Kaspersky Hybrid Cloud Security Desktop Base

Que comprend la solution « Kaspersky Hybrid Cloud Security Desktop Base » ?

Protection Light Agent – Protection des fichiers, des processus et de la mémoire au sein de chaque poste de travail virtuel.
Machine virtuelle sécurisée – Héberge le moteur d’analyse et les bases de données sur chaque hyperviseur.
Contrôles des terminaux – Contrôle des périphériques, du Web et des applications pour les systèmes d’exploitation de bureau.
Protection du réseau – Gestion des IPS, IDS et pare-feu sur chaque machine.
Anti-Cryptor pour les partages – Bloque le chiffrement des dossiers partagés à partir d’une machine infectée.
Important – L’évaluation des vulnérabilités, la gestion des correctifs et les connecteurs SIEM nécessitent la version Enterprise.

Quels sont les principaux avantages de Kaspersky Hybrid Cloud Security Desktop Base ?

Kaspersky Hybrid Cloud Security Desktop Base est une licence d’achat initial pour le niveau Standard, comptabilisée par poste de travail virtuel et gérée de manière centralisée via Kaspersky Security Center. Elle est issue de la gamme Kaspersky Security for Virtualization que de nombreux acheteurs recherchent encore par son nom, et KSV Light Agent reste le composant installé au sein de chaque poste de travail protégé.

Consolidation de la console – Un seul ensemble de politiques couvre à la fois les postes de travail virtuels et les charges de travail dans le cloud.
Réduction de la consommation de ressources – Les agents légers réduisent la consommation de ressources jusqu’à 30 %.
Couverture non persistante – La licence s’applique aussi bien aux postes de travail virtuels persistants qu’aux postes de travail virtuels non persistants.
Indépendance vis-à-vis de la plateforme – Fonctionne sur vSphere, Hyper-V, KVM, Proxmox et Nutanix Acropolis.
Marge de manœuvre pour la migration – La même licence active Kaspersky Endpoint Security for Business.
Mode multitenancy – Les fournisseurs de services peuvent séparer les infrastructures des différents locataires au sein d’un même déploiement.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des limites de la protection intégrée à Windows et des avantages apportés par un produit de sécurité géré.

À quelle taille d’entreprise Kaspersky Hybrid Cloud Security Desktop Base est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais le fait que vous utilisiez ou non des postes de travail virtuels. L’objet de licence « Desktop » comptabilise les postes de travail virtuels ; ainsi, une entreprise ne disposant que de PC physiques achète un objet de licence inadapté, quel que soit le nombre de ses employés.

Kaspersky Hybrid Cloud Security Desktop Base répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de signalement suisse ne s’applique pas à toutes les entreprises, mais uniquement aux exploitants d’infrastructures critiques : depuis le 1er avril 2025, la loi révisée sur la sécurité de l’information impose aux organisations telles que les fournisseurs d’énergie et d’eau potable, les entreprises de transport et les administrations cantonales et communales de signaler toute cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, avec un délai de 14 jours pour compléter le rapport. Si vos postes de travail virtuels relèvent de ce champ d’application, la partie de l’obligation prise en charge par ce produit concerne la détection et la documentation : les détections de Light Agent, les résultats des tâches et les rapports par machine dans Kaspersky Security Center fournissent l’horodatage, la machine virtuelle affectée et le verdict de détection nécessaires à un rapport initial dans un délai d’un jour ouvré. Ce qu’il ne fait pas est tout aussi clair. Il ne voit que les postes de travail virtuels pour lesquels vous disposez d’une licence ; ainsi, un incident qui prend naissance sur un serveur physique, un périphérique réseau ou une charge de travail sans licence lui est invisible. De plus, le niveau Standard ne dispose pas de connecteur SIEM ; la chaîne de journaux corrélés dont bénéficie un rapport d’incident doit donc être constituée ailleurs. Il ne peut pas non plus vous indiquer si vous entrez dans le champ d’application de la réglementation, car l’ordonnance sur la cybersécurité fixe des seuils sectoriels et des exemptions qu’aucun logiciel n’évalue à votre place. Ceci ne constitue pas un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si l’obligation de déclaration s’applique à votre organisation.

Kaspersky Hybrid Cloud Security Desktop Base répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit la conformité à la directive NIS 2, car celle-ci porte sur les mesures organisationnelles et la responsabilité de la direction, et non sur les fonctionnalités logicielles. La directive NIS 2 exige des catégories de mesures, notamment l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance des systèmes (y compris la gestion des vulnérabilités), les pratiques élémentaires de cyberhygiène et la formation, la cryptographie, le contrôle d’accès et l’authentification multifactorielle. Ce produit contribue spécifiquement à deux de ces catégories pour les postes de travail virtuels : la gestion des incidents, grâce à la détection des logiciels malveillants et à la restauration des modifications malveillantes au sein du système d’exploitation invité, et la cyberhygiène, grâce au contrôle des périphériques, au contrôle du Web, au contrôle des applications et aux politiques de pare-feu hôte appliquées de manière centralisée plutôt que par machine. Les lacunes sont importantes et méritent d’être signalées avant l’achat. Le produit n’apporte aucune contribution à la sauvegarde et à la continuité d’activité, ni à la sécurité de la chaîne d’approvisionnement, ni à l’authentification multifactorielle ; de plus, dans le niveau « Standard », il ne propose ni gestion des vulnérabilités ni gestion des correctifs, deux éléments que la directive mentionne explicitement dans le cadre de la sécurité lors de l’acquisition, du développement et de la maintenance.

Que faut-il savoir des évaluations officielles de Kaspersky ?

Deux évaluations officielles sont pertinentes et toutes deux sont toujours en vigueur. L’Office fédéral allemand de la sécurité de l’information a émis un avertissement officiel le 15 mars 2022, recommandant de remplacer le logiciel antivirus Kaspersky par des produits alternatifs ; l’office a depuis confirmé que son évaluation n’avait pas changé, et l’avertissement est désormais inscrit à l’article 13 de la loi allemande sur le BSI (BSI-Gesetz) suite à la révision entrée en vigueur le 6 décembre 2025. Il n’y a pas d’interdiction de vente en Allemagne. Aux États-Unis, le Bureau de l’industrie et de la sécurité du ministère du Commerce a rendu une décision définitive le 20 juin 2024 interdisant les nouvelles ventes à compter du 20 juillet 2024 ainsi que les mises à jour des signatures ou du code source après le 29 septembre 2024, et a ajouté AO Kaspersky Lab, OOO Kaspersky Group et Kaspersky Labs Limited à la liste des entités. La Suisse a adopté une position différente : l’Office fédéral de la cybersécurité n’a émis aucun avertissement à l’encontre de Kaspersky, indique qu’aucun abus n’a été signalé en Suisse et ne formule aucune recommandation concernant les produits, ni dans un sens ni dans l’autre. Kaspersky rejette ces évaluations, les jugeant fondées sur des considérations politiques plutôt que techniques, souligne qu’aucune faille de sécurité n’a été démontrée dans ses logiciels et met en avant ses centres de données de Zurich traitant les données des utilisateurs européens depuis 2018, son Centre de transparence de Zurich, un audit SOC 2 réalisé par un cabinet d’audit du Big Four et la certification ISO 27001 délivrée par TÜV Austria. Les tests en laboratoire indépendants des produits Kaspersky réalisés par AV-TEST et AV-Comparatives se sont poursuivis sans interruption. Dans la pratique, cela revêt une importance particulière dans trois situations : les appels d’offres du secteur public, les questionnaires sur la chaîne d’approvisionnement émanant de clients qui se réfèrent à l’avertissement allemand, et tout groupe comportant des entités aux États-Unis, qui ne peuvent en aucun cas être couvertes par cette licence. Dans un environnement commercial purement suisse, sans ce type d’exposition contractuelle, il s’agit d’une évaluation des risques effectuée par votre propre direction, et non d’un obstacle juridique.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparez les performances de détection et l’étendue des fonctionnalités des deux éditeurs si vous envisagez une alternative.

Kaspersky Hybrid Cloud Security Desktop Base est-il utile pour répondre aux questionnaires de sécurité des grands clients ?

En partie, et la répartition est prévisible. Il répond clairement au volet « protection des terminaux » : un anti-malware sur chaque poste de travail virtuel avec une politique appliquée de manière centralisée plutôt qu’une configuration locale, la détection comportementale et la prévention des exploits, la restauration après des modifications malveillantes, le contrôle des supports amovibles et des périphériques, le contrôle du Web, le contrôle des applications sur les systèmes d’exploitation de bureau, un pare-feu hôte et la prévention des intrusions, ainsi qu’un rapport sur l’état de la protection par machine que vous pouvez joindre comme preuve. En revanche, il ne répond pas aux volets auxquels les questionnaires accordent de plus en plus d’importance. Il ne comporte pas de composant de détection et de réponse au niveau des terminaux ; par conséquent, les questions relatives à la couverture de détection, au tri des alertes et à l’analyse des causes profondes restent sans réponse. Il n’y a aucune preuve de SLA concernant les vulnérabilités ou les correctifs, aucune conservation des journaux ni exportation SIEM, aucun chiffrement des disques ou des supports amovibles, aucune authentification multifactorielle, aucun test de sauvegarde et de restauration, aucune couverture des appareils mobiles, et aucune couverture des serveurs à moins d’acquérir séparément une licence pour l’objet « Serveur » ou « CPU ». Pour la plupart de ces éléments, passer au niveau « Enterprise » de la même gamme est une solution moins coûteuse que de mélanger les fournisseurs, car cela ajoute l’évaluation des vulnérabilités et la gestion des correctifs, les connecteurs SIEM, la surveillance de l’intégrité des fichiers et l’inspection des journaux sous une seule console et un seul contrat d’assistance. Le chiffrement, l’authentification multifactorielle et la sauvegarde nécessiteront des produits distincts quel que soit le niveau ; prévoyez donc ces éléments comme des postes budgétaires à part entière plutôt que de compter sur une mise à niveau pour les inclure.

Quelle est la différence entre le niveau « Standard » et le niveau « Enterprise » ?

La différence la plus déterminante réside dans l’évaluation des vulnérabilités et la gestion des correctifs, qui ne sont disponibles que dans le niveau « Enterprise » et constituent la fonctionnalité que l’on suppose le plus souvent incluse. Tout ce qu’offre le niveau Standard, c’est une protection et un contrôle au moment de l’attaque ; le niveau Entreprise y ajoute la couche de preuves et de renforcement de la sécurité, à savoir les connecteurs SIEM, la surveillance de l’intégrité des fichiers, l’inspection des journaux et le contrôle des applications pour les systèmes d’exploitation des serveurs. Les deux niveaux partagent le même moteur de protection de base ; une mise à niveau modifie donc la portée plutôt que la qualité de la détection. La sécurité des conteneurs et l’intégration DevOps sont également réservées au niveau « Enterprise », ce qui est important si la même infrastructure héberge ultérieurement des pipelines de build.

Quelles restrictions devez-vous connaître avant d’acheter ?

La restriction régionale est absolue et non partielle : conformément à la décision du ministère du Commerce, les logiciels Kaspersky ne peuvent être ni vendus ni mis à jour pour des personnes relevant des États-Unis. Ainsi, un groupe suisse ou européen disposant de filiales américaines ne peut pas couvrir ces postes avec cette licence et doit faire appel à un deuxième fournisseur pour cette région. Sur le plan technique, il ne s’agit pas d’un agent « à installer puis à oublier » ; l’architecture nécessite le déploiement d’une machine virtuelle sécurisée sur chaque hyperviseur, qui héberge le moteur d’analyse et les bases de données et constitue également le composant que les administrateurs signalent le plus souvent devoir redéployer après un changement de version. Il existe une distinction entre les versions qui prend les acheteurs de solutions VDI au dépourvu : Kaspersky Security for Virtualization 6.x Light Agent protège les systèmes d’exploitation invités Linux, tandis que les postes de travail invités Windows sont protégés par le composant Light Agent for Windows à partir de la version 5.2 ; un environnement mixte utilise donc deux générations d’agents. La protection sans agent n’est plus une solution de repli, car le support technique pour KSV Agentless a pris fin le 31 juillet 2026 et Kaspersky oriente ses clients vers le Light Agent, déjà couvert par la licence. Enfin, l’objet de licence « Desktop » ne prend en compte que les postes de travail virtuels ; les serveurs physiques, les serveurs virtuels et les instances cloud font donc l’objet d’achats distincts sous l’objet « Server » ou « CPU » et constituent le coût récurrent le plus courant.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article traite de la couche de sauvegarde que ce produit n’inclut pas et explique pourquoi la protection des terminaux seule laisse une faille en cas d’interruption de service.

Foire aux questions sur Kaspersky Hybrid Cloud Security Desktop Base

Que signifie « Base » dans le nom du produit ?

« Base » désigne le type de licence pour un premier achat, par opposition à un renouvellement ou à un module complémentaire. Il ne s'agit pas d'un niveau de fonctionnalités réduit, et cela ne nécessite pas de licence existante ; l'étendue des fonctionnalités est définie par le niveau, Standard ou Enterprise.

Ce produit protège-t-il aussi bien les PC physiques que les postes de travail virtuels ?

L’objet « Desktop » inclut les postes de travail virtuels, qu’ils soient persistants ou non. Kaspersky autorise l’utilisation de licences « Desktop » et « Server » pour activer les applications Kaspersky Endpoint Security for Business, ce qui permet une migration progressive des postes de travail physiques vers la VDI sans avoir à acheter deux fois la même licence.

Quelles sont les plateformes de virtualisation et de VDI prises en charge ?

Kaspersky Security for Virtualization Light Agent prend en charge VMware vSphere, Microsoft Hyper-V, KVM, Proxmox VE, Nutanix Acropolis et d’autres plateformes. Du côté des courtiers VDI, les systèmes invités Windows et Linux sont pris en charge dans les environnements VMware Horizon, Citrix Virtual Apps and Desktops et Hyper-V.

Un composant EDR est-il inclus ?

Non. Aucun des deux niveaux de Kaspersky Hybrid Cloud Security n’inclut la détection et la réponse au niveau des terminaux. La conservation des données de télémétrie, le tri des alertes et l’analyse des causes profondes nécessitent un produit distinct issu de la gamme Kaspersky Next EDR ou XDR ; c’est la réponse habituelle lorsque le questionnaire client porte sur la couverture en matière de détection et de réponse.