Kaspersky Hybrid Cloud Security CPU Base

Que comprend la solution « Kaspersky Hybrid Cloud Security CPU Base » ?

Protection par agent léger – Protection anti-malware pour les machines virtuelles utilisant une machine virtuelle de sécurité partagée.
Prise en charge des plateformes d'hyperviseurs – VMware vSphere, Hyper-V, Citrix Hypervisor, KVM et Proxmox VE.
Systèmes invités Windows et Linux – Couvre les serveurs Windows virtualisés et les distributions Linux courantes.
Protection anti-ransomware et restauration – Bloque les tentatives de chiffrement et restaure ensuite les fichiers modifiés.
Console de gestion centralisée – Politiques, rôles et rapports via Kaspersky Security Center.
Important – Ne comprend pas d’EDR, de gestion des correctifs, de chiffrement ni de couverture macOS.

Quels sont les principaux avantages de Kaspersky Hybrid Cloud Security CPU Base ?

Kaspersky Hybrid Cloud Security CPU Base est l’édition Standard de la protection des charges de travail de Kaspersky pour les machines virtuelles. Elle est concédée sous licence en fonction du nombre de processeurs physiques présents dans les hôtes de virtualisation que vous contrôlez et est gérée de manière centralisée depuis Kaspersky Security Center. Les composants fournis sous ce nom sont Kaspersky Security for Virtualization Light Agent et Agentless ; les acheteurs qui recherchent encore l’ancienne appellation « Kaspersky Security for Virtualization » accèdent donc à la même technologie.

Réduction de la charge liée à la virtualisation – Le cache d’analyse partagé évite de réanalyser des fichiers identiques sur plusieurs machines virtuelles.
Nombre stable malgré la croissance – La licence par processeur s’adapte à l’évolution du nombre de machines virtuelles par hôte.
Basculement entre hôtes – Les agents allégés basculent vers une autre machine virtuelle de sécurité (SVM) en cas de défaillance de l’une d’entre elles.
Provisionnement VDI plus rapide – Les postes de travail clonés sont protégés sans mise à jour de l’image de référence.
Administration basée sur les rôles – Kaspersky Security Center sépare les tâches liées aux politiques, à l’audit et à l’exploitation.
Traitement des données en Suisse – Les données relatives aux menaces provenant des utilisateurs européens sont traitées à Zurich.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des limites de la protection intégrée à Windows et des raisons pour lesquelles les charges de travail des serveurs et de la virtualisation bénéficient généralement d’un moteur dédié.

À quelle taille d’entreprise la solution Kaspersky Hybrid Cloud Security CPU Base est-elle adaptée ?

Ce type de licence n’a de sens que si vous gérez vos propres hôtes hyperviseurs et contrôlez la couche de virtualisation. Les entreprises qui louent des machines virtuelles auprès d’un fournisseur ou qui exécutent l’ensemble de leurs opérations sur des serveurs physiques ne peuvent pas utiliser de licence par processeur et doivent opter pour une licence basée sur les charges de travail.

Kaspersky Hybrid Cloud Security CPU Base répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Aucun produit de sécurité ne garantit à lui seul la conformité d’une entreprise, et celui-ci ne fait pas exception. En vertu de la loi révisée sur la sécurité de l’information, les opérateurs d’infrastructures critiques doivent signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte. L’obligation de votre organisation de se conformer à cette disposition dépend du secteur d’activité et du rôle de l’entreprise plutôt que de ses effectifs. Le produit prend en charge cette obligation de manière limitée : la console Kaspersky Security Center enregistre les détections, les attaques réseau bloquées et les mesures correctives sur les machines virtuelles protégées, ce qui correspond aux informations dont un administrateur a besoin pour décrire un incident dans le délai de déclaration. Il ne couvre pas les aspects qui déterminent généralement si un rapport peut être déposé dans les délais, car il ne propose pas de gestion des dossiers d’incident, pas de chronologie d’analyse forensic sur l’ensemble des systèmes, ni de conservation des journaux entre les systèmes. Dans cette édition Standard, il n’y a pas non plus d’inspection des journaux ni de surveillance de l’intégrité des fichiers ; les dérives de configuration et les altérations sur les serveurs protégés ne sont donc pas mises en évidence. Ce texte est une description du produit et ne constitue pas un avis juridique.

Kaspersky Hybrid Cloud Security CPU Base répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit la conformité à la directive NIS 2, car celle-ci oblige les organisations à mettre en place des mesures et des processus de gestion des risques, et non à acheter un logiciel spécifique. La directive NIS 2 énumère des catégories de mesures, notamment l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, la cryptographie, le contrôle d’accès, l’authentification multifactorielle et l’hygiène informatique. Ce produit ne contribue qu’à un nombre limité d’entre elles : la protection contre les logiciels malveillants et le renforcement de la sécurité des charges de travail virtualisées, le contrôle des applications, des périphériques et du Web sur les machines invitées protégées, ainsi que les politiques appliquées de manière centralisée avec séparation des rôles dans la console. Il ne contribue en rien à la sauvegarde et à la continuité d’activité, à la cryptographie et à la gestion du chiffrement, à l’authentification multifactorielle, à l’évaluation de la chaîne d’approvisionnement ni à la formation du personnel. Dans l’édition Standard, il laisse également de côté la gestion des vulnérabilités et la journalisation de niveau audit, car l’évaluation des vulnérabilités, la gestion des correctifs, la surveillance de l’intégrité des fichiers, l’inspection des journaux et l’exportation SIEM relèvent de l’édition Enterprise de la même gamme.

Que faut-il savoir des évaluations officielles de Kaspersky ?

En Suisse, l’Office fédéral de la cybersécurité (BACS) n’a émis ni avertissement ni interdiction concernant Kaspersky. Le BACS a déclaré qu’aucun abus du logiciel Kaspersky ne lui avait été signalé, qu’il n’émettait d’avertissement que lorsqu’il avait confirmé des indices techniques d’un risque de sécurité, et que la décision revenait donc à chaque organisation. En Allemagne, l’Office fédéral de la sécurité de l’information (BSI) a publié, le 15 mars 2022, un avertissement officiel concernant le produit, recommandant de remplacer les logiciels antivirus Kaspersky par des produits alternatifs ; cet avertissement reste publié et en vigueur, et le BSI précise dans sa propre FAQ que l’utilisation de ces produits n’est pas interdite en Allemagne. Aux États-Unis, le ministère du Commerce a rendu, le 20 juin 2024, une décision définitive interdisant à Kaspersky de conclure de nouveaux contrats avec des personnes américaines à compter du 20 juillet 2024, ainsi que de fournir des mises à jour de signatures et de code source, ni d’exploiter le Kaspersky Security Network sur des systèmes américains, à compter du 29 septembre 2024. Kaspersky rejette l’avertissement allemand, estimant qu’il ne repose pas sur une analyse technique objective de ses logiciels, a demandé au BSI de le retirer ou de le modifier, et met en avant ses centres de données de Zurich ainsi que son Centre de transparence pour étayer sa position. Les déclarations des autorités portent sur la confiance dans le pays d’origine du fournisseur et sa chaîne d’approvisionnement plutôt que sur un défaut technique publié du produit, et Kaspersky continue de participer à des tests en laboratoire indépendants. Dans la pratique, cela revêt une importance particulière si vous répondez à des appels d’offres du secteur public, fournissez des clients fédéraux allemands, répondez à des questionnaires destinés aux fournisseurs portant sur l’origine du fournisseur, ou appartenez à un groupe comprenant des entités américaines.

Norton vs Kaspersky – Quel antivirus offre la meilleure protection en 2025 ?
Comparaison des performances de détection des deux éditeurs afin que vous puissiez évaluer la qualité de la protection au regard des questions d’approvisionnement soulevées ci-dessus.

La solution Kaspersky Hybrid Cloud Security CPU Base facilite-t-elle le remplissage des questionnaires de sécurité des grands clients ?

En partie. Il répond aux questions relatives à la protection contre les logiciels malveillants pour les charges de travail des serveurs et des postes de travail, aux politiques appliquées et documentées de manière centralisée, à l’accès basé sur les rôles et à la séparation des tâches dans la console d’administration, à la liste blanche des applications sur les postes de travail invités, au contrôle des périphériques amovibles dans les sessions VDI, au blocage des attaques réseau, à la restauration après un ransomware, ainsi qu’au lieu de traitement des données sur les menaces provenant d’utilisateurs européens, à savoir Zurich. Elle ne répond pas aux questions relatives à la détection et à la réponse au niveau des terminaux, ni sur la portée de la télémétrie et les durées de conservation, ni sur les rapports relatifs aux correctifs et aux vulnérabilités, ni sur la surveillance de l’intégrité des fichiers et les preuves issues de l’inspection des journaux, ni sur le chiffrement des disques, ni sur l’authentification multifactorielle, ni sur les tests de sauvegarde et de restauration, ni sur la gestion des appareils mobiles, ni sur la prise en charge de macOS ; de plus, elle soulèvera davantage la question du pays d’origine – qui apparaît de plus en plus souvent dans les procédures de diligence raisonnable des fournisseurs – plutôt que de la résoudre. Pour combler ces lacunes techniques, passer à l’édition Enterprise de la même gamme est généralement la solution la plus économique par rapport au recours à plusieurs fournisseurs, car elle intègre sous une seule console le contrôle des applications pour les systèmes d’exploitation serveurs, la surveillance de l’intégrité des fichiers, l’inspection des journaux, l’évaluation des vulnérabilités et la gestion des correctifs, la sécurité des conteneurs ainsi que des connecteurs SIEM. La détection et la réponse doivent provenir d’un produit Kaspersky distinct, et aucun changement d’édition ne résout la question de l’origine du fournisseur.

Quelle est la différence entre Kaspersky Hybrid Cloud Security Standard et Enterprise ?

La différence décisive réside dans le fait que tout ce qu’un auditeur demande généralement à voir, à savoir la surveillance de l’intégrité des fichiers, l’inspection des journaux et la liste blanche des applications sur les systèmes d’exploitation serveur, se trouve uniquement dans l’édition Enterprise. Cette référence correspond à l’édition Standard, qui fournit le moteur de protection et les contrôles pour les postes de travail. L’édition Enterprise couvre en outre l’évaluation des vulnérabilités et la gestion des correctifs, l’analyse des conteneurs et des environnements DevOps, les connecteurs SIEM ainsi que les solutions IDS/IPS pour VMware NSX. Kaspersky autorise la mise à niveau d’une licence Standard CPU vers une licence Enterprise CPU ; ainsi, commencer par l’édition Standard ne vous empêche pas d’accéder ultérieurement à l’ensemble des fonctionnalités de l’édition Enterprise.

Quelles sont les restrictions à connaître avant l'achat ?

La licence par processeur s’applique uniquement aux machines virtuelles fonctionnant sur des hyperviseurs que vous contrôlez vous-même ; les serveurs physiques et les charges de travail hébergées dans un cloud public doivent faire l’objet d’une licence par charge de travail. Un environnement mixte nécessite donc un deuxième type de licence en plus de celle-ci. La couverture des systèmes d’exploitation invités concerne Windows et Linux, sans agent macOS, ce qui exclut les ordinateurs de bureau Mac et les machines de compilation Mac du déploiement. Depuis l’entrée en vigueur de l’interdiction du ministère américain du Commerce, Kaspersky ne peut plus fournir ses produits de cybersécurité à des personnes américaines ; par conséquent, un groupe suisse ou européen ne peut pas étendre ce déploiement à une filiale américaine ou à du personnel résidant aux États-Unis, et le Kaspersky Security Network ne peut pas fonctionner sur des systèmes américains. Les lacunes de l’édition Standard répertoriées dans le comparatif ci-dessus, notamment la surveillance de l’intégrité des fichiers, l’inspection des journaux, le contrôle des applications serveur et la gestion des correctifs, constituent la raison la plus courante d’un achat complémentaire à la suite d’un audit ou d’un questionnaire client. La détection et la réponse ne font absolument pas partie de ce produit et nécessitent un produit Kaspersky distinct.

Fin du support pour Windows Server 2022 : Windows Server 2025, 2022 et 2019 : vaut-il la peine de passer à la version supérieure ?
Cet article vous aide à vérifier quelles versions de Windows Server sont encore utilisées par vos machines virtuelles avant de planifier la protection des systèmes d’exploitation invités.

Foire aux questions sur Kaspersky Hybrid Cloud Security CPU Base

La licence par CPU couvre-t-elle également les serveurs physiques et les charges de travail dans le cloud public ?

Non. La licence par processeur est disponible uniquement pour la protection des machines virtuelles lorsque le client contrôle la couche d’hyperviseur. Les machines physiques et les charges de travail dans le cloud sont quant à elles couvertes par une licence par charge de travail. Kaspersky permet aux deux modèles de fonctionner en parallèle lorsqu’ils sont déployés dans des parties distinctes de l’infrastructure.

S'agit-il du même produit que Kaspersky Security for Virtualization ?

Kaspersky Security for Virtualization Light Agent et Kaspersky Security for Virtualization Agentless sont les composants fournis sous le nom de Kaspersky Hybrid Cloud Security. Les acheteurs recherchant l’ancien nom du produit découvrent la même technologie sous la nouvelle appellation.

Que signifie « Base » dans le nom du produit ?

« Base » désigne une nouvelle licence, par opposition à un renouvellement ou à une mise à niveau d’une licence existante. Kaspersky traite les renouvellements et les mises à niveau comme des types distincts, y compris le parcours de mise à niveau documenté de Kaspersky Hybrid Cloud Security CPU vers Kaspersky Hybrid Cloud Security Enterprise CPU.