Kaspersky Hybrid Cloud Security Enterprise Server Base Plus

Que comprend la solution « Kaspersky Hybrid Cloud Security Enterprise Server Base Plus » ?

Protection des charges de travail des serveurs – Couvre les serveurs physiques, virtuels et dans le cloud public avec une seule licence.
Contrôle des applications – Politique de sécurité par défaut «refuser par défaut» pour les systèmes d’exploitation de serveurs Windows et Linux.
Surveillance de l’intégrité des fichiers – Signale les modifications apportées aux fichiers système critiques et aux données de configuration.
Gestion des correctifs – Évaluation automatisée des vulnérabilités et distribution automatisée des correctifs pour les serveurs protégés.
Sécurité des conteneurs – Analyse les images et les registres de conteneurs avant leur mise en production.
Important – Ne comprend pas de composant EDR ; celui-ci nécessite une licence Kaspersky distincte.

Quels sont les principaux avantages de Kaspersky Hybrid Cloud Security Enterprise Server Base Plus ?

Il s’agit du niveau « Enterprise » de la gamme de produits Kaspersky dédiée aux charges de travail serveur. La licence s’applique par serveur et l’administration s’effectue de manière centralisée via Kaspersky Security Center, plutôt que machine par machine. Elle inclut les composants de Kaspersky Security for Virtualization que de nombreux acheteurs recherchent encore sous cet ancien nom ; Kaspersky regroupe désormais ce produit avec Kaspersky Container Security au sein de son offre Cloud Workload Security ; elle est vendue sous forme de licence de base, et non comme un renouvellement ou une mise à niveau depuis l’édition Standard.

Une seule console – Serveurs physiques, virtuels et cloud régis par un ensemble de politiques unique.
Agent allégé – Charge de virtualisation réduite par rapport à un agent de terminal complet.
Annulation des effets des ransomwares – Annule le chiffrement des dossiers partagés après le blocage d’une attaque.
Renforcement par refus par défaut – Limite l’accès des serveurs à une liste d’applications approuvées.
Exportation vers un SIEM – Transmet les événements de sécurité des serveurs vers un SIEM existant.
Gestion multi-locataires – Vues client distinctes pour les fournisseurs et les services informatiques des groupes.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique jusqu’où va la protection intégrée à Windows et ce qu’un produit de sécurité dédié apporte en plus.

À quelle taille d’entreprise la solution Kaspersky Hybrid Cloud Security Enterprise Server Base Plus est-elle adaptée ?

Le niveau « Enterprise » justifie son prix lorsque le parc de serveurs est véritablement hétérogène : serveurs physiques en rack, machines virtuelles sur un hyperviseur et charges de travail sur AWS, Azure ou Google Cloud, qui nécessitent tous une seule politique et une seule piste d’audit. Une entreprise exploitant deux serveurs de fichiers Windows a rarement besoin d’un contrôle des applications en mode « refus par défaut » ou d’une analyse des images de conteneurs, et l’édition Standard lui conviendra mieux. La ligne de démarcation ne réside pas dans l’effectif, mais dans la nécessité pour un membre de l’organisation de prouver, par écrit, ce qui s’exécute sur un serveur et ce qui y a été modifié.

Kaspersky Hybrid Cloud Security Enterprise Server Base Plus répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Aucun produit de sécurité ne répond à lui seul à ces exigences, car cette obligation incombe à l'organisation et non au logiciel. Depuis le 1er avril 2025, la loi révisée sur la sécurité de l’information oblige les exploitants d’infrastructures critiques à signaler les cyberattaques significatives à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte, avec un délai supplémentaire de 14 jours pour compléter le rapport ; des amendes sont applicables depuis le 1er octobre 2025. Ce que le produit apporte pour respecter ce délai, ce sont des preuves : la surveillance de l’intégrité des fichiers enregistre quels fichiers système ont été modifiés et à quel moment ; l’inspection des journaux révèle toute altération des journaux du serveur ; et la console Kaspersky Security Center exporte ces événements vers un SIEM, de sorte que le rapport initial ne soit pas établi de mémoire. En revanche, il ne détermine pas si un incident doit être signalé, ne soumet pas le rapport et ne couvre pas les éléments situés en dehors des serveurs qu’il protège ; les ordinateurs portables, les boîtes mail et les périphériques réseau ne font donc pas partie de sa chaîne de preuves. Il n’assure pas non plus la gestion du chiffrement ni la couverture des appareils mobiles, deux éléments qui font partie des mesures organisationnelles plus larges attendues des opérateurs d’infrastructures critiques. Ce texte constitue une information commerciale et non un avis juridique ; il convient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de déclaration.

La solution Kaspersky Hybrid Cloud Security Enterprise Server Base Plus répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci exige, outre des contrôles techniques, une responsabilité de la direction, des processus documentés et une gouvernance de la chaîne d’approvisionnement. La directive NIS 2 impose des mesures dans des domaines tels que l’analyse des risques et la sécurité des systèmes d’information, la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la gestion et la divulgation des vulnérabilités, ainsi que l’utilisation de la cryptographie le cas échéant. Ce produit correspond directement à deux de ces catégories : la gestion des vulnérabilités, grâce à son évaluation des vulnérabilités et à la distribution de correctifs pour les serveurs protégés, et la sécurité des systèmes d’information, grâce au contrôle des applications par refus par défaut et à la surveillance de l’intégrité des fichiers sur les systèmes d’exploitation des serveurs. Il apporte des preuves partielles en matière de gestion des incidents, puisque sa console et son exportation SIEM documentent les actions de détection et de réponse au niveau de la couche serveur. Il ne traite absolument pas de la continuité des activités ni de la gestion des sauvegardes, ne fournit aucune fonction de cryptographie ou de gestion des clés, et n’intervient pas dans la gouvernance de la chaîne d’approvisionnement, qui reste une tâche contractuelle et organisationnelle.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

La Suisse n’a émis ni avertissement ni interdiction. L’Office fédéral de la cybersécurité (BACS) a déclaré qu’aucun abus du logiciel de protection Kaspersky ne lui avait été signalé en Suisse, qu’il n’avait émis aucune directive interne à l’encontre de ce logiciel et qu’il informerait le public s’il obtenait des preuves confirmées d’abus ; par principe, il ne formule pas de recommandations concernant des produits. En Allemagne, l’Office fédéral de la sécurité de l’information (BSI) a publié le 15 mars 2022 une mise en garde contre l’utilisation des logiciels antivirus Kaspersky, qui reste en vigueur et est désormais régie par l’article 13 de la loi modifiée sur le BSI depuis le 6 décembre 2025. Aux États-Unis, le ministère du Commerce a rendu en juin 2024 une décision définitive interdisant les nouvelles ventes à compter du 20 juillet 2024 et la fourniture de mises à jour aux clients américains à compter du 29 septembre 2024. Kaspersky estime pour sa part que l’avertissement allemand n’est pas justifié et ne repose pas sur une analyse technique objective de ses produits, et la société a continué à exercer ses voies de recours ; elle gère un centre de transparence à Opfikon, près de Zurich, où le code source peut être consulté. Des tests en laboratoire indépendants se sont poursuivis en parallèle, et les produits Kaspersky ont continué à être soumis à l’évaluation d’AV-TEST et d’AV-Comparatives. Concrètement, cela concerne principalement les acheteurs participant à des appels d’offres du secteur public, les filiales suisses de sociétés mères allemandes dont la politique du groupe suit les recommandations du BSI, ainsi que les fournisseurs dont les clients imposent des clauses relatives au pays d’origine ; pour une entreprise suisse non concernée par ces contraintes, aucune autorité n’interdit actuellement l’achat de ces produits.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des performances de détection et de l’étendue des fonctionnalités des deux éditeurs pour les lecteurs qui envisagent une alternative.

Kaspersky Hybrid Cloud Security Enterprise Server Base Plus facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

Oui, pour les sections consacrées aux serveurs et aux charges de travail, mais guère au-delà. Il répond aux questions relatives à la protection des serveurs contre les logiciels malveillants, à la liste blanche des applications et à la configuration par défaut du refus d’accès, à la surveillance de l’intégrité des fichiers critiques, à l’analyse des journaux, au balayage des vulnérabilités et à la cadence de distribution des correctifs, à l’accès administratif basé sur les rôles, ainsi qu’au transfert des événements de sécurité vers un SIEM. L’analyse des images de conteneurs vous permet de répondre aux questions relatives au pipeline de build qui apparaissent de plus en plus souvent dans les questionnaires des clients du secteur logiciel. En revanche, plusieurs blocs standard restent sans réponse : il n’y a pas de capacité de détection et de réponse au niveau des terminaux, de sorte que les questions relatives à la recherche active de menaces, à l’analyse des causes profondes et à la télémétrie conservée ne peuvent pas être traitées par ce produit ; il n’y a pas de gestion du chiffrement des disques ou des fichiers, ce qui laisse la section « données au repos » vide ; il n’y a pas de gestion des appareils mobiles ; il n’y a pas de fonction de sauvegarde ou de restauration, de sorte que les questions relatives à la continuité d’activité doivent être traitées à l’aide d’un autre outil ; et la sécurité des e-mails et des plateformes de collaboration est totalement hors du champ d’application. Combler ces lacunes revient généralement moins cher au sein de la même famille de fournisseurs qu’en mélangeant les fournisseurs, car une deuxième console implique un deuxième ensemble de politiques, un deuxième format de rapports et une deuxième intégration à maintenir : L’EDR est disponible sous forme de licence Kaspersky distincte qui s’installe en complément de la licence existante, tandis que le chiffrement et la couverture des appareils mobiles relèvent de la gamme de produits Kaspersky pour terminaux plutôt que de celle dédiée aux charges de travail.

Quelle est la différence entre Kaspersky Hybrid Cloud Security Standard et Kaspersky Hybrid Cloud Security Enterprise ?

La différence décisive réside dans le contrôle des applications pour les systèmes d’exploitation des serveurs : seul le niveau Enterprise permet de verrouiller un serveur en mode « refus par défaut », ce qui correspond au contrôle le plus souvent exigé dans les référentiels de renforcement de la sécurité et les conclusions d’audit. Les deux versions partagent le même moteur de détection, l’intégration d’API cloud avec AWS et Azure, ainsi que la même protection anti-cryptor pour les dossiers partagés ; la version Standard n’est donc pas moins efficace pour bloquer les logiciels malveillants. La version Enterprise ajoute une couche supplémentaire de preuves et de renforcement de la sécurité : surveillance de l’intégrité des fichiers, inspection des journaux, sécurité des conteneurs grâce à ses interfaces d’intégration, IDS/IPS de nouvelle génération pour VMware NSX, et prise en charge des environnements à grande échelle pour optimiser l’échange de données et l’équilibrage de charge dans les très grands déploiements. Kaspersky documente un parcours de mise à niveau depuis le modèle de licence « Server » du niveau Standard vers le modèle de licence « Server » du niveau Enterprise ; vous n’êtes donc pas bloqué si vous commencez par le niveau Standard. La sécurité des conteneurs et l’intégration DevOps nécessitent une licence de niveau Enterprise sur l’hôte où l’agent s’exécute, ce qui constitue la raison la plus courante pour laquelle les acheteurs optent pour un niveau supérieur.

Quelles sont les restrictions à connaître avant l'achat ?

La restriction géographique la plus importante concerne les États-Unis, où le ministère du Commerce a interdit la vente de nouveaux produits Kaspersky à compter du 20 juillet 2024 et la fourniture de mises à jour aux clients américains à compter du 29 septembre 2024 ; une entreprise suisse ou européenne disposant de filiales aux États-Unis ou de serveurs basés aux États-Unis ne peut pas couvrir ces systèmes avec cette licence. L’option de déploiement sans agent a disparu : Kaspersky a mis fin au support technique de Kaspersky Security for Virtualization Agentless le 31 juillet 2026 et oriente les clients vers le déploiement Light Agent, qui est déjà couvert par la licence mais nécessite un agent au sein de chaque machine protégée plutôt qu’une appliance virtuelle de sécurité. L’absence de composant EDR est la limitation qui déclenche le plus souvent un achat complémentaire, car les journaux de prévention ne suffiront pas à eux seuls à répondre à un auditeur qui demanderait comment un incident a été enquêté. La couverture est également plus restreinte que ne le laisse entendre le nom du produit pour certains acheteurs : cette licence couvre les serveurs physiques et virtuels, mais pas les postes de travail virtuels, qui font l’objet d’une licence distincte ; elle n’offre en outre aucune gestion du chiffrement, aucune couverture des appareils mobiles, ni aucune protection des passerelles de messagerie ou des boîtes aux lettres.

Fin du support pour Windows Server 2022 : Windows Server 2025 vs 2022 vs 2019 : vaut-il la peine de passer à la nouvelle version ?
Présente les calendriers de support pour les versions de Windows Server sur lesquelles tournent vos charges de travail protégées et indique à quel moment une mise à niveau est rentable.

Foire aux questions sur Kaspersky Hybrid Cloud Security Enterprise Server Base Plus

Cette licence couvre-t-elle également les postes de travail virtuels ?

Non. L’objet de licence « Server » couvre les serveurs physiques ainsi que les serveurs virtuels. Les postes de travail virtuels relèvent de l’objet de licence distinct « Desktop » de la même famille de produits, et Kaspersky autorise l’achat de la variante « Desktop » en complément d’Enterprise Server sans autorisation particulière.

Est-il possible de passer d’une édition Standard existante à l’édition Enterprise ?

Oui. Kaspersky documente un parcours de mise à niveau de Hybrid Cloud Security Server vers Hybrid Cloud Security Enterprise Server, ainsi que le parcours équivalent pour le modèle de licence par CPU. L’utilisation conjointe de licences Standard et Enterprise au sein d’une même infrastructure nécessite l’accord préalable de Kaspersky.

S’agit-il du même produit que Kaspersky Container Security ?

Non, il s’agit de deux produits distincts au sein de la même offre Cloud Workload Security. Le niveau « Enterprise » inclut la sécurité des conteneurs ainsi que les interfaces d’intégration nécessaires pour intégrer l’analyse des images dans un pipeline CI/CD ; Kaspersky exige une licence de niveau « Enterprise » sur tout hôte effectuant ces tâches. Kaspersky Container Security est un produit distinct destiné à la protection en exécution des orchestrateurs et des nœuds.