Kaspersky Hybrid Cloud Security Enterprise Server Base

Que comprend la solution « Kaspersky Hybrid Cloud Security Enterprise Server Base » ?

Protection multicouche contre les logiciels malveillants – Protection des fichiers, des processus et de la mémoire avec détection comportementale.
Anti-Cryptor pour les dossiers partagés – Bloque le chiffrement lancé à distance contre les dossiers réseau partagés.
Contrôle des applications pour les serveurs – Verrouillage par refus par défaut des logiciels sur les systèmes d’exploitation des serveurs.
Surveillance de l’intégrité des fichiers – Suit les modifications apportées aux fichiers et répertoires système critiques.
Intégration d’API de cloud public – Détecte et protège les charges de travail sur AWS, Azure et Google Cloud.
Important – Pas de composant EDR ; la détection et la réponse font l’objet d’un produit distinct.

Quels sont les principaux avantages de Kaspersky Hybrid Cloud Security Enterprise Server Base ?

Kaspersky Hybrid Cloud Security Enterprise, Server est le niveau le plus élevé des deux niveaux de protection des charges de travail proposés par Kaspersky pour les serveurs physiques, les serveurs virtuels et les instances de cloud public, gérés de manière centralisée depuis Kaspersky Security Center. Le composant de virtualisation est toujours commercialisé sous l’ancien nom de Kaspersky Security for Virtualization (KSV), que de nombreux acheteurs recherchent, et le produit est désormais positionné au sein de l’offre Kaspersky Cloud Workload Security, aux côtés de Kaspersky Container Security.

Console de gestion unique – Serveurs physiques, virtuels et cloud régis par un ensemble de politiques unique.
Réduction de la charge liée à la virtualisation – L’agent léger utilise un SVM partagé pour les verdicts d’analyse.
Renforcement de la sécurité avec justification – Le refus par défaut associé à la surveillance de l’intégrité des fichiers crée une base de référence documentée.
Inspection des journaux – Analyse les fichiers journaux des serveurs à la recherche d’événements opérationnels suspects.
Connecteurs SIEM – Transmet les événements de sécurité vers un système SIEM existant.
Flexibilité de migration – Les licences serveur activent également les applications Kaspersky Endpoint Security for Business.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique les limites de la protection intégrée à Windows et les lacunes qu’un produit de sécurité géré doit combler.

À quelle taille d’entreprise Kaspersky Hybrid Cloud Security Enterprise Server Base est-il adapté ?

Le facteur déterminant n’est pas le nombre d’employés, mais le fait de disposer ou non d’un parc de serveurs justifiant une gestion centralisée. Une entreprise disposant de deux serveurs physiques et d’aucune couche d’hyperviseur ne tirera que peu de bénéfices des fonctionnalités de « refus par défaut », de surveillance de l’intégrité des fichiers et d’exportation SIEM ; elle sera mieux servie par un produit standard dédié aux terminaux. Dès lors que des serveurs virtuels sont créés et supprimés régulièrement, ou que des charges de travail s’exécutent sur AWS, Azure ou Google Cloud parallèlement au matériel sur site, la console et l’intégration de l’API cloud commencent à permettre un réel gain de temps en matière d’administration.

Kaspersky Hybrid Cloud Security Enterprise Server Base répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L'obligation suisse s'applique aux exploitants d'infrastructures critiques désignés dans la loi révisée sur la sécurité de l'information, notamment les fournisseurs d'énergie et d'eau, les transports, la santé, les télécommunications, la finance, les administrations cantonales et communales, ainsi que les fabricants dont le matériel ou les logiciels sont utilisés par ces exploitants. Depuis le 1er avril 2025, ils sont tenus de signaler toute cyberattaque relevant de cette obligation à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, les informations manquantes devant être fournies dans un délai de 14 jours. Ce produit facilite la détection et la collecte de preuves dans le respect de ce délai : l’analyse des journaux et la surveillance de l’intégrité des fichiers enregistrent les modifications survenues sur un serveur et à quel moment, tandis que les connecteurs SIEM transmettent ces événements vers un système où un rapport initial peut être rapidement établi. En revanche, il ne classe pas un incident comme devant faire l’objet d’un signalement, ne génère pas le rapport et ne reconstitue pas le parcours de l’attaque au sein du parc informatique, car cette licence ne comprend ni composant EDR ni service de surveillance géré. De plus, il ne couvre que les serveurs ; les postes de travail, les appareils mobiles et les sauvegardes restent donc hors de son champ d’application et en dehors de votre chaîne de preuves. Ce texte ne constitue pas un avis juridique ; il convient de déterminer, avec l’aide d’un conseiller juridique qualifié, si votre organisation est soumise à l’obligation de déclaration.

Kaspersky Hybrid Cloud Security Enterprise Server Base répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise de se conformer à la directive NIS 2, qui oblige les entités essentielles et importantes à mettre en œuvre des mesures de gestion des risques et de signalement des incidents, et qui rend la direction responsable de ces mesures. La directive énumère des catégories de mesures, notamment la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance des systèmes (y compris la gestion des vulnérabilités), les politiques en matière de cryptographie, ainsi que le contrôle d’accès avec authentification multifactorielle. Ce produit couvre une partie de cette liste : l’évaluation des vulnérabilités et la gestion des correctifs pour la maintenance des systèmes, le contrôle des applications et la surveillance de l’intégrité des fichiers pour le renforcement de la sécurité et l’intégrité, ainsi que l’application centralisée des politiques avec un accès basé sur les rôles dans la console. Il n’apporte aucune contribution à la sauvegarde et à la restauration, au chiffrement des données au repos, à l’authentification multifactorielle, à l’évaluation des risques liés aux fournisseurs, à la formation du personnel ou aux processus documentés attendus par la directive. Considérez-le comme un contrôle technique s’inscrivant dans un programme plus large plutôt que comme une solution de mise en conformité.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

En juin 2024, le Bureau de l’industrie et de la sécurité du ministère américain du Commerce a publié une décision définitive interdisant toute nouvelle vente de logiciels Kaspersky aux États-Unis ; les ventes ont cessé le 20 juillet 2024 et les mises à jour pour les clients américains ont pris fin le 29 septembre 2024. L’Office fédéral allemand de la sécurité de l’information (BSI) a publié le 15 mars 2022 un avertissement concernant les logiciels antivirus Kaspersky, recommandant des produits de remplacement ; il s'agit d'un avertissement et non d'une interdiction de vente ; celui-ci reste en vigueur et, depuis décembre 2025, il s'appuie sur l'article 13 de la loi modifiée sur le BSI, Kaspersky ayant publiquement fait pression pour son retrait début 2026. Kaspersky estime que ces décisions sont de nature politique et ne résultent pas d’une évaluation technique de ses produits, et qu’il s’agit d’une entreprise privée sans aucun lien avec un gouvernement. Les tests indépendants se sont toutefois poursuivis : les produits Kaspersky destinés aux terminaux d’entreprise ont fait partie du test de sécurité pour entreprises d’AV-Comparatives au premier semestre 2026 et détiennent actuellement des certifications AV-TEST pour les clients Windows en entreprise. Concrètement, cela concerne les acheteurs disposant d’entités aux États-Unis ou soumis aux exigences de la chaîne d’approvisionnement fédérale américaine, les marchés publics dans les pays qui imposent ces restrictions, ainsi que toute entreprise dont les gros clients s’enquièrent du pays d’origine du fournisseur ; la vente commerciale et les mises à jour en Suisse et dans l’Union européenne ne font l’objet d’aucune restriction.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des résultats de détection et des fonctionnalités des deux fournisseurs pour les acheteurs qui envisagent une alternative.

La solution Kaspersky Hybrid Cloud Security Enterprise Server Base aide-t-elle à répondre aux questionnaires de sécurité des grands clients ?

En partie, et principalement dans les sections consacrées au renforcement de la sécurité des serveurs et au contrôle des modifications. Il vous fournit une réponse documentée concernant la protection contre les logiciels malveillants sur les serveurs physiques, virtuels et cloud, la liste blanche des applications en mode « refus par défaut », la surveillance de l’intégrité des fichiers système critiques, l’inspection des journaux, l’état des vulnérabilités et des correctifs, ainsi que la gestion centralisée des politiques avec accès basé sur les rôles et exportation SIEM. Il n’apporte aucune réponse aux sections consacrées à la détection et à la réponse sur les terminaux, à la conservation des données de télémétrie, à la surveillance 24 h/24 et 7 j/7, au chiffrement des disques, à la gestion des appareils mobiles, à l’authentification multifactorielle, à la gouvernance des identités, aux tests de sauvegarde et de restauration, ni aux tests d’intrusion ; il ne répondra pas non plus à la question relative au pays d’origine qui apparaît de plus en plus souvent dans les questionnaires des fournisseurs. Le moyen le plus économique de combler ces lacunes techniques réside généralement au sein de la même famille de fournisseurs, puisque Kaspersky Container Security, Kaspersky Next EDR Expert et la plateforme Kaspersky SIEM partagent la même approche de gestion ; toutefois, la question de l’origine relève d’une décision d’achat plutôt que d’une décision relative au produit. Répondez honnêtement sur ce que couvre le produit et citez les contrôles compensatoires pour le reste ; les auditeurs acceptent beaucoup plus facilement une lacune documentée qu’une capacité surestimée.

Quelle est la différence entre Kaspersky Hybrid Cloud Security Standard et Kaspersky Hybrid Cloud Security Enterprise ?

La seule différence déterminante réside dans le renforcement de la sécurité des serveurs : le contrôle des applications pour les systèmes d’exploitation des serveurs, qui permet un refus par défaut, n’existe que dans la version Enterprise. Autour de cette fonctionnalité s’articulent les trois capacités sur lesquelles portent les questions des auditeurs : la surveillance de l’intégrité des fichiers, l’inspection des journaux et l’IDS/IPS de nouvelle génération pour VMware NSX, toutes réservées à la version Enterprise. La version Standard fournit le moteur de protection proprement dit pour les charges de travail physiques, virtualisées et dans le cloud ; par conséquent, si votre besoin porte sur la protection contre les logiciels malveillants plutôt que sur le verrouillage et la conservation des preuves, la version Standard est le choix le plus pertinent. Aucune de ces deux versions n’est commercialisée ni mise à jour aux États-Unis.

Quelles sont les restrictions à connaître avant l'achat ?

Kaspersky Security for Virtualization Agentless a atteint sa fin de vie : le support technique a pris fin le 31 juillet 2026 ; seules les mises à jour de la base de données seront disponibles entre le 1er août 2026 et le 1er février 2027 ; et à partir du 2 février 2027, aucune assistance ne sera plus fournie, tandis que les nouvelles licences incluront uniquement KSV Light Agent. Le produit n’est ni commercialisé ni mis à jour aux États-Unis, ce qui constitue la restriction régionale la plus importante pour les groupes disposant de filiales américaines ou soumis à des exigences américaines en matière de chaîne d’approvisionnement. La protection des conteneurs et de Kubernetes ne fait pas partie de cette licence ; il s’agit de Kaspersky Container Security, un produit distinct au sein de l’offre Kaspersky Cloud Workload Security. Il n’y a ni composant EDR, ni gestion du chiffrement, ni fonction de sauvegarde ; l’investigation d’un incident, le chiffrement des ordinateurs portables et les capacités de restauration nécessitent donc tous des produits supplémentaires. L’objet de licence « Serveur » couvre les serveurs physiques et virtuels ; les postes de travail virtuels relèvent de l’objet « Poste de travail » ; et la combinaison de licences Standard et Enterprise nécessite l’accord du fournisseur.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cela montre pourquoi une protection des serveurs sans stratégie de sauvegarde efficace laisse une faille très coûteuse.

Foire aux questions sur Kaspersky Hybrid Cloud Security Enterprise Server Base

S'agit-il d'une nouvelle licence ou d'un renouvellement ?

« Base » désigne la nouvelle licence autonome pour le niveau « Enterprise » avec l’objet de licence « Serveur ». Kaspersky utilise un type de licence « Renouvellement » distinct pour les clients existants, y compris ceux qui passent du niveau « Standard » au niveau « Enterprise » lors du renouvellement.

L'objet de licence « Serveur » couvre-t-il également les postes de travail virtuels ?

Non. L’objet « Serveur » couvre les serveurs physiques et les serveurs virtuels, qu’ils soient persistants ou non. Les postes de travail virtuels sont couverts par l’objet « Poste de travail », et les environnements dans lesquels vous contrôlez l’hyperviseur peuvent également faire l’objet d’une licence par CPU ou par cœur.

Quelle console de gestion utilise-t-elle ?

La gestion s’effectue via Kaspersky Security Center, qui gère en un seul et même endroit l’attribution des politiques, le déploiement des agents, les accès basés sur les rôles et la création de rapports pour les charges de travail sur site, virtualisées et dans le cloud public. L’intégration de l’API cloud détecte les charges de travail sur AWS, Azure et Google Cloud, ce qui permet de déployer des agents et d’appliquer des politiques sans avoir à tenir un inventaire distinct.