Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base

Que comprend la solution « Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base » ?

Protection des terminaux industriels – Protection des fichiers en temps réel pour les nœuds de serveurs ICS et SCADA.
Détection et réponse au niveau des terminaux – Analyse des indicateurs de compromission (IoC), collecte de données télémétriques et analyse des voies de propagation des attaques.
Mesures d’intervention – Mise en quarantaine des fichiers, arrêt des processus, blocage de l’exécution, isolation du nœud.
Contrôle des activités locales – Contrôle du lancement des applications, contrôle des périphériques et contrôle du Wi-Fi.
Vérification de l’intégrité des projets PLC – Détecte les modifications apportées aux projets Siemens, Schneider Electric et CODESYS.
Important – Kaspersky Security Center et Network Agent ne sont pas inclus.

Quels sont les principaux avantages de Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base ?

Kaspersky Industrial CyberSecurity for Nodes, généralement abrégé en KICS for Nodes, est une solution de protection des terminaux de niveau industriel avec détection et réponse destinée aux machines de type serveur au sein d’un réseau d’automatisation : serveurs SCADA, serveurs d’historique, passerelles et serveurs d’applications OT. Cette version est gérée de manière centralisée à partir d’un Kaspersky Security Center sur site plutôt que depuis une console cloud ; ainsi, les politiques, les événements et les données de télémétrie restent au sein du réseau de l’usine.
Nouvelle licence – La version « Base » est une nouvelle licence, et non un renouvellement ou une mise à niveau croisée.
Console sur site – Les politiques et les événements restent au sein du réseau de l’usine.
Prise en charge des anciennes versions de Windows – Protège les anciennes versions de Windows Server encore utilisées sur les lignes de production.
Faible impact sur les processus – Utilisation des ressources réglable et paramètres par défaut non intrusifs.
Audit de conformité OVAL – Vérifications des vulnérabilités et de la configuration par rapport aux définitions OVAL publiées.
Compatibilité avec les fournisseurs d’automatisation – Plus de 200 certificats de compatibilité avec les solutions des fournisseurs d’automatisation.

Pourquoi Windows Defender ne suffit pas à lui seul ?
Explique les limites de la protection intégrée à Windows et ce qu’un agent de sécurité dédié apporte en plus.

À quelle taille d’entreprise Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base est-il adapté ?

Il s’agit d’un produit OT ; le facteur déterminant n’est donc pas l’effectif, mais le fait que vous exploitiez ou non un réseau d’automatisation avec des nœuds de classe serveur et que vous utilisiez déjà Kaspersky Security Center. Le tableau indique la fréquence à laquelle chaque facteur s’applique à une entreprise de cette taille.

Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base répond-il aux exigences de la législation suisse en matière de cybersécurité ?

La loi sur la sécurité de l'information (LSI) est en vigueur depuis le 1er janvier 2024, et les dispositions complémentaires relatives à l'obligation de signalement sont entrées en vigueur le 1er avril 2025 ; elles s'appliquent aux exploitants d'infrastructures critiques tels que les fournisseurs d'énergie, les services des eaux, les opérateurs de transport et les hôpitaux, et non à toutes les entreprises industrielles. Les exploitants concernés doivent signaler toute cyberattaque significative à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, ce qui signifie en pratique être en mesure d’indiquer en l’espace d’une journée quelles entités ont été touchées et quelle a été l’étendue de la propagation. Le composant EDR prend précisément en charge cette partie : il collecte les données télémétriques des terminaux, reconstitue le chemin de propagation de l’attaque et horodate la chaîne de détection, de sorte que le premier rapport repose sur des événements enregistrés plutôt que sur les souvenirs de l’exploitant. Ce qu’elle ne couvre pas, c’est l’acte de signalement lui-même, l’aspect « réseau OT » de la situation, qui nécessite KICS for Networks, ainsi que l’obligation organisationnelle de déterminer si un incident est suffisamment grave pour être signalé. Cette description ne constitue pas un avis juridique ; il convient de vérifier auprès d’un spécialiste qualifié si l’obligation de signalement s’applique à votre organisation.

La solution Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit de sécurité ne garantit la conformité à la directive NIS 2, car celle-ci s’adresse à l’organisation et à sa direction, et non à un logiciel. La directive NIS 2 exige la mise en place de mesures dans des domaines tels que l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, les règles élémentaires de cyberhygiène et la formation, la cryptographie, le contrôle d’accès et l’authentification multifactorielle. Ce produit contribue concrètement à deux de ces catégories : la gestion des incidents, grâce à la détection, à la télémétrie et aux actions de réponse sur les nœuds de serveur, et la gestion des vulnérabilités, grâce à l’audit basé sur OVAL qui vérifie la configuration des nœuds et les vulnérabilités connues. Il n’apporte aucune contribution à la continuité d’activité et à la sauvegarde, à la cryptographie, à l’authentification multifactorielle, à la formation du personnel ou à la gouvernance de la chaîne d’approvisionnement, qui nécessitent toutes des produits ou des processus distincts. Considérez-le comme une preuve pour la couche des terminaux dans le cadre de l’exigence relative à la gestion des incidents, et non comme une couverture de l’ensemble des exigences.

Que faut-il savoir concernant les évaluations officielles de Kaspersky ?

Deux mesures officielles concernant le fournisseur sont actuellement en vigueur. L'Office fédéral allemand de la sécurité de l'information (BSI) met en garde contre l'utilisation des logiciels antivirus Kaspersky depuis le 15 mars 2022 et recommande de les remplacer par des produits alternatifs ; le BSI précise n’avoir procédé à aucune évaluation des produits Kaspersky en dehors de cette gamme d’antivirus, et l’avertissement était toujours en vigueur et contesté par Kaspersky en 2026. Aux États-Unis, le ministère du Commerce a rendu, le 20 juin 2024, une décision définitive interdisant la conclusion de nouveaux contrats avec des personnes américaines à compter du 20 juillet 2024 et, à partir du 29 septembre 2024, interdisant les mises à jour des signatures et du code source ainsi que l’exploitation du Kaspersky Security Network sur les systèmes américains. Kaspersky estime pour sa part que l’avertissement allemand n’est pas justifié et ne reposait pas sur une analyse technique objective des risques liés à l’utilisation de ses logiciels. Les faits indépendants vérifiés ne sont pas affectés par ces mesures : les données relatives aux menaces transmises par les utilisateurs européens sont traitées dans deux centres de données situés à Zurich, le système de gestion de la sécurité de l’information couvrant cette infrastructure est certifié ISO/IEC 27001:2022, et le fournisseur détient plus de 200 certificats de compatibilité avec des fournisseurs de solutions d’automatisation. Concrètement, cela revêt une importance particulière si vous fournissez le secteur public allemand ou américain, si votre groupe comporte des entités aux États-Unis, ou si les exigences de la chaîne d’approvisionnement de vos clients excluent les fournisseurs faisant l’objet d’un avertissement d’une autorité nationale ; pour un opérateur industriel purement suisse ne présentant pas ce type d’exposition, il s’agit davantage d’un élément à documenter que d’un obstacle.

La solution « Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base » facilite-t-elle le remplissage des questionnaires de sécurité des grands clients ?

Oui, pour les sections consacrées aux terminaux et aux nœuds OT, mais pas du tout pour plusieurs autres. Il répond aux questions concernant la protection contre les logiciels malveillants des serveurs de production, les listes blanches d’applications, le contrôle des supports amovibles et des périphériques, la gestion du pare-feu hôte, la surveillance de l’intégrité des fichiers et du registre, la couverture en matière de détection et de réponse sur les terminaux, les mesures de réponse aux incidents à la disposition de l’équipe de sécurité, ainsi que l’audit des vulnérabilités et des configurations par rapport aux définitions OVAL. Il ne répond pas aux questions concernant la sauvegarde et la restauration, les tests de reprise après sinistre, le chiffrement des disques ou des fichiers, l’authentification multifactorielle, la gestion des correctifs tiers, la gestion des appareils mobiles, la sécurité des e-mails ou la surveillance du trafic réseau OT, et il ne fournit pas d’attestation sur le pays d’origine du fournisseur, ce qui constitue de plus en plus souvent un élément à part entière des questionnaires. Le moyen le plus économique de combler les lacunes du côté OT consiste généralement à rester au sein de la même famille de produits et à ajouter KICS for Networks pour la couche réseau, plutôt que d’introduire un deuxième fournisseur avec une deuxième console ; la sauvegarde, le chiffrement et l’application de correctifs n’ont toutefois pas d’équivalent dans cette famille et doivent être fournis séparément.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Aborde les aspects liés à la sauvegarde et à la restauration que la protection des terminaux ne couvre pas et sur lesquels les questionnaires reviennent régulièrement.

Quelle est la différence entre KICS for Nodes Server Enterprise et KICS for Nodes Server EDR Enterprise ?

La seule différence déterminante réside dans la fonction d’investigation : la variante EDR transforme l’agent en capteur de terminal qui stocke les données télémétriques, recherche les indicateurs de compromission et reconstitue la propagation d’un incident, tandis que la variante standard bloque et signale les menaces, mais ne fournit pas cet historique par la suite. Les deux versions protègent les mêmes nœuds de serveur avec les mêmes composants de protection et de contrôle, et toutes deux sont gérées depuis la même console ; il ne s’agit donc pas d’un choix lié au niveau de protection. Optez pour la version EDR si vous devez rendre compte d’un incident a posteriori, que ce soit auprès d’une autorité, d’un assureur ou d’un auditeur client. Optez pour la version standard si le blocage des logiciels malveillants sur le nœud est tout ce dont vous avez besoin et que personne ne vous demandera de reconstituer la chronologie des événements. Notez que la fonctionnalité EDR est intégrée au même agent et ne nécessite aucun appareil supplémentaire dans l’usine.

Quelles sont les restrictions à connaître avant l'achat ?

Il existe une restriction géographique stricte : depuis le 29 septembre 2024, le fournisseur n’est plus autorisé à fournir des mises à jour de signatures ou de code aux personnes résidant aux États-Unis, et le Kaspersky Security Network ne peut plus fonctionner sur les systèmes américains. Ce produit ne constitue donc pas une option viable pour une usine située aux États-Unis ou pour un groupe dont la sécurité OT est gérée depuis ce pays. La couverture est également plus restreinte que ne le suggère le nom de la gamme, et ce à trois égards : elle ne concerne que les nœuds de classe serveur ; les IHM et les postes de travail d'ingénierie nécessitent donc la variante « Workstation » ; il s’agit d’une application Windows ; les nœuds Linux industriels nécessitent donc le produit distinct KICS for Linux Nodes ; et il sécurise le nœud, et non la liaison physique ; l’analyse du trafic réseau OT nécessite donc KICS for Networks. L’achat complémentaire le plus courant concerne l’infrastructure de gestion elle-même, car Kaspersky Security Center et son Network Agent sont déployés séparément et ce dernier ne fait pas partie de ce kit de distribution. Enfin, ce produit ne propose ni sauvegarde, ni chiffrement de disque, ni gestion des correctifs tiers, ce qui prend le plus souvent au dépourvu les acheteurs habitués à une suite informatique générale pour terminaux.

Windows Server 2025, 2022 ou 2019 : la mise à niveau en vaut-elle la peine ?
Informations utiles pour décider s’il vaut mieux continuer à protéger un nœud serveur vieillissant ou le migrer d’abord vers une version prise en charge de Windows Server.

Foire aux questions sur Kaspersky Industrial CyberSecurity for Nodes Server EDR Enterprise Base

Peut-il protéger les systèmes hérités qui ne peuvent pas être migrés ?

Oui, et c’est l’une des principales raisons d’être de ce produit. Les nœuds fonctionnant sous des versions aussi anciennes que Windows XP SP2 et Windows Server 2003 peuvent être gérés via Kaspersky Security Center, bien que ces systèmes particuliers nécessitent une version plus ancienne de Network Agent plutôt que la version actuelle.

Quels contrôleurs sont pris en charge par le contrôle d’intégrité des projets d’automates programmables (PLC) ?

Le fournisseur cite les modèles Siemens SIMATIC S7-300, S7-400, S7-400H, S7-1200 et S7-1500, SIPROTEC 4, les Modicon M340 et M580 de Schneider Electric, les appareils CODESYS V3 et le Fastwel CPM723-01. Si vos automates ne figurent pas sur cette liste, les autres mesures de protection restent applicables, mais le contrôle d’intégrité du projet ne le sera pas.

Où sont traitées les données relatives aux menaces provenant des utilisateurs européens ?

Les fichiers suspects et malveillants que les produits transmettent au Kaspersky Security Network en provenance d’utilisateurs européens sont traités dans deux centres de données situés à Zurich, en Suisse. Le système de gestion de la sécurité de l’information couvrant cette infrastructure est certifié ISO/IEC 27001:2022, ce qui mérite d’être souligné lorsqu’un audit client demande où les données de télémétrie de sécurité quittent le pays.