Kaspersky Endpoint Security Cloud Plus

Que comprend Kaspersky Endpoint Security Cloud Plus ?

Protection des terminaux – Protection des fichiers, du Web et de la messagerie avec détection comportementale.
Restauration après une attaque par ransomware – Le moteur de correction annule les modifications malveillantes sur les appareils Windows.
Gestion des correctifs – Déploiement automatisé des mises à jour pour les applications Windows vulnérables.
Gestion du chiffrement – Contrôle centralisé de BitLocker et FileVault avec stockage des clés de récupération.
Protection Microsoft 365 – Analyse le contenu d’Exchange Online, OneDrive et SharePoint Online.
Important – La gestion des correctifs et la découverte dans le cloud ne concernent que les appareils Windows.

Quels sont les principaux avantages de Kaspersky Endpoint Security Cloud Plus ?

Kaspersky Endpoint Security Cloud Plus est l’édition intermédiaire de la gamme Kaspersky Endpoint Security Cloud destinée aux petites et moyennes entreprises ; elle est entièrement gérée depuis une console web hébergée et maintenue par Kaspersky. Kaspersky a lancé la nouvelle gamme Kaspersky Next en 2024, mais les éditions Endpoint Security Cloud restent une gamme de produits distincte et documentée.

Aucun serveur n’est nécessaire – Kaspersky héberge la console, aucune installation n’est requise sur site.
Politiques prédéfinies – Les profils de sécurité s’appliquent automatiquement aux appareils nouvellement connectés.
Visibilité sur le « shadow IT » –  Cloud Discovery recense les services cloud utilisés par le personnel.
Analyse des causes profondes –  La chaîne d’attaque visualisée montre comment une infection s’est propagée.
Prise en charge multi-plateforme  – Ne seule console pour Windows, macOS, Linux, Android et iOS.
Serveurs de fichiers Windows –  L’agent de poste de travail protège également les serveurs de fichiers Windows.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des failles qui subsistent lorsqu’une entreprise se fie uniquement à la protection intégrée à Windows.

À quelle taille d’entreprise Kaspersky Endpoint Security Cloud Plus est-il adapté ?

Cette édition s’adresse aux entreprises qui ont des appareils à protéger mais ne disposent pas d’une équipe de sécurité dédiée. Tout est configuré via des profils de sécurité prédéfinis, et aucun serveur d’administration ne doit être installé ni maintenu. Dès qu’une organisation a besoin d’une console sur site, d’une protection dédiée pour ses serveurs de messagerie ou de bases de données, ou d’une conservation à long terme des événements, cette édition ne lui suffit plus.

Kaspersky Endpoint Security Cloud Plus répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration introduite par la loi révisée sur la sécurité de l’information (LSI) s’applique aux exploitants d’infrastructures critiques, et non à toutes les entreprises suisses, et l’ordonnance sur la cybersécurité exempte les petites organisations dont la taille est inférieure aux seuils sectoriels. Lorsque cette obligation s’applique, une cyberattaque doit être signalée à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, avec un délai supplémentaire de 14 jours pour compléter le rapport. Kaspersky Endpoint Security Cloud Plus facilite le respect de ce délai d’une manière spécifique : les détections sont centralisées dans la console, et la vue d’analyse des causes profondes reconstitue la manière dont une infection a atteint un terminal, ce qui correspond aux informations que doit contenir un premier rapport. Il ne détecte pas les attaques qui ne touchent jamais un terminal géré, ne conserve pas d’archive d’événements à long terme pour le rapport de suivi et ne rédige ni ne soumet le rapport lui-même. Ce texte constitue une information générale sur le produit et ne saurait constituer un avis juridique ; il convient de vérifier auprès d’un spécialiste qualifié si votre organisation est soumise à l’obligation de signalement.

Kaspersky Endpoint Security Cloud Plus répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise d’être conforme à la directive NIS 2, car celle-ci exige des mesures organisationnelles et une responsabilité de la direction qu’aucune licence ne peut fournir. La directive NIS 2 définit des catégories de mesures, notamment l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la gestion et la divulgation des vulnérabilités, l’hygiène informatique et la formation, la cryptographie, le contrôle d’accès et l’authentification multifactorielle. Kaspersky Endpoint Security Cloud Plus apporte une contribution concrète à trois d’entre elles : la gestion des vulnérabilités grâce à l’évaluation des vulnérabilités et à la gestion des correctifs Windows, la cryptographie grâce au contrôle centralisé de BitLocker et FileVault avec des clés de récupération stockées, et la gestion des incidents grâce à un système d’alerte centralisé et à l’analyse des causes profondes. Il n’apporte aucune contribution à la continuité d’activité et à la sauvegarde, à la sécurité de la chaîne d’approvisionnement, à l’authentification multifactorielle ni à la formation du personnel, et ses rapports sont conçus pour être utilisés dans la console plutôt que comme archive de preuves d’audit. Ces lacunes doivent être comblées par des produits distincts et par des procédures écrites.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Le 20 juin 2024, le Bureau de l’industrie et de la sécurité du Département américain du commerce a publié une décision définitive interdisant à Kaspersky de fournir des logiciels antivirus et des produits ou services de cybersécurité aux États-Unis ou à des personnes américaines, cette interdiction s’étendant à ses filiales, sociétés affiliées et sociétés mères. La conclusion de nouveaux contrats a été interdite à compter du 20 juillet 2024, tout comme la fourniture de mises à jour des signatures et du code source à compter du 29 septembre 2024 ; cette décision reste en vigueur. L’Office fédéral allemand de la sécurité de l’information a publié en mars 2022 un avertissement recommandant aux utilisateurs de remplacer les produits Kaspersky ; il s’agit d’une recommandation et non d’une interdiction de vente, tandis que l’Italie et les Pays-Bas ont émis des recommandations similaires limitées aux systèmes du secteur public et de l’administration centrale. Kaspersky rejette ces allégations, affirme que cette décision reflète la situation géopolitique plutôt qu’une évaluation de ses produits, et a proposé une vérification indépendante par un tiers de ses logiciels, de ses mises à jour et de ses règles de détection ; l’entreprise a transféré le traitement des données de ses clients européens à Zurich en 2018 et propose un examen du code source dans ses centres de transparence. Ni la Suisse ni l’Union européenne n’ont émis d’interdiction de vente comparable, et les produits destinés aux entreprises continuent d’être soumis à des laboratoires de test indépendants. Concrètement, cela vous concerne si vous détenez des contrats avec le secteur public, si vous fournissez une organisation qui en détient, si vous avez des entités ou des personnes américaines dans votre périmètre d’activité, ou si vous répondez à des questionnaires sur la chaîne d’approvisionnement qui portent sur le pays d’origine du fournisseur ; pour une entreprise purement suisse ou européenne ne soumise pas à ces exigences, il s’agit davantage d’une question de documentation que de disponibilité.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison côte à côte des résultats de détection et des fonctionnalités des deux éditeurs.

Kaspersky Endpoint Security Cloud Plus facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

Oui, pour la partie consacrée aux terminaux, et uniquement pour cette partie. Il répond aux questions relatives à la protection contre les logiciels malveillants des postes de travail et des serveurs de fichiers Windows, à la restauration après une attaque par ransomware, aux politiques de sécurité appliquées de manière centralisée, à l’évaluation des vulnérabilités, à l’application de correctifs aux applications Windows tierces, au chiffrement complet du disque avec conservation centralisée des clés, au contrôle des périphériques amovibles et de l’accès au Web, à la gestion des appareils mobiles sous Android et iOS, ainsi qu’à la séparation des rôles d’administrateur dans la console. Il ne répond pas aux questions concernant les tests de sauvegarde et de restauration, la segmentation du réseau, l’authentification multifactorielle, le filtrage au niveau de la passerelle de messagerie, les tests d’intrusion, le développement sécurisé, la conservation à long terme des journaux ou le transfert SIEM, ni aux procédures documentées de réponse aux incidents ; de plus, ses rapports sont conçus pour une utilisation via la console plutôt que comme archive de preuves qu’un auditeur peut conserver. Le moyen le plus économique de répondre aux exigences en matière de formation et d’intervention avancée consiste à passer, au sein de la même gamme, à l’édition Pro plutôt que d’ajouter un deuxième fournisseur, car un environnement mixte implique la gestion de deux consoles et de deux ensembles de réponses. Les questions relatives à la sauvegarde, à l’authentification multifactorielle et au réseau doivent de toute façon être traitées par des produits distincts, et les éléments procéduraux nécessitent des politiques écrites, et non une licence.

Quelle est la différence entre Kaspersky Endpoint Security Cloud et Cloud Plus ?

La différence décisive réside dans l’action par opposition au simple rapport. L’édition Cloud de base protège les appareils et vous indique ce qu’elle a détecté ; Cloud Plus ajoute la capacité d’intervenir concrètement, en appliquant des correctifs aux applications Windows vulnérables, en imposant le chiffrement des disques, en bloquant les services cloud au lieu de simplement les répertorier, et en restreignant l’accès aux périphériques amovibles et aux sites web. Cloud Plus ajoute également une protection pour les charges de travail Microsoft 365. Cloud Pro se situe au-dessus des deux précédentes et ajoute une formation à la sensibilisation à la cybersécurité. Si votre seule exigence est la protection contre les logiciels malveillants sur les appareils gérés, l’édition de base suffit ; dès qu’un client ou un auditeur demande des preuves de correctifs et de chiffrement, Plus est la plus petite édition qui répond à ces besoins.

Nous vous aidons à faire votre choix. Test : Logiciels antivirus : les meilleurs antivirus pour Windows 2025
Présente les critères de test qui distinguent les différents produits de sécurité Windows actuels les uns des autres.

Quelles sont les limites à connaître avant d'acheter ?

La gestion des correctifs, la découverte dans le cloud et le contrôle Web fonctionnent uniquement sur les appareils Windows ; ainsi, un parc de machines macOS ou Linux est protégé par cette licence, mais ne bénéficie pas des correctifs. La console de gestion est exclusivement accessible via le cloud et hébergée par Kaspersky ; cette édition ne propose pas d’option de serveur sur site, et la région de l’espace de travail correspond au pays indiqué lors de l’inscription : les entreprises situées en Suisse et dans d’autres pays non répertoriés individuellement dans le tableau des centres de données de Kaspersky sont hébergées dans la région Irlande, tandis que l’inscription n’est pas disponible aux États-Unis, où s’applique une interdiction du ministère américain du Commerce. La couverture des serveurs concerne les serveurs de fichiers Windows protégés par le même agent que les postes de travail ; elle n’inclut pas de protection dédiée pour les serveurs Exchange, les serveurs de bases de données ou les serveurs Linux, ce qui constitue la raison la plus courante pour laquelle les acheteurs optent par la suite pour une édition Kaspersky Next ou un produit géré par Security Center. La sauvegarde et la restauration ne font partie d’aucune édition de ce produit ; une solution de sauvegarde distincte reste donc nécessaire.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Explique pourquoi la protection des terminaux et une stratégie de sauvegarde efficace permettent de résoudre deux problèmes distincts.

Foire aux questions sur Kaspersky Endpoint Security Cloud Plus

Kaspersky Endpoint Security Cloud Plus protège-t-il les serveurs ?

Il protège les serveurs de fichiers Windows à l’aide du même agent de protection des terminaux que celui qui s’exécute sur les postes de travail, géré via les mêmes profils de sécurité. Il ne remplace pas une protection dédiée des serveurs Exchange, des serveurs de bases de données ou des serveurs Linux.

Où est hébergé l’espace de travail de gestion ?

Kaspersky attribue la région du centre de données en fonction du pays indiqué lors de l’enregistrement de l’espace de travail de l’entreprise sur Kaspersky Business Hub. Les entreprises situées en Suisse et dans d’autres pays non mentionnés individuellement dans ce tableau sont hébergées dans la région d’Irlande, et les packages d’installation sont hébergés sur les mêmes serveurs.

Quel est le lien entre cette édition et la gamme Kaspersky Next ?

Kaspersky a lancé la gamme Kaspersky Next en 2024 avec les éditions EDR Foundations, EDR Optimum et XDR Expert, qui offrent le choix entre une console cloud ou sur site. Endpoint Security Cloud Plus reste une gamme dotée d’une console cloud, documentée séparément, destinée aux petites et moyennes entreprises ; les acheteurs recherchant l’un ou l’autre de ces noms trouveront donc des produits correspondants.