la console d’administration MMC ; de plus, sur les terminaux exécutant encore Kaspersky Endpoint Security pour Windows 11.6 ou une version antérieure, l’agent Kaspersky Endpoint Agent doit d’abord être installé séparément. Le composant EDR dépend également de l’activation d’autres composants de protection, notamment la protection contre les menaces de fichiers, la détection comportementale, la prévention des exploits, la prévention des intrusions sur l’hôte, le moteur de correction et le contrôle adaptatif des anomalies ; par conséquent, une politique qui les désactive désactive implicitement la qualité de détection sur laquelle repose ce module complémentaire. Les achats complémentaires qui surviennent le plus souvent par la suite concernent la gestion des correctifs, la gestion du chiffrement et la sauvegarde, car aucun de ces éléments n’est inclus dans cette licence.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les pannes.
Cet article explique pourquoi la détection et la réponse ne remplacent pas une sauvegarde efficace, et ce que coûte réellement une panne.

Foire aux questions sur le module complémentaire Kaspersky Endpoint Detection and Response Optimum

A-t-on encore besoin de Kaspersky Endpoint Agent ?

Pas sur les versions actuelles. Les terminaux exécutant Kaspersky Endpoint Security pour Windows 11.7 ou une version ultérieure utilisent le composant EDR Optimum intégré, tandis que les appareils fonctionnant sous la version 11.6 ou une version antérieure nécessitent l’installation de Kaspersky Endpoint Agent pour que les actions de réponse fonctionnent.

EDR Optimum et Managed Detection and Response peuvent-ils fonctionner simultanément ?

Oui, mais uniquement avec la clé appropriée. Kaspersky Endpoint Security n’accepte qu’une seule clé active pour les licences MDR et EDR Optimum ; les deux solutions nécessitent donc une clé combinée plutôt que deux clés distinctes.

Où les données relatives aux menaces sont-elles traitées ?

Les fichiers suspects et malveillants que les utilisateurs européens soumettent volontairement au Kaspersky Security Network sont traités et stockés dans deux centres de données situés à Zurich, en Suisse, suite à la délocalisation effectuée par Kaspersky dans le cadre de son initiative de transparence mondiale.