Kaspersky Hybrid Cloud Security Enterprise CPU Base

Que comprend la solution « Kaspersky Hybrid Cloud Security Enterprise CPU Base » ?

Kaspersky Security Center – Console unique pour les charges de travail sur site, virtuelles et dans le cloud.
Protection multicouche contre les menaces – Protection des fichiers, des processus et de la mémoire avec analyse comportementale.
Contrôle des applications – Liste blanche pour les serveurs et les postes de travail, jusqu'au mode « refus par défaut ».
Surveillance de l'intégrité des fichiers – Signale les modifications apportées aux fichiers et dossiers système protégés.
Gestion des vulnérabilités et des correctifs – Identifie les mises à jour manquantes et déploie les correctifs de manière centralisée.
Important – Aucun composant EDR ; Kaspersky Next EDR Expert est vendu séparément.

Quels sont les principaux avantages de Kaspersky Hybrid Cloud Security Enterprise CPU Base ?

Kaspersky Hybrid Cloud Security Enterprise est le niveau supérieur des deux niveaux de la gamme de produits Kaspersky dédiés à la protection des charges de travail ; il est géré de manière centralisée via Kaspersky Security Center ou la console Kaspersky Security Center Cloud. Il succède à Kaspersky Security for Virtualization, dont Kaspersky migre les licences vers Hybrid Cloud Security lors du renouvellement, et la variante « CPU » concède des licences pour les processeurs physiques installés sur chaque hôte exécutant des machines virtuelles protégées.
Licences au niveau de l’hyperviseur – Liées aux processeurs des hôtes plutôt qu’aux machines virtuelles individuelles.
Faible surcoût de virtualisation – Des agents légers réduisent la consommation de ressources du cloud privé jusqu’à 40 %.
Renforcement par refus par défaut – Application Control associé à FIM crée une base de référence auditable.
Connecteurs SIEM – Transfèrent les événements liés aux charges de travail vers une plateforme SIEM existante.
Protection VMware NSX – l’IDS/IPS de nouvelle génération détecte les activités réseau suspectes entre les machines virtuelles.
Inventaire du cloud public – l’intégration des API cloud couvre AWS, Azure et Google Cloud.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des couches de protection que les outils Windows intégrés ne couvrent pas sur les serveurs et les charges de travail gérées.

À quelle taille d’entreprise la licence Kaspersky Hybrid Cloud Security Enterprise CPU Base est-elle adaptée ?

La licence par CPU n’est rentable que si vous exploitez vos propres hôtes de virtualisation et contrôlez la couche d’hyperviseur. Une entreprise disposant de quelques serveurs physiques et d’aucune plateforme de virtualisation ne tirera aucun avantage de ce modèle de licence, quelle que soit sa taille.

Windows Server 2025, 2022 et 2019 : vaut-il la peine de passer à la version supérieure ?
Comparaison des versions de serveur que vous utiliseriez pour ces charges de travail protégées et des cas où une mise à niveau est justifiée.

Kaspersky Hybrid Cloud Security Enterprise CPU Base répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration prévue par la loi révisée sur la sécurité de l’information (ISG) s’applique aux exploitants d’infrastructures critiques, et non à toutes les entreprises, et les oblige à signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte. L’inspection des journaux, la surveillance de l’intégrité des fichiers et les données d’événements collectées dans Kaspersky Security Center fournissent les détails techniques nécessaires à un premier rapport, à savoir quand un changement s’est produit, sur quelle charge de travail et quel processus l’a provoqué ; les connecteurs SIEM de la version Enterprise transmettent ces événements à une plateforme centrale où ils peuvent être conservés. Ce que le produit ne fait pas, c’est déterminer si un incident doit être signalé, rédiger le rapport lui-même ou assurer le suivi du délai de 24 heures ; il ne dispose d’aucune fonctionnalité de gestion des dossiers, d’aucun workflow de signalement et d’aucune période de conservation définie pour les preuves. Il ne remplace pas non plus les obligations organisationnelles liées à cette obligation, telles que la désignation des personnes responsables et la mise en place de procédures de signalement. Ce texte constitue une information générale sur le produit et ne saurait constituer un avis juridique ; évaluez vos propres obligations avec l’aide d’un conseiller juridique qualifié.

Kaspersky Hybrid Cloud Security Enterprise CPU Base répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une organisation d’être en conformité avec la directive NIS 2, car celle-ci porte sur la responsabilité de la direction, l’analyse des risques et les processus plutôt que sur les outils. La directive NIS 2 exige des catégories de mesures comprenant la gestion des risques, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, l’acquisition et la maintenance de systèmes sécurisés, le contrôle d’accès et la cryptographie. Ce produit couvre certaines parties de la couche technique : le renforcement de la sécurité des systèmes grâce au contrôle des applications et à la surveillance de l’intégrité des fichiers, l’évaluation des vulnérabilités et la gestion des correctifs pour la catégorie « maintenance », ainsi que l’exportation des événements pour la gestion des incidents. Il ne couvre pas la continuité des activités, car il ne comporte aucune fonction de sauvegarde ou de restauration, et il ne couvre pas la cryptographie, car la gestion du chiffrement ne fait pas partie de ses fonctionnalités. La sécurité de la chaîne d’approvisionnement et la gouvernance des accès restent également en dehors de son champ d’application et doivent être gérées au niveau de l’organisation.

Que faut-il savoir concernant les évaluations officielles de Kaspersky ?

En Suisse, l’Office fédéral de la cybersécurité (BACS) n’a émis aucune mise en garde ni aucune restriction à l’encontre de Kaspersky. Le BACS a déclaré qu’il n’émettait d’avertissement que lorsqu’il disposait de preuves techniques confirmées d’un risque de sécurité, qu’aucun usage abusif des logiciels Kaspersky ne lui avait été signalé en Suisse et qu’il n’existait aucune directive fédérale interne interdisant ces produits. En Allemagne, l’Office fédéral de la sécurité de l’information (BSI) a émis une mise en garde contre l’utilisation des logiciels antivirus Kaspersky depuis le 15 mars 2022 ; suite à la modification de la loi sur le BSI le 6 décembre 2025, cette mise en garde est désormais émise en vertu de l’article 13 de la BSIG ; elle reste en vigueur, et le BSI précise explicitement que l’utilisation n’est pas interdite. Les États-Unis sont allés plus loin en imposant une interdiction de vente des produits Kaspersky en 2024, et plusieurs autres pays en ont restreint l’utilisation dans l’administration publique. Kaspersky rejette l’avertissement allemand, le jugeant injustifié et non fondé sur une analyse technique objective ; l’entreprise affirme n’avoir aucun lien avec un quelconque gouvernement et met en avant son centre de transparence à Zurich ainsi que la délocalisation de son infrastructure de traitement des données en Suisse. Les motifs invoqués pour ces évaluations concernent la fiabilité du fournisseur et la juridiction plutôt que les performances de détection publiées. Dans la pratique, cela revêt une importance majeure si vous répondez à des appels d’offres du secteur public, exploitez des infrastructures critiques ou répondez à des questionnaires de fournisseurs émanant de clients qui excluent certains fournisseurs en fonction de leur pays d’origine ; pour une entreprise privée suisse qui n’est pas exposée à ces risques, il n’existe actuellement aucun obstacle réglementaire.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection ?
Une comparaison détaillée des performances de détection et de l’étendue des fonctionnalités si vous envisagez de changer de fournisseur.

La solution Kaspersky Hybrid Cloud Security Enterprise CPU Base est-elle utile pour répondre aux questionnaires de sécurité des grands clients ?

En partie, et les lacunes sont prévisibles. Il répond aux questions du questionnaire concernant la protection contre les logiciels malveillants pour les serveurs et les charges de travail virtuelles, la liste blanche des applications, la prévention des intrusions sur les hôtes, la surveillance de l’intégrité des fichiers critiques, l’analyse des vulnérabilités, le déploiement des correctifs, la gestion centralisée des politiques et le transfert des journaux vers un SIEM. Il ne répond pas aux questions concernant la détection et la réponse sur les terminaux, le chiffrement des données au repos et sur les supports amovibles, les tests de sauvegarde et de restauration, la gestion des appareils mobiles, ni l’authentification multifactorielle, car aucun de ces composants n’existe dans ce produit. Il ne peut pas non plus répondre à la question relative à l’origine du fournisseur, que de plus en plus de questionnaires incluent désormais. Pour combler ces lacunes techniques, la solution la plus économique consiste généralement à rester au sein de la gamme Kaspersky et à ajouter Kaspersky Next EDR Expert pour la détection et la réponse, ou Kaspersky Container Security pour les charges de travail en conteneurs, plutôt que de mélanger les consoles de deux fournisseurs ; la question de l’origine, cependant, ne peut être résolue par un simple produit et nécessite une évaluation des risques documentée.

Quelle est la différence entre Kaspersky Hybrid Cloud Security et Kaspersky Hybrid Cloud Security Enterprise ?

La différence déterminante réside dans le renforcement de la sécurité des serveurs : le contrôle des applications pour les systèmes d’exploitation des serveurs, la surveillance de l’intégrité des fichiers et l’inspection des journaux n’existent que dans la version Enterprise, et ce sont les trois fonctionnalités sur lesquelles les auditeurs et les questionnaires reviennent le plus souvent. La version Enterprise ajoute l’évaluation des vulnérabilités avec gestion des correctifs, des connecteurs SIEM, la sécurité des conteneurs et des interfaces d’intégration DevOps, ainsi que l’IDS/IPS NextGen pour VMware NSX. La version Standard couvre le moteur de protection lui-même et est suffisante lorsque l’objectif est la défense contre les logiciels malveillants plutôt qu’une base de référence de sécurité documentée. Les deux versions sont gérées à partir de la même console et prennent toutes deux en charge la licence par processeur.

Quelles sont les restrictions à connaître avant l’achat ?

Le modèle de licence par processeur s’applique uniquement aux machines virtuelles dans un environnement où vous contrôlez la couche d’hyperviseur ; les serveurs physiques et les charges de travail dans le cloud sont quant à eux soumis à une licence par charge de travail. Un parc informatique mixte nécessite donc généralement plusieurs modèles de licence. Il existe une restriction régionale stricte : les produits Kaspersky ne pourront plus être vendus aux États-Unis à compter de l'interdiction de vente de 2024, ce qui est important si votre groupe possède une entité américaine ou une société mère basée aux États-Unis qui standardise les outils. Du côté de la plateforme, KSV Agentless arrivera en fin de support technique le 31 juillet 2026 et Kaspersky recommande de passer à KSV Light Agent, qui est déjà couvert par la licence mais nécessite un projet de migration plutôt qu’un simple changement de paramètre. Les composants qui donnent le plus souvent lieu à un achat complémentaire sont la détection et la réponse au niveau des terminaux, la gestion du chiffrement, la couverture des appareils mobiles et la sauvegarde, dont aucun ne fait partie de ce produit ; la sécurité complète de la plateforme de conteneurs relève également de la solution distincte Kaspersky Container Security, ce niveau fournissant les interfaces d’intégration plutôt que la plateforme elle-même.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Ce document traite de la couche de sauvegarde et de restauration que ce produit n’inclut pas, et explique pourquoi la planification de la continuité des activités en a besoin.

Foire aux questions sur Kaspersky Hybrid Cloud Security Enterprise CPU Base

Que signifie « Base » dans le nom du produit ?

« Base » désigne une nouvelle licence pour le niveau « Enterprise », par opposition à un renouvellement ou à une licence successive, que Kaspersky classe dans des catégories distinctes. Il ne s’agit pas d’un module complémentaire ; elle ne nécessite donc pas de produit de base existant.

La licence CPU couvre-t-elle également les serveurs physiques ?

Non. L’objet de licence par CPU compte les processeurs physiques installés sur chaque hôte exécutant des machines virtuelles protégées, et il n’est disponible que lorsque vous contrôlez l’hyperviseur. Les serveurs physiques et les charges de travail du cloud public sont quant à eux couverts par l’objet de licence par serveur ; Kaspersky autorise la combinaison des modèles de licence lorsque chacun est déployé dans une partie distincte de l’infrastructure.

Kaspersky Container Security est-il inclus ?

Non. Le niveau « Enterprise » fournit des interfaces de sécurité des conteneurs et d’intégration DevOps permettant d’intégrer l’analyse à un pipeline CI/CD, mais la plateforme dédiée aux conteneurs est Kaspersky Container Security, un produit distinct. Ensemble, ces deux produits constituent l’offre Kaspersky Cloud Workload Security.