Kaspersky Endpoint Security Cloud

Que comprend Kaspersky Endpoint Security Cloud ?

Console de gestion dans le cloud – Console accessible via un navigateur, aucun serveur de gestion sur site à installer.
Protection de base contre les menaces – Protection contre les menaces liées aux fichiers, à la messagerie, au Web et au réseau, ainsi qu’un pare-feu.
Blocage du comportement des ransomwares – Détection comportementale, prévention des exploits et moteur de correction annulant les modifications.
Couverture de cinq plateformes – Un profil de sécurité unique pour Windows, macOS, Linux, Android et iOS.
Évaluation des vulnérabilités – Détecte les failles du système d’exploitation et des applications tierces sous Windows.
Important – L’EDR, la gestion des correctifs, le chiffrement et le contrôle des appareils nécessitent des éditions supérieures.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique les limites de la protection intégrée à Windows et ce qu’apporte en plus un produit de gestion des terminaux.

Quels sont les principaux avantages de Kaspersky Endpoint Security Cloud ?

Kaspersky Endpoint Security Cloud est une plateforme de protection des terminaux destinée aux petites et moyennes entreprises, entièrement gérée depuis une console accessible via un navigateur sur Kaspersky Business Hub, sans serveur de gestion sur site. Kaspersky le commercialise parallèlement à la nouvelle gamme Kaspersky Next, qui dispose de sa propre console et de ses propres noms d’édition ; il ne s’agit donc pas du même produit.

Pas d’infrastructure serveur – La console est hébergée par Kaspersky et accessible via un navigateur.
Profil de sécurité unique – Un seul profil regroupe les paramètres pour les cinq systèmes d’exploitation.
Protection dès l’installation – Un profil par défaut s’applique automatiquement dès que l’agent se connecte.
Déploiement par lien – Un simple lien envoyé par e-mail détecte le système d’exploitation et lance le téléchargement.
Traitement des données en Europe – Les données relatives aux menaces provenant des utilisateurs européens sont traitées à Zurich.
Serveurs et appareils mobiles – Les serveurs Windows, ainsi que les appareils Android et iOS, sont regroupés sur la même console.

À quelle taille d’entreprise Kaspersky Endpoint Security Cloud est-il adapté ?

Ce produit est conçu pour les entreprises qui ne disposent ni d’une équipe de sécurité dédiée, ni d’une salle de serveurs pour héberger une console de gestion. La question déterminante n’est pas le nombre d’employés, mais de savoir si une personne au sein de l’entreprise est chargée d’enquêter sur un incident après coup. Si cette responsabilité existe, l’édition de base est insuffisante, car les fonctionnalités de détection et de réponse sont réservées à l’édition Pro.

Kaspersky Endpoint Security Cloud répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L'obligation de déclaration suisse s'applique aux exploitants d'infrastructures critiques mentionnés dans la loi révisée sur la sécurité de l'information, en vigueur depuis le 1er avril 2025, qui inclut l'approvisionnement en énergie et en eau, les opérateurs de transport, les hôpitaux dépassant les seuils définis, ainsi que les administrations cantonales et communales. Ces organisations doivent signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposent de 14 jours supplémentaires pour compléter le rapport. Kaspersky Endpoint Security Cloud facilite concrètement la première partie de cette obligation : chaque détection apparaît dans la console avec l’identifiant de l’appareil et l’horodatage, ce dont un administrateur a besoin pour repérer un incident et déclencher le délai de 24 heures. Il ne prend pas en charge la seconde partie dans cette version, car l’analyse des causes profondes (Root-Cause Analysis) et la détection et la réponse au niveau des terminaux (Endpoint Detection and Response) ne sont pas incluses ; il n’y a donc pas de chaîne d’attaque reconstituée sur laquelle s’appuyer lorsque le rapport doit être finalisé. La plupart des petites et moyennes entreprises ne sont pas exploitantes d’infrastructures critiques et ne sont donc pas soumises à cette obligation, bien qu’elles soient de plus en plus souvent interrogées à ce sujet par des clients qui, eux, le sont. Cette description est une présentation du produit et ne constitue pas un avis juridique ; il vous appartient de vérifier auprès de vos propres conseillers juridiques si votre organisation est soumise à l’obligation de signalement.

Kaspersky Endpoint Security Cloud répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une organisation de se mettre en conformité avec la directive NIS 2, car les obligations incombent à l’entité et à ses processus, et non à un outil. La directive NIS 2 exige la mise en place de mesures dans des domaines tels que l’analyse des risques et les politiques de sécurité de l’information, la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, les bonnes pratiques de cybersécurité et la formation à la sécurité, les politiques de cryptographie et de chiffrement, ainsi que le contrôle d’accès. Kaspersky Endpoint Security Cloud contribue directement à deux de ces catégories : la gestion des incidents, car les détections sur l’ensemble des appareils gérés sont visibles en un seul et même endroit, et la gestion des vulnérabilités, car la fonction « Évaluation des vulnérabilités » identifie les failles du système d’exploitation et des applications tierces sur les appareils Windows. Il n’apporte aucune contribution à la continuité des activités et à la sauvegarde, n’impose aucun chiffrement dans cette édition, ne propose pas d’authentification multifactorielle pour vos propres applications d’entreprise et n’inclut aucune formation à la sensibilisation à la sécurité. Les acheteurs qui souhaitent bénéficier des mesures de chiffrement et de formation au sein de la même gamme de produits doivent opter pour les versions Cloud Plus ou Cloud Pro plutôt que de faire appel à un deuxième fournisseur.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

En mars 2022, l’Office fédéral allemand de la sécurité de l’information (BSI) a recommandé de remplacer les produits Kaspersky par des alternatives pour des raisons de sécurité nationale plutôt qu’en raison d’un défaut technique constaté dans le logiciel, et a confirmé en 2024 que cette recommandation restait d’actualité ; il s’agissait d’une recommandation, et non d’une interdiction de vente. En juin 2024, le ministère américain du Commerce, par l’intermédiaire de son Bureau de l’industrie et de la sécurité, a publié une décision définitive interdisant les nouvelles ventes de logiciels Kaspersky à des personnes américaines à compter du 20 juillet 2024, et interdisant les mises à jour des signatures et du code source ainsi que le fonctionnement du Kaspersky Security Network aux États-Unis à compter du 29 septembre 2024. Kaspersky rejette ces deux décisions, les qualifiant de décisions prises pour des raisons géopolitiques plutôt que techniques, et met en avant son initiative mondiale de transparence, dans le cadre de laquelle les données relatives aux menaces provenant d’utilisateurs européens sont traitées à Zurich depuis 2018 et le code source peut être examiné dans ses centres de transparence. Il n’existe aucune restriction de vente comparable en Suisse ou à l’échelle de l’Union européenne : le produit est vendu et mis à jour normalement en Suisse et dans l’Union européenne, et les produits Kaspersky continuent de figurer dans les cycles de test des laboratoires européens indépendants. Dans la pratique, cela concerne un groupe bien défini d’acheteurs : les entreprises ayant des activités aux États-Unis ou des personnes américaines sur leurs systèmes, les soumissionnaires à des marchés publics dans des pays qui restreignent l’utilisation de logiciels d’origine russe dans leurs achats, et les fournisseurs dont les grands clients excluent contractuellement les logiciels d’origine russe. Pour une entreprise suisse ou de l’UE n’ayant aucune exposition au secteur public ni aux États-Unis, aucune restriction ne s’applique, et c’est à l’acheteur qu’il revient de décider si l’origine du fournisseur est acceptable.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des performances de détection et de l’étendue des fonctionnalités des deux éditeurs, destinée aux lecteurs qui doivent trouver un équilibre entre la question de l’origine et la qualité de la protection.

Kaspersky Endpoint Security Cloud facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

En partie, et uniquement pour la section relative aux terminaux. Grâce à un rapport de la console, vous pouvez indiquer si la protection des terminaux est déployée sur tous les appareils de l’entreprise, si elle est gérée de manière centralisée plutôt que configurée par appareil, si la protection en temps réel contre les logiciels malveillants et les ransomwares est active, si les appareils sont analysés à la recherche de vulnérabilités connues, et si les appareils mobiles sont inclus. Dans cette édition, vous ne pouvez pas répondre, avec le même niveau de détail, aux questions suivantes : les correctifs manquants sont-ils effectivement déployés ? Les disques sont-ils chiffrés et les clés de restauration conservées de manière centralisée ? L’utilisation des supports amovibles est-elle restreinte ? Les détections sont-elles conservées avec une chaîne d’attaque reconstituée ? Le personnel bénéficie-t-il d’une formation à la sensibilisation à la sécurité ? Existe-t-il des sauvegardes et celles-ci sont-elles testées ? La solution la plus économique pour répondre à la plupart de ces critères est Cloud Plus, qui ajoute la gestion des correctifs, la gestion du chiffrement et le contrôle des appareils au sein de la même console et donc du même rapport, tandis que Cloud Pro ajoute les enregistrements de détection et de réponse ainsi que la formation. La sauvegarde ne fait partie d’aucune édition de cette gamme et doit être acquise séparément, quelle que soit l’édition choisie.

Quelle est la différence entre Cloud, Cloud Plus et Cloud Pro ?

La différence la plus déterminante est que la fonctionnalité « Endpoint Detection and Response » n’existe que dans Cloud Pro ; ainsi, si un membre de votre organisation doit expliquer, après un incident, comment un attaquant a pu s’introduire dans le système, l’édition de base ne vous permettra pas d’y parvenir. La deuxième différence la plus déterminante réside dans la distinction à partir de Cloud Plus, qui inclut la gestion des correctifs, la gestion du chiffrement, le contrôle des appareils et le contrôle Web. Les trois éditions partagent le même moteur de protection, la même console et la même couverture de plateformes ; la différence réside donc davantage dans le champ d’application que dans la qualité de la détection. L’édition de base exécute également la protection contre les menaces de messagerie et Web uniquement sur les postes de travail, tandis que les deux éditions supérieures étendent davantage ces composants.

Quelles sont les limitations à connaître avant d’acheter ?

Il s’agit de la plus petite des trois éditions, et les composants que l’on suppose le plus souvent inclus ne le sont pas : la détection et la réponse sur les terminaux, l’analyse des causes profondes, la gestion des correctifs, la gestion du chiffrement, le contrôle des appareils, le contrôle Web et la protection Microsoft 365 font tous partie des éditions Cloud Plus ou Cloud Pro, ce qui constitue la raison la plus courante d’un achat complémentaire au cours des premiers mois. Dans l’édition de base, la protection contre les menaces de messagerie et la protection contre les menaces Web ne fonctionnent que sur les postes de travail, ce qui est important si vous vous attendiez à bénéficier de couches de protection identiques sur un serveur de fichiers Windows. Il existe une restriction régionale que les acheteurs européens disposant de sites à l’international doivent vérifier au préalable : suite à la décision du Département américain du commerce, le produit ne peut être vendu ni mis à jour pour des personnes américaines, et le Kaspersky Security Network ne peut pas fonctionner aux États-Unis ; par conséquent, les sites américains ne peuvent pas être couverts dans le cadre du même déploiement. La région du centre de données pour votre espace de travail correspond au pays saisi lors de l’enregistrement de l’entreprise sur Kaspersky Business Hub ; elle ne peut pas être choisie librement par la suite. De plus, l’importation d’utilisateurs depuis Microsoft Entra ID nécessite une licence Kaspersky Next, et non une licence Kaspersky Endpoint Security Cloud. Aucune édition de cette gamme n’inclut de fonctionnalité de sauvegarde ; la restauration après une attaque par ransomware, au-delà de la restauration automatique des modifications malveillantes, doit donc être assurée par un produit distinct.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article explique pourquoi la protection des terminaux à elle seule ne permet pas de restaurer les données chiffrées et comment un plan de sauvegarde comble cette lacune en matière de restauration.

Foire aux questions sur Kaspersky Endpoint Security Cloud

Kaspersky Endpoint Security Cloud protège-t-il les serveurs ?

Oui. Les serveurs Windows sont gérés depuis la même console que les postes de travail, et Kaspersky Endpoint Security for Windows assure la protection contre les ransomwares pour les serveurs de fichiers Windows depuis la version 11. Les appareils Linux sont couverts par Kaspersky Endpoint Security for Linux, dont le package d’installation est préparé dans la console. Dans l’édition de base, toutefois, la protection contre les menaces de messagerie et Web s’applique uniquement aux postes de travail.

Peut-on passer d’un Kaspersky Security Center sur site à cette console ?

Oui. Kaspersky propose à la fois une procédure de migration manuelle et une procédure automatisée de Kaspersky Security Center vers Kaspersky Endpoint Security Cloud. La console cloud est, de par sa conception, le plus simple des deux modèles de gestion ; il convient donc de planifier la migration en fonction des politiques que vous utilisez réellement, plutôt que de s’attendre à un transfert à l’identique.

En quoi cela diffère-t-il de Kaspersky Next ?

Kaspersky Next est une gamme de produits distincte et plus récente, dotée de ses propres éditions et de sa propre documentation ; il ne s’agit pas d’un changement de nom de Kaspersky Endpoint Security Cloud, qui continue d’être commercialisé dans ses trois éditions. Certaines fonctionnalités de la console, telles que l’importation d’utilisateurs depuis un tenant Microsoft Entra ID, sont liées à une licence Kaspersky Next et ne sont pas disponibles avec une licence Kaspersky Endpoint Security Cloud.