Kaspersky ICS Threat Data Feeds Malicious Hashes

Que comprend la solution « Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus » ?

Protection Light Agent – Protection des fichiers, des processus et de la mémoire sur chaque poste de travail virtuel.
Contrôle des applications – Liste blanche et refus par défaut pour les systèmes d’exploitation des postes de travail.
Gestion des vulnérabilités et des correctifs – Analyse les logiciels installés et distribue de manière centralisée les mises à jour manquantes.
Surveillance de l’intégrité des fichiers – Enregistre les modifications apportées aux fichiers protégés et aux clés de registre.
Connecteurs SIEM – Transmet les événements de sécurité à un système SIEM existant.
Important – Pas de composant EDR ; la détection et la réponse nécessitent un produit distinct.

Quels sont les principaux avantages de Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus ?

Kaspersky Hybrid Cloud Security Enterprise, Desktop est la licence de niveau Entreprise destinée à la protection des postes de travail virtuels. Elle s’appuie sur l’architecture Kaspersky Security for Virtualization Light Agent, à l’origine de cette gamme et toujours fournie avec le produit. La protection est gérée de manière centralisée depuis Kaspersky Security Center, soit sur site, soit via la console Cloud.

Réduction de la charge des machines virtuelles –  L’analyse est transférée vers une machine virtuelle sécurisée partagée.
Un seul ensemble de politiques – Mêmes règles de console pour les postes de travail physiques et virtuels.
Couverture de migration – Les licences pour postes de travail activent également Kaspersky Endpoint Security for Business.
Preuves d’audit – L’intégrité des fichiers et l’inspection des journaux génèrent des enregistrements des modifications pouvant être consultés.
Choix de l’hyperviseur – VMware, Hyper-V, Citrix, KVM, Proxmox et Nutanix sont pris en charge.
Moins de « tempêtes d’analyses » – Les tâches d’analyse sont mises en file d’attente au lieu de démarrer simultanément.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Ce guide explique les limites de la protection intégrée à Windows et présente les fonctions de gestion et de contrôle dont une entreprise a besoin en complément.

À quelle taille d’entreprise la solution Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus est-elle adaptée ?

Le facteur déterminant n’est pas l’effectif, mais le fait que vous exploitiez ou non des postes de travail virtuels. Une entreprise disposant de quinze ordinateurs portables physiques et ne disposant d’aucun hyperviseur ne tirera aucun avantage de cette licence, tandis qu’une entreprise de taille moyenne exploitant un parc de postes de travail Citrix ou VMware Horizon pour le personnel de ses succursales correspond exactement au cas de figure visé.

Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L'obligation de signalement prévue par la loi révisée sur la sécurité de l'information s'applique aux opérateurs d'infrastructures critiques, et non à toutes les entreprises ; la première étape consiste donc à déterminer si votre organisation relève bien de ce champ d'application. Les opérateurs concernés doivent signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte ; la question pratique est donc de savoir dans quel délai vous pouvez détecter un incident et le décrire. Application Control, le File Integrity Monitor et Log Inspection apportent ici une aide concrète : la liste blanche bloque les exécutables non autorisés sur les images de bureau, les enregistrements d’intégrité des fichiers indiquent quels fichiers protégés ou clés de registre ont été modifiés et à quel moment, et les connecteurs SIEM transmettent ces événements depuis Kaspersky Security Center vers le système que votre équipe utilise déjà pour la surveillance. Ce que le produit ne fait pas, c’est boucler la boucle à votre place. Il n’y a pas de composant EDR permettant de reconstituer une chaîne d’attaque, pas de gestion des incidents, pas de rédaction automatique de rapport, et rien qui couvre les serveurs, les boîtes mail ou les appareils mobiles dans le cadre de cette licence « Desktop ». Ces informations constituent un aperçu technique et ne constituent pas un avis juridique ; faites évaluer vos propres obligations de déclaration par un conseiller juridique qualifié.

Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne rend une organisation conforme à la directive NIS 2, car celle-ci porte sur la gouvernance, la gestion des risques et les processus organisationnels, et l’achat d’une licence ne modifie en rien ces aspects. La directive NIS 2 exige des catégories de mesures telles que l’analyse des risques et les politiques de sécurité des systèmes d’information, la gestion des incidents, la continuité des activités et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance des systèmes (y compris la gestion des vulnérabilités), le contrôle d’accès et la gestion des actifs, ainsi que l’utilisation de la cryptographie le cas échéant. Ce produit couvre un sous-ensemble de ces mesures : l’évaluation des vulnérabilités et la gestion des correctifs soutiennent les mesures de gestion des vulnérabilités ; Application Control et le Light Agent assurent la sécurité des systèmes au niveau des postes de travail ; File Integrity Monitor et Log Inspection alimentent les mesures de gestion et de détection des incidents ; enfin, l’administration basée sur les rôles dans Kaspersky Security Center prend en charge le contrôle d’accès du côté de l’administration. Les lacunes sont tout aussi évidentes. Il n’y a pas de fonction de sauvegarde ou de continuité, pas de chiffrement ni de gestion des clés, pas d’authentification multifactorielle, pas d’outils d’évaluation de la chaîne d’approvisionnement, et aucune couverture des serveurs, de la messagerie électronique ou des terminaux mobiles dans le cadre de cette licence. Les dirigeants restent personnellement responsables des mesures de gestion prévues par la directive NIS 2, et cette responsabilité ne peut être transférée à un fournisseur.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

En juin 2024, le Bureau de l’industrie et de la sécurité du ministère américain du Commerce a publié une décision définitive interdisant à Kaspersky de fournir des produits antivirus et de cybersécurité aux États-Unis ou à des personnes américaines. Depuis le 29 septembre 2024, la revente, l’intégration et la fourniture de mises à jour des signatures et du code source y sont interdites, et trois entités du groupe Kaspersky ont été ajoutées à la liste des entités (Entity List). Cette décision reste en vigueur. En Allemagne, l’Office fédéral pour la sécurité de l’information (BSI) a émis en mars 2022 un avertissement en vertu de l’article 7 de la loi sur le BSI, recommandant le remplacement des produits antivirus de Kaspersky par des solutions alternatives ; le BSI a confirmé, à la suite des mesures américaines, que cet avertissement restait valable et qu’il s’agissait d’une recommandation et non d’une interdiction de vente. L’Italie et les Pays-Bas ont restreint l’utilisation de Kaspersky dans le cadre des marchés publics. La Suisse n’a pris aucune mesure de ce type : l’Office fédéral de la cybersécurité n’émet d’avertissements que lorsqu’il dispose de preuves techniques confirmées d’un risque de sécurité ; il indique qu’aucun usage abusif des logiciels Kaspersky ne lui a été signalé et n’a publié aucun avertissement ; les données des clients européens sont traitées au sein de l’infrastructure de transparence suisse de Kaspersky. Kaspersky rejette ces allégations, nie tout lien avec un quelconque gouvernement et a proposé un cadre de vérification indépendant couvrant ses solutions, les mises à jour de ses bases de données et ses règles de détection ; ses produits continuent de figurer dans les programmes de tests publics d’AV-TEST et d’AV-Comparatives. Dans la pratique, cela revêt une importance particulière si vous vendez sur les marchés américains, détenez des contrats avec le secteur public ou répondez à des questionnaires sur la chaîne d’approvisionnement émanant de clients qui sélectionnent leurs fournisseurs en fonction de leur pays d’origine. Cela a moins d’importance dans un environnement purement national, en Suisse ou dans l’UE. C’est à vous qu’il revient de faire cette évaluation.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des performances de détection et de l’étendue des fonctionnalités des deux éditeurs, ce qui s’avère utile si l’origine de l’éditeur est un critère dans votre processus d’achat.

La solution Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus facilite-t-elle la réponse aux questionnaires de sécurité des grands clients ?

En partie, et la répartition est prévisible. Il répond à la question relative à la protection contre les logiciels malveillants pour les postes de travail virtuels, à la question relative à la liste blanche des applications grâce à Application Control en mode « refus par défaut », à celle concernant la gestion des vulnérabilités et des correctifs grâce à l’analyse intégrée et à la distribution des mises à jour, à celle sur la surveillance des modifications grâce au File Integrity Monitor, à celle sur la journalisation grâce à Log Inspection, et à celle sur l’administration centralisée et la séparation des rôles grâce à Kaspersky Security Center. L’exportation des événements vers un SIEM existant est disponible via les connecteurs, ce qui suffit généralement pour le point relatif au transfert des journaux. Il ne répond pas à plusieurs points qui apparaissent dans presque tous les questionnaires : il n’y a pas de capacité de détection et de réponse sur les terminaux et donc pas de réponse aux questions concernant la recherche de menaces, le tri des alertes ou l’analyse des causes profondes ; pas de chiffrement des disques ou des supports amovibles, ni de gestion des clés ; pas d’authentification multifactorielle ; pas de gestion des appareils mobiles ; pas de protection des e-mails ou d’Exchange ; et pas de fonction de sauvegarde ou de restauration. Les charges de travail sur serveur, les instances cloud et les hôtes de conteneurs ne relèvent pas de l’objet de licence « Desktop » et nécessitent à la place l’objet « Server » ou « CPU ». Le moyen le plus économique de combler les plus importantes de ces lacunes consiste généralement à rester au sein de la gamme Kaspersky plutôt que de mélanger les fournisseurs : l’objet de licence « Serveur » ou « CPU » pour les charges de travail et les scénarios DevOps, Kaspersky Container Security lorsque Kubernetes est concerné, et un produit EDR dédié lorsque le questionnaire exige des capacités de détection et de réponse. Le mélange de fournisseurs implique l’utilisation de deux consoles et de deux piles d’agents, ce que la plupart des questionnaires finiront par vous demander de justifier.

Quelle est la différence entre le niveau Standard et le niveau Enterprise ?

La différence la plus déterminante réside dans le contrôle des applications pour les systèmes d’exploitation serveurs, associé au moniteur d’intégrité des fichiers, ce qui permet de mettre en place une base de référence de renforcement de sécurité par « refus par défaut » complète. Au-delà de cela, le niveau « Enterprise » inclut l’évaluation des vulnérabilités et la gestion des correctifs, l’inspection des journaux, les connecteurs SIEM et la sécurité des conteneurs. Les deux niveaux partagent le même noyau anti-malware, la même intégration d’API de cloud public pour AWS, Microsoft Azure et Google Cloud, ainsi que la même gestion du pare-feu hôte et de l’IPS. Le contrôle des applications pour les systèmes d’exploitation de bureau est présent dans les deux niveaux ; ainsi, une entreprise qui n’a besoin que de listes d’autorisation pour les postes de travail et d’une protection anti-malware n’a pas automatiquement besoin du niveau « Enterprise ». La sécurité des conteneurs et l’intégration DevOps nécessitent également une licence « Enterprise » sur l’hôte, et ces scénarios utilisent le modèle de licence « Serveur » ou « CPU » plutôt que « Poste de travail ».

Quelles sont les restrictions à connaître avant d'acheter ?

La licence « Desktop » est réservée aux environnements de postes de travail virtuels. Les charges de travail dans le cloud public ainsi que les environnements DevOps ou de conteneurs sont couverts par les licences « Server » et « CPU » ; une entreprise souhaitant protéger des instances cloud avec cette licence devra donc en acheter une autre. Il existe une restriction géographique stricte : en raison de l’interdiction du Département du Commerce des États-Unis, les produits Kaspersky ne peuvent être vendus, revendus, intégrés ou mis à jour aux États-Unis ou à destination de personnes américaines, ce qui exclut ce produit de tout environnement comptant du personnel basé aux États-Unis ou des entités américaines, tandis que la Suisse, l’Union européenne et le Royaume-Uni ne sont pas concernés. Sur le plan fonctionnel, les raisons les plus courantes justifiant un achat complémentaire sont l’absence de composant EDR, l’absence de chiffrement et de gestion des clés, ainsi que l’absence de toute protection des appareils mobiles ou de la messagerie électronique. Du point de vue de l’infrastructure, Kaspersky Security Center est nécessaire au déploiement et à l’administration, et une machine virtuelle sécurisée doit être déployée sur chaque hôte d’hyperviseur ; ainsi, une empreinte de virtualisation très réduite implique une infrastructure disproportionnée. Les plateformes prises en charge comprennent VMware vSphere, NSX et Horizon, Microsoft Hyper-V, Citrix Hypervisor et Virtual Apps and Desktops, KVM, Proxmox VE, Nutanix Acropolis et Huawei FusionSphere, avec des limitations documentées sur plusieurs plateformes moins courantes.

Nous vous aidons à faire votre choix. Test : Logiciels antivirus : les meilleurs antivirus pour Windows en 2025
Ce guide présente les résultats de tests actuels et les critères de sélection pour la protection sous Windows, ce qui peut s'avérer utile si les limitations mentionnées ci-dessus justifient d'envisager une alternative.

Foire aux questions sur Kaspersky Hybrid Cloud Security Enterprise Desktop Base Plus

Cette licence couvre-t-elle également les postes de travail physiques ?

Oui. Les licences « Desktop » permettent l’activation des applications Kaspersky Endpoint Security for Business, ce qui est voulu : cela permet à une entreprise de migrer progressivement des postes de travail physiques vers une infrastructure de postes de travail virtuels sans avoir à gérer deux types de licences distincts pendant la transition.

Quels sont les systèmes d’exploitation pris en charge par le Light Agent ?

Les machines virtuelles Windows et Linux sont toutes deux prises en charge. L’agent léger pour Linux est Kaspersky Endpoint Security for Linux, et la génération actuelle utilise Kaspersky Endpoint Security for Windows 12.10 et Kaspersky Endpoint Security for Linux 12.3 comme agents.

Où les données des clients européens sont-elles traitées ?

Kaspersky traite les données des clients européens en Suisse, au sein de l’infrastructure qu’elle a mise en place dans le cadre de son initiative « Global Transparency Initiative ». Il s’agit là d’une des rares informations concrètes disponibles sur la question du traitement des données, et il convient de la citer directement lorsqu’un questionnaire client demande où sont transmises les données de télémétrie.