Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus

Que comprend la solution « Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus » ?

Protection des postes de travail virtuels – Protection des fichiers, des processus et de la mémoire sur chaque poste de travail virtuel.
Kaspersky Security Center – Une console unique pour les politiques, les tâches et l’état de la protection.
KSV Light Agent – Une machine virtuelle centrale héberge les bases de données et renvoie les verdicts.
Gestion des correctifs – La version Entreprise évalue les vulnérabilités et distribue automatiquement les correctifs.
Connecteurs SIEM – La version Entreprise transmet les événements de sécurité à votre SIEM.
Important – Cette licence couvre les postes de travail virtuels, et non les serveurs.

Quels sont les principaux avantages de Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus ?

Kaspersky Hybrid Cloud Security Enterprise Desktop est l’objet de licence pour postes de travail virtuels de la solution de Kaspersky dédiée aux charges de travail en cloud hybride, gérée de manière centralisée depuis Kaspersky Security Center ou sa console cloud plutôt que par appareil. La protection effectivement déployée sous ce produit est Kaspersky Security for Virtualization Light Agent, nom que de nombreux administrateurs recherchent encore.

Utilisation réduite des ressources – Les agents allégés permettent d’économiser jusqu’à 40 % dans les clouds privés.
Compatibilité avec les images de référence – Les postes de travail non persistants sont protégés dès leur création.
Base de référence de renforcement de la sécurité – Le contrôle des applications sur les systèmes d’exploitation des postes de travail limite les programmes exécutables.
Restauration après une attaque par ransomware – Le moteur de remédiation annule les modifications apportées lors d’une attaque.
Preuves pour les audits – La surveillance de l’intégrité des fichiers et l’inspection des journaux enregistrent les modifications apportées au système.
Traitement des données en Suisse – Les données européennes relatives aux menaces sont traitées dans deux centres de données situés à Zurich.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des limites de la protection intégrée à Windows et des fonctionnalités supplémentaires offertes par un produit de sécurité géré.

À quelle taille d’entreprise la solution Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus est-elle adaptée ?

Le facteur déterminant n’est pas l’effectif, mais le fait que vous exploitiez ou non une plateforme de virtualisation ou VDI. Une organisation ne disposant que de postes de travail physiques n’a pas besoin de cette licence, tandis qu’une entreprise exploitant quelques centaines de postes de travail virtuels bénéficie d’économies de ressources qui justifient son achat.

Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus répond-il aux exigences de la législation suisse en matière de cybersécurité ?

La loi révisée sur la sécurité de l’information oblige les exploitants d’infrastructures critiques à signaler les cyberattaques significatives à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte, et cette obligation s’applique depuis le 1er avril 2025. Son applicabilité dépend de votre secteur d’activité et non de la taille de votre entreprise ; par conséquent, la plupart des entreprises qui achètent une protection pour leurs postes de travail virtuels ne sont pas concernées. Ce produit apporte toutefois une aide précieuse au niveau des éléments qui composent un tel rapport : dans la version Enterprise, l’inspection des journaux et la surveillance de l’intégrité des fichiers enregistrent les modifications apportées à un poste de travail virtuel ainsi que le moment où elles ont eu lieu, et les connecteurs SIEM transfèrent ces événements vers un emplacement où ils peuvent être consultés a posteriori. En revanche, il ne reconnaît pas qu’un rapport doit être établi, ne génère pas de notification et ne guide pas la réponse ; de plus, ses enregistrements ne couvrent que les postes de travail virtuels sous licence, de sorte que les serveurs, les boîtes mail et les appareils mobiles n’y laissent aucune trace. Ce texte ne constitue pas un avis juridique, et il convient de vérifier auprès de vos propres conseillers juridiques si votre organisation est soumise à l’obligation de déclaration.

La solution Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne permet à une organisation de se mettre en conformité avec la directive NIS 2, car la plupart des exigences de cette directive sont d’ordre organisationnel plutôt que technique. La directive NIS 2 exige des mesures de gestion des risques dans des catégories bien définies : analyse des risques et politiques de sécurité, gestion des incidents, continuité des activités et sauvegarde, sécurité de la chaîne d’approvisionnement, sécurité lors de l’acquisition et de la maintenance des systèmes (y compris la gestion des vulnérabilités), cyber-hygiène et formation, cryptographie, contrôle d’accès et authentification multifactorielle. Cette licence contribue à la gestion des vulnérabilités grâce à l’évaluation des vulnérabilités et à la gestion des correctifs du niveau « Enterprise », à la gestion des incidents grâce à l’inspection des journaux, à la surveillance de l’intégrité des fichiers et à l’exportation des événements vers un SIEM, ainsi qu’au contrôle d’accès grâce à l’administration basée sur les rôles dans Kaspersky Security Center. Elle n’apporte aucune contribution à la continuité des activités et à la sauvegarde, à la cryptographie, à l’authentification multifactorielle ou à la formation du personnel, et ne dit rien concernant vos fournisseurs au-delà des charges de travail qu’elle protège. Considérez-la comme une mesure technique parmi d’autres, et non comme une solution globale.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les pannes
Ce document aborde les aspects liés à la sauvegarde et à la restauration que la protection des terminaux et des charges de travail ne remplace pas, y compris le coût réel d’une panne.

Que faut-il savoir des évaluations officielles de Kaspersky ?

En Suisse, il n’existe aucune restriction concernant ce fournisseur. Le Centre national de cybersécurité, aujourd’hui l’Office fédéral de la cybersécurité, a déclaré le 17 mars 2022 qu’il n’émettait pas de recommandations sur l’utilisation de produits individuels et qu’aucun abus du logiciel antivirus Kaspersky ne lui avait été signalé en Suisse. En Allemagne, l’Office fédéral de la sécurité de l’information (BSI) a émis, le 15 mars 2022, un avertissement officiel contre l’utilisation du logiciel antivirus Kaspersky ; celui-ci reste en vigueur et s’appuie, depuis le 6 décembre 2025, sur l’article 13 de la loi sur le BSI. Aux États-Unis, le ministère du Commerce a rendu en juin 2024 une décision définitive qui a mis fin aux nouvelles ventes à compter du 20 juillet 2024 et interdit les mises à jour des signatures et du code source ainsi que l’utilisation du Kaspersky Security Network pour les personnes américaines à compter du 29 septembre 2024. Kaspersky estime que l’avertissement allemand est injustifié et ne repose pas sur une analyse technique objective de ses logiciels ; l’entreprise met en avant son initiative de transparence mondiale, dans le cadre de laquelle les données relatives aux menaces provenant des utilisateurs européens sont traitées dans deux centres de données situés à Zurich et dont l’assemblage des produits a été délocalisé en Suisse. Des tests indépendants se sont poursuivis en parallèle : les produits professionnels de Kaspersky ont continué à faire partie de la série de tests « Business Main » d’AV-Comparatives pour la période de mars à juin 2026. Dans la pratique, cela concerne principalement les organismes publics allemands et leurs fournisseurs, les organisations ayant des entités ou des contrats aux États-Unis, ainsi que toute personne dont les clients s’enquèrent de l’origine du fournisseur dans des questionnaires ; pour un acheteur privé suisse ou européen en général, il s’agit davantage d’une question d’approvisionnement que d’une question juridique.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparez les résultats de détection et l’étendue des fonctionnalités des deux fournisseurs si vous envisagez une alternative avant de vous engager.

La solution Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus est-elle utile pour répondre aux questionnaires de sécurité des grands clients ?

Oui, pour les sections consacrées aux terminaux et au renforcement de la sécurité, mais pas du tout pour plusieurs autres. Il répond aux questions sur la protection contre les logiciels malveillants pour tous les postes de travail, l’application centralisée des politiques, la liste blanche des applications sur les systèmes d’exploitation des postes de travail, l’évaluation des vulnérabilités et la distribution des correctifs, la surveillance de l’intégrité des fichiers, la conservation des journaux et leur transfert vers un SIEM, ainsi que l’accès administratif basé sur les rôles ; tous ces éléments peuvent être justifiés à l’aide de rapports générés par Kaspersky Security Center. En revanche, il ne répond pas aux questions concernant la sauvegarde et la restauration, le chiffrement des disques, l’authentification multifactorielle, la gestion des appareils mobiles, le filtrage au niveau de la passerelle de messagerie, ni la détection et la réponse continues avec l’intervention d’un analyste ; de plus, avec une licence « Desktop », il ne fournit aucune information sur vos serveurs. Il convient de se préparer à un autre point : les questionnaires portent de plus en plus souvent sur le pays d’origine des fournisseurs de solutions de sécurité, et c’est dans cette section que les évaluations décrites ci-dessus entreront en jeu. Pour combler les lacunes techniques, rester au sein d’une même gamme est généralement plus économique que de mélanger les fournisseurs, puisque Kaspersky Next EDR Expert ou Managed Detection and Response couvrent les aspects de détection et de réponse, Kaspersky Container Security couvre les charges de travail en conteneurs, et une licence « Serveur » ou « CPU » du même produit couvre le côté serveur depuis la même console.

Test : les meilleurs logiciels antivirus pour Windows 2025
Un aperçu comparatif des principaux produits de protection Windows si vous présélectionnez des fournisseurs pour répondre à un questionnaire.

Quelle est la différence entre Kaspersky Hybrid Cloud Security Standard et Enterprise ?

La seule différence déterminante réside dans le fait que l’évaluation des vulnérabilités et la gestion des correctifs ne sont disponibles que dans la version Enterprise, ce qui transforme le produit d’une simple solution de protection en un outil pouvant être présenté à un auditeur. La version Enterprise ajoute les composants qui génèrent un historique plutôt qu’un blocage : surveillance de l’intégrité des fichiers, inspection des journaux et connecteurs SIEM. Il ajoute également le contrôle des applications pour les systèmes d’exploitation serveur et la détection des intrusions réseau pour VMware NSX, deux fonctionnalités dont la licence Desktop ne dispose pas en soi. La version Standard reste le choix approprié si vous avez uniquement besoin d’une protection avec gestion centralisée et que vous n’avez aucune exigence en matière d’audit ou de SIEM.

Quelles sont les restrictions à connaître avant d'acheter ?

L’objet de la licence constitue la restriction déterminante : elle prend en compte le nombre maximal de postes de travail virtuels pouvant exister, persistants et non persistants confondus, et ne couvre pas les serveurs, qui nécessitent une licence Serveur ou CPU de la même famille. La disponibilité régionale est importante pour la partie « Plus » du nom : Kaspersky précise que le contrat de maintenance groupé est proposé sous différentes formes selon les pays et que les conditions doivent être confirmées localement ; de plus, les produits du fournisseur ne sont plus du tout accessibles aux personnes résidant aux États-Unis en raison de l’interdiction prévue pour 2024. L’option de déploiement sans agent a été supprimée ; le support technique pour Kaspersky Security for Virtualization Agentless a donc pris fin le 31 juillet 2026. Seules des mises à jour de la base de données seront fournies entre le 1er août 2026 et le 1er février 2027, puis plus rien par la suite ; les nouvelles licences incluent le « Light Agent », qui nécessite la présence d’un agent au sein de chaque machine virtuelle. Enfin, il s’agit d’une solution de protection des charges de travail et non d’une plateforme de détection et de réponse : elle ne comporte ni composant EDR, ni sauvegarde, ni gestion du chiffrement, ni couverture mobile, alors que ce sont là les quatre achats qui suivent le plus souvent.

Foire aux questions sur Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus

Cette licence couvre-t-elle également les postes de travail physiques ?

Kaspersky précise que les licences Desktop et Server permettent l’activation des applications Kaspersky Endpoint Security for Business, ce qui permet à une organisation de protéger ses machines physiques pendant leur migration vers une infrastructure VDI. L’objet de la licence lui-même est toujours comptabilisé en postes de travail virtuels ; il convient donc de planifier le nombre en fonction de l’état cible plutôt que de la situation actuelle.

Que signifie « Base Plus » dans le nom du produit ?

« Base » désigne une nouvelle licence plutôt qu’un renouvellement ou un module complémentaire à un produit existant ; aucune autre condition n’est donc requise pour son utilisation. La partie « Plus » fait référence aux types de licences « Plus » de Kaspersky, qui sont fournies avec un contrat de maintenance premium ; Kaspersky précise que les modalités de ce contrat varient selon les pays.

Faut-il un serveur sur site pour la console ?

Vous pouvez exécuter Kaspersky Security Center sur votre propre infrastructure ou utiliser à la place l'espace de travail Kaspersky Security Center Cloud Console ; les deux gèrent la même licence et les mêmes politiques. Le choix se résume généralement à savoir si vous souhaitez que les données d’administration soient conservées dans votre propre environnement.