Kaspersky Hybrid Cloud Security Server Base Plus

Que comprend la solution « Kaspersky Hybrid Cloud Security Server Base Plus » ?

Console de gestion centralisée – Kaspersky Security Center sur site ou sous forme de console cloud.
Protection des charges de travail des serveurs – Protection des fichiers, des processus et de la mémoire pour les serveurs Windows et Linux.
Anti-Cryptor pour les partages – Bloque le chiffrement des dossiers partagés à partir d’autres hôtes du réseau.
Virtualisation Light Agent – Agents optimisés pour les machines invitées vSphere, Hyper-V et Citrix Hypervisor.
API cloud public – Intégration native avec AWS, Microsoft Azure et Google Cloud.
Important – Pas de connecteurs SIEM, de gestion des correctifs ni de surveillance de l’intégrité des fichiers.

Quels sont les principaux avantages de Kaspersky Hybrid Cloud Security Server Base Plus ?

Il s’agit du niveau Standard de la protection des charges de travail de Kaspersky pour les serveurs physiques, virtuels et dans le cloud public, gérée de manière centralisée depuis Kaspersky Security Center plutôt que périphérique par périphérique. Elle a remplacé Kaspersky Security for Virtualization, que Kaspersky ne commercialise plus, et forme aujourd’hui l’écosystème Kaspersky Cloud Workload Security avec Kaspersky Container Security.

Une seule console – Les serveurs physiques, virtuels et cloud sont regroupés sous un même ensemble de règles.
Charge réduite sur les hôtes  – Le cache partagé et les agents légers libèrent des ressources de l’hyperviseur.
Confinement des ransomwares  – Anti-Cryptor bloque le chiffrement provenant d’autres hôtes du réseau.
Inventaire cloud – La découverte via API révèle les instances non protégées sur AWS et Azure.
Marge de manœuvre pour la migration – Une même licence couvre les serveurs physiques passant à la virtualisation.
Couverture de l’auto-scaling –  Les nouvelles instances cloud bénéficient d’une protection grâce aux politiques d’auto-scaling.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des limites de la protection intégrée à Windows et des raisons pour lesquelles les parcs de serveurs ont généralement besoin d’un produit dédié.

À quelle taille d’entreprise Kaspersky Hybrid Cloud Security Server Base Plus est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais la diversité du parc de serveurs. Une entreprise exploitant une poignée de serveurs physiques peut se contenter d’un produit classique pour terminaux ; cette licence devient rentable dès lors que les serveurs physiques, les machines invitées de l’hyperviseur et les instances cloud doivent suivre la même politique et figurer dans le même rapport. Les obligations de déclaration dépendent du secteur d’activité plutôt que de la taille, mais les grands opérateurs sont plus souvent désignés comme des infrastructures critiques.

Fin du support de Windows Server 2022 : Windows Server 2025, 2022 et 2019 : faut-il passer à la nouvelle version ?
Comparaison des versions prises en charge de Windows Server et indication de la date à laquelle une mise à niveau du parc de serveurs est nécessaire.

Kaspersky Hybrid Cloud Security Server Base Plus répond-il aux exigences de la législation suisse en matière de cybersécurité ?

La loi suisse sur la cybersécurité ne s'applique pas à toutes les entreprises. La loi révisée sur la sécurité de l'information oblige les exploitants d'infrastructures critiques à signaler les cyberattaques à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte. Kaspersky Security Center prend directement en charge ce premier signalement, car les événements de détection, l’état de la protection et les résultats des tâches de chaque serveur protégé sont collectés de manière centralisée, ce qui permet de déterminer ce qui a été détecté, sur quel système et à quel moment. En revanche, il ne prend pas en charge les étapes de suivi : le niveau « Standard » ne propose ni analyse des journaux ni connecteurs SIEM ; par conséquent, les journaux d’événements de sécurité Windows ne sont pas analysés et les événements ne peuvent pas être transmis automatiquement à un système SIEM ou à un collecteur syslog. De plus, en l’absence d’un composant EDR, il n’est pas possible de reconstituer la chaîne d’attaque pour expliquer comment l’incident a débuté. Les entreprises soumises à une obligation de déclaration doivent donc toujours disposer d’un système distinct de collecte et de conservation des journaux en complément de ce produit. Ces informations ne constituent pas un avis juridique ; il convient d’évaluer au cas par cas si votre entreprise est soumise à une obligation de déclaration.

Kaspersky Hybrid Cloud Security Server Base Plus répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci porte sur la gestion des risques au sein de l’organisation et non sur les outils utilisés. La directive NIS 2 exige des mesures dans des domaines tels que l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité d’activité et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la gestion et la divulgation des vulnérabilités, la cyberhygiène, la cryptographie et le contrôle d’accès. Ce produit couvre une partie de la catégorie « gestion des incidents » grâce à la détection et aux alertes centralisées sur les charges de travail des serveurs, ainsi qu’une partie de la « cyber-hygiène » grâce à des paramètres de protection imposés, au contrôle des périphériques et au contrôle Web sur les serveurs Windows et Linux. Il ne couvre absolument pas la sauvegarde et la continuité d’activité, l’authentification multifactorielle, le chiffrement, l’évaluation de la chaîne d’approvisionnement ni la formation du personnel, et il ne couvre la gestion des vulnérabilités que dans le niveau « Enterprise », où l’évaluation des vulnérabilités et la gestion des correctifs sont incluses. Les acheteurs doivent le considérer comme une mesure technique parmi d’autres, et non comme une solution complète conforme à la directive NIS 2.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

En mars 2022, l’Office fédéral allemand de la sécurité de l’information (BSI) a émis un avertissement recommandant le remplacement des produits antivirus Kaspersky par des produits alternatifs, pour des raisons de sécurité nationale ; le BSI a confirmé, à la suite des mesures américaines de 2024, que cet avertissement restait valable et qu’il s’agissait d’une recommandation et non d’une interdiction de vente. En juin 2024, le Département américain du Commerce, Bureau de l’industrie et de la sécurité, a publié une décision définitive interdisant les nouvelles ventes de logiciels Kaspersky à des personnes américaines à compter du 20 juillet 2024 et interdisant les mises à jour des signatures et du code source ainsi que l’exploitation du Kaspersky Security Network aux États-Unis à compter du 29 septembre 2024. Kaspersky rejette ces allégations, affirme que ces décisions reposaient sur la situation géopolitique plutôt que sur des preuves techniques concernant ses produits, et met en avant son initiative « Global Transparency Initiative », dans le cadre de laquelle les données relatives aux menaces provenant des utilisateurs européens sont traitées dans des centres de données situés à Zurich et où le code source peut être consulté dans un centre de transparence implanté dans cette même ville. Les résultats des laboratoires indépendants constituent une question distincte et continuent d’être publiés par les instituts de test. Dans la pratique, cela concerne concrètement deux groupes d’acheteurs : les organisations disposant d’entités américaines ou de clients américains, auxquelles l’interdiction s’applique directement, et les organisations soumises aux règles de passation des marchés publics ou aux exigences de la chaîne d’approvisionnement de leurs clients qui font référence à la recommandation du BSI. Pour une entreprise privée en Suisse ou dans l’Union européenne ne présentant pas de tels liens, aucune restriction d’achat ne découle de l’une ou l’autre de ces mesures.

Kaspersky Hybrid Cloud Security Server Base Plus facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir à l’avance quels points restent en suspens. Il répond aux questions concernant la protection des serveurs contre les logiciels malveillants, l’application centralisée des politiques de sécurité, la protection des charges de travail virtuelles et dans le cloud, les mesures anti-ransomware pour les partages de fichiers, le contrôle des périphériques et de l’accès Web sur les serveurs, ainsi que le lieu de traitement des données sur les menaces, puisque Kaspersky traite les données européennes relatives aux menaces à Zurich. En revanche, il ne répond pas aux questions concernant la conservation des journaux et l’exportation SIEM ou syslog, la surveillance de l’intégrité des fichiers, la liste blanche des applications sur les systèmes d’exploitation des serveurs, les preuves de gestion des correctifs et des vulnérabilités, la détection et la réponse au niveau des terminaux, l’authentification multifactorielle, le chiffrement et la sauvegarde. Le moyen le plus économique de combler les quatre premières lacunes mentionnées consiste à opter pour le niveau « Enterprise » de la même gamme, qui ajoute à une console unique la surveillance de l’intégrité des fichiers, l’inspection des journaux, les connecteurs SIEM, le contrôle des applications sur les systèmes d’exploitation des serveurs et l’évaluation des vulnérabilités avec gestion des correctifs ; faire appel à un deuxième fournisseur entraîne généralement des coûts supplémentaires liés aux conflits d’agents et au temps d’administration, qui dépassent la différence de prix des licences. La détection et la réponse, l’authentification et la sauvegarde restent des achats distincts, quel que soit le niveau choisi.

Quelle est la différence entre le niveau « Standard » et le niveau « Enterprise » ?

La différence la plus déterminante réside dans les preuves : le niveau « Enterprise » ajoute la surveillance de l’intégrité des fichiers, l’inspection des journaux et les connecteurs SIEM, ce que réclament les auditeurs et les grands clients, tandis que le niveau « Standard » se limite à la protection et au reporting centralisé. La deuxième différence concerne le renforcement de la sécurité, car le contrôle des applications sur les systèmes d’exploitation des serveurs, y compris les scénarios de refus par défaut, est réservé au niveau « Enterprise ». La troisième concerne la portée, puisque la sécurité des conteneurs, l’intégration dans les pipelines DevOps et l’évaluation des vulnérabilités avec gestion des correctifs relèvent également du niveau « Enterprise ». Les deux niveaux partagent les mêmes moteurs de protection, la même console et la même intégration d’API cloud ; une mise à niveau ultérieure n’implique donc pas l’utilisation d’un produit différent.

Quelles sont les limites à connaître avant l'achat ?

Il s'agit ici de protection des charges de travail, et non de détection et de réponse : il n'y a pas de composant EDR, les alertes indiquent donc ce qui a été bloqué, mais pas comment un attaquant s'est déplacé au sein de l'environnement, et l'ajout d'un composant EDR nécessite l'acquisition d'un produit Kaspersky distinct. La protection sans agent pour les machines virtuelles est en voie de disparition : Kaspersky mettra fin au support technique de Kaspersky Security for Virtualization Agentless le 31 juillet 2026 et orientera les clients vers le Light Agent, qui est déjà couvert par la licence mais doit être déployé sur les systèmes invités. Point régional important pour les acheteurs ayant une présence aux États-Unis : en raison de l’interdiction américaine de 2024, les produits Kaspersky ne pourront plus être vendus ni mis à jour pour des personnes américaines ; une entreprise disposant de filiales américaines ou de clients fédéraux américains ne pourra donc pas standardiser l’utilisation de ce produit à l’échelle mondiale. Les lacunes qui entraînent le plus souvent un achat complémentaire sont l’exportation SIEM, la surveillance de l’intégrité des fichiers et la gestion des correctifs, trois fonctionnalités qui relèvent toutes de la gamme « Enterprise » plutôt que de celle-ci.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des résultats de détection et des fonctionnalités des deux éditeurs pour les acheteurs souhaitant d’abord évaluer les alternatives.

Foire aux questions sur Kaspersky Hybrid Cloud Security Server Base Plus

Cette licence protège-t-elle également les postes de travail virtuels ?

Non. L’objet de licence « Server » couvre les serveurs physiques et virtuels. Les postes de travail virtuels sont couverts par l’objet de licence « Desktop », ou par une licence par processeur lorsque le client contrôle la couche d’hyperviseur.

Kaspersky Hybrid Cloud Security est-il identique à Kaspersky Container Security ?

Non, il s’agit de deux produits distincts qui, ensemble, forment l’écosystème Kaspersky Cloud Workload Security. L’analyse des conteneurs et l’intégration dans le pipeline DevOps ne font pas partie du niveau Standard de Hybrid Cloud Security.