Kaspersky Endpoint Detection and Response Optimum Base

Que comprend la solution Kaspersky EDR Optimum Base ?

Plateforme de protection des terminaux – Protection contre les menaces liées aux fichiers, au Web, à la messagerie et au réseau, avec pare-feu.
Détection et réponse sur les terminaux – Analyse des indicateurs de compromission (IoC), analyse des causes profondes et actions de réponse guidées.
Gestion des correctifs – Détecte et installe les mises à jour manquantes sur les appareils Windows.
Gestion du chiffrement – Contrôle centralisé de BitLocker et FileVault avec clés de récupération stockées.
Protection Microsoft 365 – Détection des ressources cloud, blocage des applications et détection des données sensibles.
Important – Pas de service de détection géré ; c’est votre propre équipe qui intervient.

Quels sont les principaux avantages de Kaspersky EDR Optimum Base ?

Kaspersky EDR Optimum Base est une nouvelle licence correspondant à l’offre que Kaspersky commercialise désormais sous le nom de Kaspersky Next EDR Optimum, anciennement appelée Kaspersky Endpoint Detection and Response Optimum. Les appareils sont gérés de manière centralisée depuis la console cloud Kaspersky Next, et un déploiement sur site est également proposé.

Console centrale – Un ensemble de politiques unique couvre Windows, macOS, Linux et les appareils mobiles.
Analyse des causes profondes – Affiche le chemin de l’attaque sans lire les journaux d’événements bruts.
Réponse guidée – Isoler un hôte ou bloquer un fichier à partir de l’alerte.
Analyse des indicateurs de compromission (IoC) – Recherche le hachage d’un fichier sur chaque terminal après un avertissement.
Contrôle adaptatif des anomalies – Renforce les règles à partir des comportements observés plutôt que de listes manuelles.
Moins de consoles – La gestion des correctifs et du chiffrement s’effectue au même endroit que la gestion de la protection.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des lacunes laissées par la protection intégrée à Windows et des cas où un produit dédié aux terminaux commence à s'avérer rentable.

À quelle taille d’entreprise Kaspersky EDR Optimum Base est-il adapté ?

Cette offre s’adresse aux organisations disposant d’un personnel informatique mais ne possédant pas d’équipe dédiée aux opérations de sécurité. En dessous du seuil de notification obligatoire, un administrateur est censé lire une fiche d’alerte et prendre une décision ; au-delà, cette même personne est généralement déjà sollicitée sur plusieurs fonctions.

Kaspersky EDR Optimum Base répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Aucun logiciel ne répond à lui seul à ces exigences, et cette obligation s’applique à un groupe défini plutôt qu’à toutes les entreprises. Depuis le 1er avril 2025, la loi révisée sur la sécurité de l’information et l’ordonnance sur la cybersécurité obligent les exploitants d’infrastructures critiques à signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, avec un délai supplémentaire de 14 jours pour compléter le rapport. Ce produit intervient au niveau de la détection et des premières heures du signalement : la fiche d’alerte enregistre ce qui a été exécuté, sur quel appareil et par quel chemin, tandis que l’analyse des indicateurs de compromission (IoC) vous indique si le même fichier est apparu ailleurs dans le parc informatique, ce qui correspond à la question posée par le rapport. Ce qu’il ne fournit pas, c’est la partie organisationnelle : qui est de garde à 2 h du matin, qui décide que le seuil est atteint, qui rédige et soumet le rapport, et comment prouver par la suite que la procédure a bien été respectée. Il ne couvre pas non plus les systèmes situés en dehors du parc de terminaux, tels que les périphériques réseau, les contrôleurs industriels ou les plateformes SaaS ; ainsi, une attaque qui ne touche jamais un terminal géré peut passer inaperçue. Ce texte ne constitue pas un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de signalement.

Kaspersky EDR Optimum Base répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne rend une organisation conforme à la directive NIS 2, car celle-ci porte sur la responsabilité de la direction et les processus plutôt que sur les outils. La directive NIS 2 exige des catégories de mesures comprenant l’analyse des risques, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, la cryptographie et le chiffrement, le contrôle d’accès et la formation du personnel. Ce niveau correspond directement à plusieurs d’entre elles : l’évaluation des vulnérabilités et la gestion des correctifs traitent de la gestion des vulnérabilités ; la gestion du chiffrement couvre la catégorie de la cryptographie pour les ordinateurs portables et de bureau ; le contrôle des appareils et des applications concerne le contrôle d’accès ; et la formation intégrée à la cybersécurité répond en partie aux exigences de formation spécifiques au personnel informatique. Il ne traite pas de la continuité des activités, car il ne comporte aucune fonction de sauvegarde ou de restauration, et il ne traite pas non plus de la sécurité de la chaîne d’approvisionnement, qui relève des achats et des contrats. La gestion des incidents n’est prise en charge qu’au stade de la détection et du confinement ; le workflow de signalement, la chaîne de décision et la politique de conservation des preuves restent à définir par vos soins.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Deux mesures officielles sont en vigueur et toutes deux concernent les marchés publics. L’Office fédéral allemand de la sécurité de l’information (BSI) a émis un avertissement contre l’utilisation des logiciels antivirus Kaspersky depuis le 15 mars 2022 ; suite à la modification de la loi sur le BSI (BSIG) en décembre 2025, cet avertissement relève désormais de l’article 13 de la BSIG et n’a pas été levé. Aux États-Unis, le ministère du Commerce a publié, le 20 juin 2024, une décision définitive interdisant à Kaspersky de fournir des produits de cybersécurité à des personnes américaines, l’interdiction totale des mises à jour des signatures et du code source prenant effet le 29 septembre 2024 ; La documentation de Kaspersky elle-même en tient compte en précisant que les mises à jour et les fonctionnalités du Kaspersky Security Network peuvent ne pas être disponibles dans le logiciel aux États-Unis. Kaspersky conteste ces deux évaluations, affirme qu’aucune d’entre elles ne repose sur une analyse technique de ses produits et a engagé des recours juridiques en Allemagne. En Suisse, la position est différente : l’Office fédéral de la cybersécurité n’a émis ni avertissement ni interdiction, précisant qu’il n’émet d’avertissement que lorsqu’il dispose d’indices techniques confirmés d’un risque de sécurité, et Kaspersky traite les données relatives aux menaces provenant d’utilisateurs européens dans deux centres de données à Zurich, ainsi que dans un centre d’analyse du code source situé dans la même ville. Des tests indépendants se sont poursuivis tout au long de cette période : Kaspersky a participé au test « Business Security » d’AV-Comparatives pour le premier semestre 2026, et Kaspersky EDR Expert, dans sa version sur site, a été certifié lors du test de validation de détection EDR 2026 d’AV-Comparatives — cette certification concerne le produit Expert, et non ce niveau. Dans la pratique, cela revêt une importance particulière si vous vendez au secteur public allemand, si vous détenez des contrats fédéraux américains ou liés aux États-Unis, ou si vous répondez à des questionnaires sur la chaîne d’approvisionnement qui vérifient le pays d’origine du fournisseur ; pour un acheteur commercial purement suisse ne présentant pas ce type d’exposition, il s’agit davantage d’une question d’approvisionnement que d’une question technique.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparez les performances de détection des deux éditeurs si vous envisagez de faire appel à un autre fournisseur en plus de celui-ci.

Kaspersky EDR Optimum Base est-il utile pour répondre aux questionnaires de sécurité des grands clients ?

Oui, pour la section consacrée aux terminaux, mais pas pour le reste. Il apporte des preuves pour les points récurrents relatifs à la protection contre les logiciels malveillants, à l’application centralisée des politiques, au contrôle des appareils et des applications, au chiffrement des disques avec clés de récupération gérées, à l’état des vulnérabilités et des correctifs pour Windows, ainsi qu’à l’existence d’une capacité de détection et de réponse avec des alertes enregistrées que vous pouvez exporter. Il ne répond pas aux questions concernant la surveillance 24 h/24 et 7 j/7, le temps moyen de réponse, les durées de conservation des journaux, l’intégration SIEM, la télémétrie réseau et cloud, les tests de sauvegarde et de restauration, le filtrage au niveau de la passerelle de messagerie ou l’authentification multifactorielle — aucune de ces fonctionnalités n’est incluse dans ce niveau. Il ne permet pas non plus de répondre à la section relative aux risques liés aux fournisseurs, qui porte sur le pays d’origine et sur les évaluations décrites ci-dessus. Si plusieurs de ces lacunes apparaissent dans le même questionnaire, passer à un niveau supérieur de la gamme Kaspersky Next proposant une détection gérée est généralement moins coûteux et plus rapide que d’ajouter l’agent d’un deuxième fournisseur, car l’évaluateur dispose d’une seule console et d’une seule piste de preuves plutôt que deux ; la seule exception concerne la section relative aux risques liés aux fournisseurs, qui reste inchangée quel que soit le niveau choisi au sein de la même gamme.

Quelle est la différence entre Kaspersky Next EDR Foundations et Kaspersky Next EDR Optimum ?

La différence décisive réside dans le composant EDR lui-même : Foundations n’offre qu’une analyse des causes profondes sous une forme limitée, tandis qu’Optimum ajoute la fonctionnalité complète de détection et de réponse au niveau des terminaux (EDR), avec analyse des indicateurs de compromission (IoC), prévention de l’exécution, isolation du réseau et réponse automatisée. La deuxième différence concerne les fonctionnalités de gestion, car la gestion des correctifs et la gestion du chiffrement sont totalement absentes de Foundations — c’est la raison pour laquelle la plupart des acheteurs optent pour un niveau supérieur, car cela leur évite d’utiliser deux outils distincts plutôt que d’ajouter une fonctionnalité de sécurité. La version Optimum intègre également le contrôle adaptatif des anomalies, la protection de Microsoft 365, la découverte des données et la formation intégrée à la cybersécurité pour le personnel informatique. Le moteur anti-malware de base est identique dans les deux versions ; la mise à niveau permet donc de gagner en visibilité et en facilité d’administration, et non d’améliorer la détection des menaces courantes.

Quelles sont les limitations à connaître avant l’achat ?

La gestion des correctifs ne couvre que les applications sur les appareils Windows ; ainsi, les machines macOS et Linux sont analysées pour détecter les vulnérabilités, mais ne reçoivent pas de correctifs depuis cette console — c'est cette limitation qui entraîne le plus souvent un deuxième achat. Le composant EDR fonctionne sous Windows, Linux et macOS à partir de la version 12.2 de Kaspersky Endpoint Security pour Mac, mais pas sous Android ni iOS. Les appareils mobiles sont donc protégés et gérés selon des politiques sans générer de données télémétriques de détection. Le chiffrement repose sur l’orchestration de BitLocker et FileVault plutôt que sur un moteur de chiffrement propre à Kaspersky, ce qui signifie que le processus de récupération dépend des pratiques de Microsoft et d’Apple et que les clés de récupération sont conservées dans l’infrastructure Kaspersky Next. Il existe une restriction régionale documentée : Kaspersky précise que les fonctionnalités de mise à jour, notamment les mises à jour des signatures anti-malware et du code source, ainsi que les fonctionnalités du Kaspersky Security Network, peuvent ne pas être disponibles dans le logiciel aux États-Unis, ce qui est important si vous gérez des filiales américaines ou du personnel basé aux États-Unis. Enfin, ce niveau ne comprend ni sauvegarde, ni passerelle de messagerie, ni filtrage au niveau d’Exchange, ni service géré ; la restauration après une attaque par ransomware au niveau des terminaux est donc votre seul mécanisme de récupération au sein du produit.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article explique pourquoi la restauration des terminaux ne remplace pas une stratégie de sauvegarde et ce dont un plan de reprise efficace a besoin.

Foire aux questions sur Kaspersky EDR Optimum Base

Que signifie « Base » dans le nom du produit ?

« Base » désigne le type de licence Kaspersky correspondant à une licence initiale, par opposition au renouvellement d’une licence existante. Il s’agit d’un produit de base autonome et non d’un module complémentaire ; il ne nécessite donc pas d’autre licence Kaspersky pour fonctionner.

Peut-il protéger les serveurs Windows aussi bien que les postes de travail ?

Kaspersky Endpoint Security for Windows prend en charge les composants de protection essentiels sur les systèmes d’exploitation Windows Server et peut être utilisé à la place d’un produit serveur distinct, notamment pour la protection contre les ransomwares des serveurs de fichiers Windows. Il ne remplace pas un produit dédié à Exchange ou aux serveurs de messagerie, qui doit faire l’objet d’un achat séparé.

La console de gestion est-elle hébergée dans le cloud ou sur site ?

Le déploiement standard s’effectue via la console cloud Kaspersky Next, qui est celle utilisée par la plupart des acheteurs de ce niveau de licence. Kaspersky propose également une option d’installation sur site pour les organisations qui ont besoin de conserver l’infrastructure de gestion au sein de leur propre environnement.