Kaspersky Endpoint Security Cloud Pro

Que comprend Kaspersky Endpoint Security Cloud Pro ?

Console de gestion dans le cloud – Kaspersky héberge la console, ce qui rend inutile tout serveur d’administration.
Détection et réponse au niveau des terminaux – Analyse des causes profondes, isolation des hôtes et analyse des indicateurs de compromission (IoC).
Gestion des vulnérabilités et des correctifs – Identifie et comble les failles des systèmes d’exploitation et des applications.
Gestion du chiffrement – Contrôle BitLocker sous Windows et FileVault sous macOS.
Protection de Microsoft 365 – Analyse Exchange Online, OneDrive, SharePoint Online et Teams.
Important – Il n’existe pas d’agent Linux dans la gamme Endpoint Security Cloud.

Quels sont les principaux avantages de Kaspersky Endpoint Security Cloud Pro ?

Kaspersky Endpoint Security Cloud Pro est l’édition haut de gamme de la gamme Endpoint Security Cloud. Elle est gérée depuis une console web exploitée par Kaspersky, ce qui évite toute installation dans votre propre centre de données. Kaspersky a depuis transféré ce niveau de fonctionnalités vers la gamme Kaspersky Next, où Kaspersky Next EDR Optimum est actuellement l’équivalent le plus proche.

Pas de serveur propre – Kaspersky héberge la console, vous n’avez besoin que d’un navigateur.
Triage plus rapide des incidents – L’analyse des causes profondes montre l’intégralité de la chaîne de processus.
Analyse des indicateurs de compromission (IoC) à l’échelle du parc – Vérification de chaque appareil géré par rapport à un indicateur publié.
Isolement en un clic – Déconnexion à distance d’un appareil suspect du réseau.
Application des correctifs sans script – Remplace les cycles de mise à jour manuels sur chaque poste de travail.
Formation intégrée des administrateurs – Le cours CITO est dispensé depuis la même console.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique les limites de la protection intégrée à Windows et ce qu’apporte un produit de sécurité géré.

À quelle taille d’entreprise Kaspersky Endpoint Security Cloud Pro est-il adapté ?

Ce produit est conçu pour les entreprises disposant d’un informaticien polyvalent plutôt que d’une équipe de sécurité dédiée. Les grandes organisations finissent généralement par le dépasser lorsqu’elles ont besoin de la conservation des journaux, de l’exportation SIEM ou de la couverture des serveurs Linux, fonctionnalités que la gamme Cloud ne propose pas.

Kaspersky Endpoint Security Cloud Pro répond-il aux exigences de la législation suisse en matière de cybersécurité ?

La loi révisée sur la sécurité de l’information oblige les exploitants d’infrastructures critiques en Suisse à signaler les cyberattaques significatives à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte depuis le 1er avril 2025, un rapport de suivi détaillé devant être remis dans les 14 jours. La plupart des petites entreprises ne sont pas des exploitants d’infrastructures critiques et ne sont donc pas soumises à cette obligation, mais beaucoup d’entre elles fournissent des organisations qui le sont. Kaspersky Endpoint Security Cloud Pro facilite le processus de signalement de trois manières concrètes : la console horodate la détection ; l’analyse de la cause première permet de déterminer quel processus a déclenché l’attaque et quels fichiers et périphériques ont été touchés ; et l’analyse des indicateurs de compromission (IoC) indique si le même indicateur apparaît ailleurs dans le parc informatique, ce qui correspond exactement aux informations requises dans le rapport à remettre dans les 14 jours. Il ne détermine pas si votre organisation est concernée, ne classe pas un incident comme devant faire l’objet d’un signalement, n’enregistre aucune donnée auprès du BACS et ne conserve pas d’archives de journaux à long terme pour un éventuel travail d’investigation ultérieur ; le processus de signalement lui-même doit donc être documenté séparément. Ceci ne constitue pas un avis juridique, et il convient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de déclaration.

Kaspersky Endpoint Security Cloud Pro répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit de sécurité ne permet à une entreprise de se conformer à la directive NIS 2, car celle-ci porte sur la responsabilité de la direction, les processus de gestion des risques et la gouvernance, et non sur les fonctionnalités logicielles. La directive NIS 2 exige la mise en place de mesures dans des catégories bien définies, parmi lesquelles la gestion des incidents, la continuité des activités et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la gestion et la divulgation des vulnérabilités, la cryptographie et le chiffrement, l’hygiène informatique et la formation à la sécurité, ainsi que le contrôle d’accès, y compris l’authentification multifactorielle. Kaspersky Endpoint Security Cloud Pro contribue directement à quatre d’entre elles : la gestion des incidents via l’EDR et la réponse automatisée, la gestion des vulnérabilités via l’évaluation des vulnérabilités et la gestion des correctifs, la cryptographie via la gestion de BitLocker et FileVault, et la formation à la sécurité via le cours intégré destiné au personnel informatique. Il n’apporte aucune contribution à la continuité des activités et à la sauvegarde, ni à la sécurité de la chaîne d’approvisionnement, ni à l’authentification multifactorielle ; de plus, ses rapports sur les risques sont conçus pour un administrateur plutôt que pour un examen au niveau du conseil d’administration. Ces catégories doivent être couvertes par des produits distincts et par des procédures écrites.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Aborde les aspects de sauvegarde et de restauration que la protection des terminaux ne couvre pas à elle seule.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

En Suisse, il n’y a ni interdiction ni avertissement officiel. L’Office fédéral de la cybersécurité a déclaré ne disposer d’aucune directive interne à l’encontre des produits Kaspersky et n’avoir reçu aucun signalement d’utilisation abusive, tout en précisant que les offices fédéraux n’utilisent plus ce logiciel. En Allemagne, l’Office fédéral de la sécurité de l’information (BSI) a émis une mise en garde contre les logiciels antivirus Kaspersky depuis le 15 mars 2022, en vertu de la disposition relative aux avertissements de la loi sur le BSI, et a confirmé en 2026 que cette mise en garde restait valable et que son raisonnement n’avait pas changé. Aux États-Unis, le ministère du Commerce a rendu en juin 2024 une décision définitive interdisant à Kaspersky de vendre ses produits à des personnes américaines et, depuis le 29 septembre 2024, de fournir des mises à jour de signatures et de code source sur le territoire américain ; cette interdiction est toujours en vigueur et Kaspersky a cessé ses activités aux États-Unis. Kaspersky rejette ces évaluations, met en avant son traitement des données à Zurich et ses centres de transparence, a publiquement exigé que le BSI retire son avertissement et réclame des dommages-intérêts. Les tests indépendants se sont poursuivis malgré tout : les produits professionnels de Kaspersky ont continué à être inclus et certifiés dans la série de tests « Business Main-Test » d’AV-Comparatives en 2026. Dans la pratique, cela revêt une importance particulière si vous répondez à des appels d’offres du secteur public, fournissez des organismes publics allemands ou européens, possédez des filiales liées aux États-Unis ou répondez à des questionnaires sur la chaîne d’approvisionnement qui portent sur le pays d’origine du fournisseur ; pour une entreprise purement suisse n’ayant aucun lien de ce type, il s’agit davantage d’une question d’évaluation des risques que d’un obstacle juridique.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparez les résultats de détection de Kaspersky à ceux d’un concurrent direct si vous envisagez de changer de fournisseur.

Kaspersky Endpoint Security Cloud Pro est-il utile pour répondre aux questionnaires de sécurité des grands clients ?

Oui, pour la partie du questionnaire consacrée aux terminaux, mais guère plus. Il répond aux questions relatives à la protection contre les logiciels malveillants sur les postes de travail et les serveurs, à l’application centralisée des politiques, au contrôle des appareils et des applications, au chiffrement des disques sur les ordinateurs portables, à l’état des correctifs des systèmes d’exploitation et des applications tierces, aux capacités de détection et de réponse, ainsi qu’à la sensibilisation à la sécurité du personnel informatique ; de plus, la console génère des rapports d’état que vous pouvez joindre à titre de preuve. Elle ne répond pas aux questions concernant les tests de sauvegarde et de restauration, l’authentification multifactorielle, la gestion des identités et des accès, la segmentation du réseau, les durées de conservation des journaux, la surveillance SIEM, les tests d’intrusion ou la gestion des risques fournisseurs ; elle ne fournit par ailleurs aucune réponse concernant les systèmes Linux, car la gamme Cloud ne dispose pas d’agent Linux. Si les lacunes qui vous freinent concernent la profondeur de détection et la conservation des journaux, passer à un modèle supérieur au sein de la même gamme, à savoir Kaspersky Next XDR Optimum, s’avère généralement moins coûteux et plus rapide que de faire appel à un deuxième fournisseur, car les politiques, les agents et les rapports restent centralisés. En revanche, la sauvegarde et l’authentification multifactorielle nécessitent toujours des produits distincts, quel que soit le fournisseur de solutions pour terminaux que vous choisissez.

Quelle est la différence entre Kaspersky Endpoint Security Cloud Plus et Cloud Pro ?

La seule différence déterminante réside dans la capacité de réponse : Cloud Plus vous permet de détecter une attaque, tandis que Cloud Pro vous permet d’y remédier à l’échelle de l’ensemble du parc. Cloud Plus inclut déjà le contrôle du Web et des appareils, la gestion des correctifs, la gestion du chiffrement, la protection de Microsoft 365 et l’analyse des causes profondes. Cloud Pro ajoute le composant EDR avec analyse des indicateurs de compromission (IoC), isolation des hôtes en un clic et réponse automatisée, ainsi que le contrôle des applications, le contrôle adaptatif des anomalies, l’effacement à distance des données et la formation intégrée pour le personnel informatique. L'édition Cloud d'entrée de gamme, présentée ci-dessous, se limite à la protection et ne propose ni chiffrement ni gestion des correctifs. Si personne au sein de l'entreprise ne donne jamais suite à une alerte, les fonctionnalités supplémentaires de la version Pro resteront inutilisées.

Quelles sont les restrictions à connaître avant l’achat ?

La restriction régionale la plus évidente concerne les États-Unis : depuis la décision du ministère du Commerce, le produit ne peut être vendu ni mis à jour pour des personnes américaines ; tout groupe disposant d’une entité aux États-Unis doit donc prévoir une solution différente pour ce pays. La lacune en matière de plateformes concerne Linux, qui n’est absolument pas pris en charge par la gamme Endpoint Security Cloud, contrairement aux nouvelles offres Kaspersky Next ; Windows, macOS, Android, iOS et les serveurs de fichiers Windows Server sont pris en charge. La protection Microsoft 365 est incluse mais fonctionne dans un espace de travail distinct ; le travail quotidien nécessite donc deux onglets de navigateur plutôt qu’une seule console. Kaspersky attribue la région de votre centre de données en fonction du pays que vous indiquez lors de la création initiale de l’espace de travail ; il est donc important de le choisir correctement dès le départ. Les achats complémentaires les plus fréquemment générés par ce produit sont un logiciel de sauvegarde et un service d’authentification multifactorielle, qui ne font partie d’aucune édition d’Endpoint Security Cloud.

Test : les meilleurs antivirus pour Windows 2025
Comparaison des résultats actuels en matière de détection et de performances parmi les principaux éditeurs de solutions de sécurité pour Windows.

Foire aux questions sur Kaspersky Endpoint Security Cloud Pro

Cloud Pro est-il un produit de base, un module complémentaire ou un renouvellement ?

Il s’agit d’un produit de base et de l’édition la plus complète des trois éditions d’Endpoint Security Cloud. Il ne nécessite pas d’autre produit Kaspersky en amont, et les fonctions EDR font partie intégrante de l’édition plutôt que d’être un composant complémentaire installé séparément.

Peut-il protéger les serveurs Windows aussi bien que les postes de travail ?

Oui. Les serveurs de fichiers fonctionnant sous Windows Server sont protégés par le même agent et apparaissent dans la même console que les postes de travail et les ordinateurs portables. Les serveurs Linux ne sont pas pris en charge, et il n’existe pas de composant de protection pour un serveur Exchange sur site.

Remplace-t-elle Microsoft Defender sur les terminaux ?

Oui, l’agent Kaspersky prend le relais en tant que couche de protection active sous Windows. La raison pratique de ce changement réside dans l’application centralisée des politiques et la gestion des réponses sur tous les appareils, ce que Defender ne propose qu’une fois que vous passez aux niveaux de gestion Microsoft payants.