Kaspersky Hybrid Cloud Security Desktop Base Plus

Que comprend la solution « Kaspersky Hybrid Cloud Security Desktop Base Plus » ?

Protection des postes de travail virtuels  – Analyse des fichiers, de la mémoire et des processus au sein de chaque poste de travail virtuel.
Architecture Light Agent  – Les bases de données et le moteur d’analyse s’exécutent sur une machine virtuelle de sécurité partagée.
Kaspersky Security Center – Une console unique pour les politiques, les tâches, les rôles et les rapports.
Contrôles des terminaux – Contrôle des applications, des appareils et de l’accès au Web pour les systèmes d’exploitation de bureau.
Anti-cryptage et restauration – Bloque les tentatives de chiffrement et annule les modifications malveillantes apportées aux fichiers.
Important – Pas de couverture EDR, de gestion des correctifs, de gestion du chiffrement ni de couverture des serveurs.

Quels sont les principaux avantages de Kaspersky Hybrid Cloud Security Desktop Base Plus ?

Kaspersky Hybrid Cloud Security Desktop Base Plus protège les postes de travail virtuels dans un environnement VDI et est administré de manière centralisée depuis Kaspersky Security Center. La technologie sous-jacente est Kaspersky Security for Virtualization Light Agent, nom que de nombreux administrateurs recherchent encore ; Kaspersky regroupe désormais ce produit au sein de sa gamme Cloud Workload Security, aux côtés de Kaspersky Container Security.

Réduction de la charge sur l’hyperviseur – Le cache d’analyse partagé évite l’analyse répétée de fichiers identiques.
Prise en charge des postes de travail non persistants – La protection s’applique aux postes de travail créés et supprimés à la demande.
Windows et Linux –  Les deux familles de systèmes d’exploitation invités sont couvertes par un seul agent.
Administration basée sur les rôles – Séparation des tâches d’assistance et de sécurité sans partage d’un même identifiant de connexion.
Mode multi-locataires – Les fournisseurs de services séparent les infrastructures des clients au sein d’une même console.
Filtrage Web et de la messagerie – Bloque les liens de hameçonnage et les pièces jointes avant que les utilisateurs ne les ouvrent.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique les limites de la protection intégrée à Windows et les composants supplémentaires dont un environnement géré a généralement besoin.

À quelle taille d’entreprise la solution Kaspersky Hybrid Cloud Security Desktop Base Plus est-elle adaptée ?

La licence « Desktop » s’adresse aux organisations qui exploitent déjà une infrastructure de postes de travail virtuels. Si vos utilisateurs travaillent sur des ordinateurs portables et des PC physiques, ce produit ne vous convient pas ; une suite classique de protection des terminaux est la solution adaptée.

Kaspersky Hybrid Cloud Security Desktop Base Plus répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration prévue par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, et non à toutes les entreprises suisses ; la première question est donc de savoir si votre organisation est concernée. Les exploitants concernés doivent signaler toute cyberattaque significative à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte. Kaspersky Security Center facilite le respect de ce délai d’une manière concrète : les détections provenant de chaque poste de travail virtuel protégé sont regroupées dans un journal d’événements unique, comprenant des horodatages, les noms des machines et les verdicts. Il s’agit là des données brutes nécessaires à l’établissement d’un premier rapport, et ce processus est bien plus rapide que de rassembler les journaux une machine par une machine. Ce que le produit ne fournit pas, c’est le reste du tableau, car il ne dispose pas de composant EDR permettant de reconstituer le cheminement d’une attaque à travers les systèmes, et il ne couvre ni les terminaux physiques, ni les serveurs, ni les périphériques réseau, ni les services cloud dans le cadre de cette licence, alors qu’un rapport doit décrire l’incident dans son intégralité et pas seulement la partie VDI. Il ne met pas non plus en place le processus de réponse aux incidents, ne désigne pas les interlocuteurs chargés des signalements ni ne définit les règles d’escalade que l’obligation suppose déjà en place. Ce texte est une description de produit et ne constitue pas un avis juridique ; faites confirmer vos propres obligations de signalement par un conseiller juridique qualifié.

La solution Kaspersky Hybrid Cloud Security Desktop Base Plus répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne permet à une organisation d’être conforme à la directive NIS 2, car celle-ci porte sur la gestion des risques, la gouvernance et la responsabilité de la direction plutôt que sur une liste d’outils. La directive NIS 2 exige des mesures dans plusieurs domaines, notamment l’analyse des risques et les politiques de sécurité des systèmes d’information, la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et du développement, les procédures permettant d’évaluer l’efficacité réelle des mesures, les bonnes pratiques de cybersécurité et la formation, la cryptographie, le contrôle d’accès et la gestion des actifs, ainsi que l’authentification multifactorielle. Ce produit ne couvre qu’une partie restreinte de ces aspects : la gestion des incidents au sens de la détection, les règles élémentaires de cyberhygiène sur les postes de travail virtuels grâce au contrôle des applications, des appareils et du Web, ainsi que le contrôle d’accès au niveau des appareils. Il n’apporte aucune contribution à la continuité des activités et à la sauvegarde, ni à la cryptographie ou à l’authentification multifactorielle, ni à la sécurité de la chaîne d’approvisionnement, ni aux obligations de formation et de gouvernance dont la direction est personnellement responsable. Le fait que votre organisation relève ou non du champ d’application de la directive dépend des seuils de secteur et de taille fixés au niveau de la directive et de la manière dont ceux-ci ont été transposés dans le pays où vous exercez vos activités.

Que faut-il savoir concernant les évaluations officielles de Kaspersky ?

En mars 2022, l’Office fédéral allemand de la sécurité de l’information (BSI) a émis un avertissement officiel contre l’utilisation du logiciel antivirus Kaspersky et a recommandé de le remplacer par des produits alternatifs. Cet avertissement est toujours en vigueur en 2026 et relève désormais de la disposition modifiée relative aux avertissements de la loi sur le BSI ; il s’agit d’une recommandation, et non d’une interdiction, et l’Allemagne n’a pas interdit ce logiciel. En juin 2024, le Bureau de l'industrie et de la sécurité du ministère américain du Commerce a publié une décision définitive interdisant à Kaspersky de fournir des produits de cybersécurité aux États-Unis ou à des personnes américaines, les nouvelles ventes prenant fin le 20 juillet 2024 et les mises à jour des signatures et du code source s’achevant le 29 septembre 2024 ; cette mesure reste en vigueur. Aucune de ces mesures ne s’applique en Suisse : l’Office fédéral de la cybersécurité (BACS) a déclaré ne pas émettre de recommandations sur les produits, ne disposer d’aucune directive interne concernant Kaspersky et n’avoir aucune indication d’utilisation abusive en Suisse, laissant ainsi la décision à chaque organisation. Kaspersky rejette ces allégations, met en avant son initiative mondiale de transparence (Global Transparency Initiative) avec l’examen du code source dans ses centres de transparence, le traitement des données en Suisse, ainsi que les audits externes, notamment les certifications SOC 2 Type II et ISO/IEC 27001 couvrant son centre de données de Zurich, et a publiquement demandé au BSI de retirer son avertissement. Les tests de détection indépendants menés par AV-TEST et AV-Comparatives se sont poursuivis tout au long de cette période et leurs résultats ne sont pas affectés par les mesures réglementaires. Dans la pratique, cela revêt une importance particulière si vous répondez à des appels d’offres du secteur public, si vous exercez des activités aux États-Unis ou si vous avez des clients américains, ou encore si vous répondez à des questionnaires destinés aux fournisseurs qui portent sur le pays d’origine du fournisseur ; pour une organisation purement suisse ou de l’UE ne soumise à aucune de ces contraintes, il s’agit davantage d’une décision liée au risque que d’un obstacle juridique.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des performances de détection et de l’étendue des fonctionnalités des deux éditeurs à la lumière des résultats de tests effectués par des laboratoires indépendants.

La solution Kaspersky Hybrid Cloud Security Desktop Base Plus est-elle utile pour répondre aux questionnaires de sécurité des grands clients ?

Oui, pour un ensemble spécifique et assez restreint de points. Il répond aux questions concernant la protection contre les logiciels malveillants sur les postes de travail des utilisateurs finaux, les politiques appliquées de manière centralisée, le contrôle des applications et des appareils, le filtrage du Web et de la messagerie, la protection des postes de travail non persistants qui sont reconfigurés à chaque connexion, la séparation des rôles entre le service d’assistance et le personnel de sécurité, ainsi que l’existence d’une console centrale produisant des journaux d’événements et des rapports exportables. Les points qu’il laisse en suspens sont ceux auxquels la plupart des questionnaires accordent le plus d’importance : en l’absence de composant EDR ou de détection gérée, les questions sur les capacités de détection et de réponse, le temps moyen de détection, la recherche active de menaces et la surveillance 24 heures sur 24 restent sans réponse ; en l’absence de gestion des correctifs ou des vulnérabilités, les questions sur les niveaux de service des correctifs et les preuves de correction restent sans réponse ; en l’absence de gestion du chiffrement, les questions relatives aux données au repos restent sans réponse ; et il n’y a ni authentification multifactorielle, ni sauvegarde, ni couverture des appareils mobiles. Le pays d’origine du fournisseur est un point distinct, abordé dans la section ci-dessus. La solution la plus économique pour combler ces lacunes consiste généralement à rester au sein de la même famille de fournisseurs et à ajouter une suite Kaspersky pour terminaux comprenant la gestion des vulnérabilités et des correctifs ainsi que la gestion du chiffrement, ainsi qu’un produit Kaspersky dédié à la détection et à la réponse, plutôt que d’utiliser deux consoles de deux fournisseurs différents et de doubler les conflits d’agents sur chaque image.

Quelle est la différence entre Kaspersky Hybrid Cloud Security et Kaspersky Hybrid Cloud Security Enterprise ?

La différence décisive réside dans le niveau de renforcement de la sécurité : seule la version Enterprise vous offre un contrôle des applications sur les systèmes d’exploitation des serveurs, ce qui est indispensable pour une implémentation complète basée sur le principe du « refus par défaut ». La version Enterprise ajoute en outre des composants axés sur l’audit, à savoir File Integrity Monitor et Log Inspection, qui sont généralement les composants spécifiquement demandés par les auditeurs. L’analyse des images de conteneurs et l’intégration dans les pipelines CI/CD sont réservées à la version Enterprise ; par conséquent, un hôte utilisé pour des tâches de sécurité des conteneurs doit disposer d’une licence Enterprise. La version Enterprise couvre également la prévention des intrusions au niveau du réseau pour VMware NSX, ainsi que les optimisations destinées aux très grands déploiements. Pour un parc VDI simple qui n’utilise pas le mode « par défaut, refus » et ne crée pas de conteneurs, le niveau Standard de ce produit est celui qui correspond le mieux à la charge de travail.

Quelles sont les restrictions à connaître avant l'achat ?

La principale restriction régionale concerne les États-Unis, où la décision finale de 2024 interdit les ventes à des personnes américaines et où les mises à jour des signatures et du code source ont cessé le 29 septembre 2024. Par conséquent, un groupe suisse ou européen disposant de filiales américaines ne peut pas standardiser l'utilisation de ce produit sur l'ensemble de son parc informatique. L’objet « Desktop » ne couvre que les postes de travail virtuels, ce qui signifie que les serveurs physiques et les serveurs virtuels constituent une ligne distincte sur la commande et qu’un projet VDI mixte nécessite généralement les deux. Kaspersky a mis fin au support technique de l’option de déploiement sans agent le 31 juillet 2026 ; les environnements VMware NSX initialement déployés sans agent doivent donc migrer vers l’architecture « Light Agent », qui installe un agent au sein de chaque système d’exploitation invité et modifie l’image de référence. Les composants manquants sont généralement à l’origine d’un achat complémentaire : il n’y a pas d’EDR, pas de gestion des correctifs ni des vulnérabilités, pas de gestion du chiffrement et pas de couverture mobile, chacun de ces éléments constituant un produit distinct. Le produit suppose également que vous utilisiez Kaspersky Security Center comme serveur de gestion, un composant sur site que vous devez installer, mettre à jour et sauvegarder vous-même.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les pannes.
Ce document explique pourquoi la restauration dans un produit de sécurité ne remplace pas une stratégie de sauvegarde et quel est le coût réel d’une panne.

Foire aux questions sur Kaspersky Hybrid Cloud Security Desktop Base Plus

Ce produit nécessite-t-il une licence existante ?

Non. Le terme « Base » désigne une nouvelle licence et non un renouvellement ; aucune licence existante du même produit n’est donc requise. Il nécessite toutefois Kaspersky Security Center comme serveur de gestion, qui constitue une installation distincte au sein de votre propre infrastructure.

Peut-il protéger les ordinateurs de bureau et les ordinateurs portables physiques ?

Non. L’objet « Desktop » couvre les postes de travail virtuels au sein d’une infrastructure de bureaux virtuels, qu’ils soient persistants ou non. Les PC et ordinateurs portables physiques nécessitent plutôt un produit Kaspersky dédié aux terminaux.

Quelles sont les plateformes de virtualisation prises en charge ?

Kaspersky Security for Virtualization Light Agent prend en charge, entre autres, VMware vSphere, Microsoft Hyper-V, Citrix Hypervisor, KVM, Proxmox VE, Nutanix Acropolis et OpenStack, et couvre les environnements VDI sur VMware Horizon, Citrix Virtual Apps and Desktops et Hyper-V. Vérifiez la liste de compatibilité actuelle par rapport aux versions exactes de votre hyperviseur et de votre système d’exploitation invité avant de passer commande, car les entrées relatives aux différentes plateformes peuvent varier d’une version à l’autre.