Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus

Que comprend la solution « Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus » ?

Kaspersky Security Center – Console unique pour les politiques, les tâches et les rapports, sur site ou dans le cloud.
Protection par agent léger – Un seul dispositif d’analyse partagé dessert les machines virtuelles par hôte.
Contrôle des applications – Liste blanche pour les systèmes d’exploitation des serveurs et des postes de travail, avec possibilité de refus par défaut.
Surveillance de l’intégrité des fichiers – Signale les modifications non autorisées apportées aux fichiers et dossiers que vous définissez.
Inspection des journaux – Analyse les journaux d’événements Windows à la recherche de schémas d’activité suspects.
Important – Pas de composant EDR ; la détection et la réponse au niveau des terminaux font l’objet d’une licence distincte.

Quels sont les principaux avantages de Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus ?

Kaspersky Hybrid Cloud Security Enterprise, CPU protège les machines virtuelles s’exécutant sur les hyperviseurs gérés par votre propre équipe, et est géré de manière centralisée depuis Kaspersky Security Center plutôt que périphérique par périphérique. La licence inclut Kaspersky Security for Virtualization Light Agent, le composant que de nombreux administrateurs recherchent encore sous son nom d’origine.

Licence au niveau de l’hyperviseur – Comptabilisée par processeur sur les hôtes exécutant les machines protégées.
Utilisation réduite des ressources – Le fournisseur annonce jusqu’à 40 % d’économies dans les clouds privés.
Gestion des correctifs incluse – L’évaluation des vulnérabilités et l’application des correctifs s’effectuent depuis la même console.
Connecteurs SIEM – Transfère les événements vers votre plateforme de surveillance ou SIEM existante.
Renforcement par refus par défaut – Le contrôle des applications sur les systèmes serveurs bloque les binaires non approuvés.
Prise en charge des postes de travail virtuels – Les postes de travail persistants et non persistants sur les hôtes sous licence sont couverts.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique jusqu’où va la protection intégrée à Windows et ce qu’apporte un produit de sécurité géré aux serveurs et aux charges de travail virtuelles.

À quelle taille d’entreprise la solution Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus est-elle adaptée ?

Le modèle de licence par CPU comptabilise les processeurs des hôtes qui exécutent des machines virtuelles protégées ; il n’est donc rentable que si vous exploitez votre propre cluster d’hyperviseurs et modifiez régulièrement le nombre de machines virtuelles. Les entreprises dont les charges de travail reposent principalement sur des serveurs physiques ou dans un abonnement à un cloud public ont besoin d’un autre modèle de licence.

Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de signalement prévue par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, et non à toutes les entreprises qui utilisent des machines virtuelles ; par conséquent, la plupart des acheteurs professionnels de ce produit ne sont pas directement concernés. Lorsqu’elle s’applique, une cyberattaque doit être signalée à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, ce qui signifie que l’organisation concernée doit déterminer rapidement ce qui a été affecté et à quel moment. La surveillance de l’intégrité des fichiers et l’inspection des journaux contribuent directement à ce premier rapport, car elles enregistrent les modifications apportées à des fichiers définis ainsi que les événements suspects dans les journaux d’événements Windows avec horodatage, et Kaspersky Security Center exporte ces enregistrements de manière centralisée. Ce que le produit ne fait pas, c’est reconstituer une chaîne d’attaque à l’échelle du parc informatique, conserver les données télémétriques de détection en vue d’une analyse forensic ultérieure, ni effectuer de déclaration auprès du BACS en votre nom ; ces tâches nécessitent un composant EDR ou MDR ainsi qu’un processus de reporting interne documenté. De plus, il ne protège que les charges de travail couvertes par cette licence ; les serveurs physiques, les ordinateurs portables et les appareils mobiles ne font donc pas partie des éléments de preuve que vous pouvez produire à partir de cette console. Cette description ne constitue pas un avis juridique ; il vous appartient de vérifier auprès de vos propres conseillers juridiques si votre organisation est soumise à l’obligation de déclaration.

La solution Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit de sécurité ne permet à une organisation de se mettre en conformité avec la directive NIS 2, car celle-ci porte sur la responsabilité de la direction, l’analyse des risques et les processus plutôt que sur les fonctionnalités logicielles. La directive NIS 2 impose plusieurs catégories de mesures, notamment l’analyse des risques et les politiques de sécurité des systèmes d’information, la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la gestion et la divulgation des vulnérabilités, ainsi que l’utilisation de la cryptographie et de l’authentification multifactorielle. Ce produit prend concrètement en charge plusieurs de ces catégories : l’évaluation des vulnérabilités et la gestion des correctifs concernent la gestion des vulnérabilités ; le contrôle des applications et la surveillance de l’intégrité des fichiers contribuent au renforcement de la sécurité des systèmes et au contrôle des changements ; enfin, les connecteurs SIEM facilitent la gestion des incidents en exportant les événements vers une plateforme de surveillance existante. Il ne couvre pas la sauvegarde et la continuité d’activité, le chiffrement ou la gestion des clés, l’authentification multifactorielle et l’identité, l’évaluation des risques fournisseurs, ni les effectifs dédiés à la détection et à la réponse continues. Ces mesures doivent être mises en place par d’autres moyens et documentées séparément ; la liste des lacunes est généralement la première chose sur laquelle les auditeurs s’interrogent.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Deux mesures officielles sont pertinentes et toutes deux sont toujours en vigueur. L’Office fédéral allemand de la sécurité de l’information (BSI) a émis en mars 2022 un avertissement public à l’encontre du logiciel antivirus Kaspersky, initialement en vertu de l’article 7 de la loi sur le BSI et désormais régi par l’article 13 de la BSIG suite à l’amendement entré en vigueur le 6 décembre 2025 ; l’autorité a confirmé en 2026 qu’elle maintenait cet avertissement, et son argumentation repose sur la confiance accordée au fabricant et à sa capacité à agir de manière indépendante plutôt que sur un défaut technique avéré. Aux États-Unis, le ministère du Commerce a rendu, le 20 juin 2024, une décision définitive interdisant la conclusion de nouveaux contrats avec des personnes américaines à compter du 20 juillet 2024, ainsi que les mises à jour des signatures antivirus, les mises à jour du code source et l’exploitation du Kaspersky Security Network à compter du 29 septembre 2024. Kaspersky rejette ces deux évaluations, qu’elle juge motivées par des considérations politiques, met en avant l’infrastructure de son centre de traitement des données et de transparence situé en Suisse, et a officiellement exigé le retrait de l’avertissement allemand tout en se réservant le droit d’intenter une action en justice. En Suisse, la position est différente : le BACS n’émet pas de recommandations sur les produits, n’a publié ni avertissement ni interdiction, et a déclaré qu’aucun abus des logiciels Kaspersky en Suisse ne lui avait été signalé. Dans la pratique, cela concerne les acheteurs participant à des appels d’offres du secteur public, ceux dont les sociétés mères sont allemandes, ainsi que ceux dont les grands clients imposent des exigences relatives au pays d’origine à leur chaîne d’approvisionnement ; pour une entreprise suisse privée ne soumise à aucune clause contractuelle de ce type, la décision relève d’une évaluation interne des risques.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparez les deux fournisseurs en termes de résultats de détection et d’étendue des fonctionnalités si vous envisagez de changer de fournisseur.

La solution Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus facilite-t-elle le remplissage des questionnaires de sécurité des grands clients ?

Oui, pour un ensemble défini de points, et il est utile de savoir exactement lesquels. Il répond aux questions concernant la protection contre les logiciels malveillants pour les serveurs et les charges de travail virtuelles, la gestion centralisée des politiques, les listes d’autorisation et le refus par défaut sur les systèmes serveurs, la surveillance des modifications apportées aux fichiers critiques, la collecte et l’analyse des journaux liés à la sécurité, l’état des vulnérabilités et des correctifs, ainsi que la transmission ou non des événements de sécurité vers une plateforme de surveillance, car Kaspersky Security Center génère ces rapports de manière centralisée plutôt que par machine. Il ne répond pas aux questions concernant la sauvegarde et la restauration testée, le chiffrement des données au repos, l’authentification multifactorielle et les accès privilégiés, la détection et la réponse continues avec un temps de réponse défini, la formation à la sensibilisation à la sécurité, ni le pays d’origine et la juridiction de vos fournisseurs. Pour combler ces lacunes techniques, rester au sein de la même gamme de produits d’un même fournisseur est généralement la solution la plus économique : la détection et la réponse proviennent de la gamme Kaspersky Next EDR et MDR, les charges de travail en conteneurs de Kaspersky Container Security, et la corrélation des journaux de la plateforme Kaspersky SIEM, tous ces éléments étant regroupés au sein de la même famille de consoles. La sauvegarde, le chiffrement et la gestion des identités ne font absolument pas partie de cette gamme et doivent provenir d’un autre fournisseur. La question de la juridiction ne peut être résolue par aucune édition de ce produit, et si un questionnaire client l’aborde, ce point doit être discuté avant l’achat plutôt qu’après.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Ce document traite des aspects liés à la sauvegarde et à la restauration qui ne sont pas inclus dans cette licence de sécurité, mais qui font régulièrement l’objet de questions dans les questionnaires et les audits.

Quelle est la différence entre Kaspersky Hybrid Cloud Security Standard et Enterprise ?

La différence déterminante réside dans le renforcement de la sécurité et la traçabilité sur les systèmes d’exploitation des serveurs : le contrôle des applications pour les systèmes serveurs, la surveillance de l’intégrité des fichiers et l’inspection des journaux sont des fonctionnalités exclusives à la version Enterprise, et ce sont précisément les fonctions sur lesquelles portent les questions des auditeurs et des questionnaires. Les deux versions partagent le même moteur de protection, l’intégration via l’API cloud avec les plateformes de cloud public, l’évaluation des vulnérabilités et la gestion des correctifs, ainsi que les connecteurs SIEM ; la version Standard n’est donc pas un scanner moins performant, mais propose simplement un ensemble de fonctionnalités plus restreint. La version Enterprise inclut en outre le module IDS/IPS de nouvelle génération pour VMware NSX, ce qui n'a d'importance que si vous utilisez effectivement NSX. Si vous achetez ce produit principalement pour répondre aux exigences d'un audit client ou à une norme interne de renforcement de la sécurité, c'est la version Enterprise qui intègre ces fonctionnalités ; si vous avez uniquement besoin d'une protection pour vos charges de travail virtuelles, la version Standard suffit.

Quelles sont les restrictions à connaître avant d’acheter ?

La licence par processeur s’applique aux machines virtuelles exécutées sur des hôtes dont vous contrôlez la couche d’hyperviseur ; les serveurs physiques, les postes de travail et les instances de cloud public ne sont donc pas couverts par cette licence et nécessitent à la place une licence par serveur ou par poste de travail ; il s’agit là de la raison la plus courante justifiant un achat complémentaire. La version sans agent de Kaspersky Security for Virtualization a atteint sa fin de vie : le support technique a pris fin le 31 juillet 2026, les correctifs de sécurité ne sont plus publiés, seules les mises à jour de la base de données sont disponibles jusqu’au 1er février 2027, et à partir du 2 février 2027, aucune assistance ne sera plus fournie. Les nouveaux déploiements s’effectuent donc sur l’architecture à agent léger, qui est incluse dans la licence. Les charges de travail conteneurisées ne font pas partie de ce produit et sont couvertes par le produit distinct Kaspersky Container Security ; par ailleurs, ce produit n’offre aucune couverture pour les appareils mobiles, aucune gestion du chiffrement et aucun composant EDR. Au niveau régional, la vente, les mises à jour et l’exploitation du Kaspersky Security Network sont interdites aux États-Unis et pour les personnes américaines, ce qui est important pour les sociétés du groupe disposant d’entités américaines ; par ailleurs, la disponibilité des contrats d’assistance premium inclus dépend du pays. Vérifiez le périmètre exact sur le certificat de licence avant le déploiement, car les applications que vous pouvez installer sont liées à l’objet de licence que vous avez acheté.

Foire aux questions sur Kaspersky Hybrid Cloud Security Enterprise CPU Base Plus

Que signifie « Base Plus » dans le nom de ce produit ?

« Base » désigne un premier achat plutôt qu’un renouvellement ; aucune licence existante du même produit n’est donc requise. « Plus » désigne les types de licence fournis avec le contrat d’assistance technique premium groupé de Kaspersky, au lieu de l’assistance standard, et les certificats Kaspersky Enhanced Support ne peuvent être ajoutés qu’en complément d’une licence « Plus ». La disponibilité de ces contrats d’assistance varie selon les pays ; veillez donc à vérifier l’option applicable sur le certificat de licence.

Kaspersky Security for Virtualization est-il inclus ?

Oui. La version « light agent » de Kaspersky Security for Virtualization est incluse dans la licence ; il s’agit du composant qui installe les bases de données de logiciels malveillants sur une machine virtuelle dédiée à la sécurité, afin que les machines protégées sur l’hôte ne disposent pas chacune de leur propre copie.

Peut-on le gérer depuis une console cloud ?

Oui. La gestion s’effectue soit via Kaspersky Security Center installé sur votre propre serveur d’administration, soit via l’espace de travail de la console cloud Kaspersky Security Center. Les deux permettent de gérer les politiques, les tâches d’activation et les rapports relatifs aux charges de travail protégées.