Kaspersky Industrial CyberSecurity Integration Agent Enterprise Base

Que comprend l'agent d'intégration Kaspersky Industrial CyberSecurity ?

Liaison avec le capteur de terminal – Connecte les hôtes KICS for Nodes au serveur KICS for Networks.
Transfert des données télémétriques des hôtes – Applications en cours d’exécution, utilisateurs connectés et communications réseau des hôtes.
Transfert des événements –  Les événements de sécurité de KICS for Nodes sont transmis à la console réseau.
Enrichissement des actifs – Les attributs des périphériques et leur état de protection s’affichent sur la carte du réseau.
Rapports sur les antivirus tiers – Signale au serveur les outils antivirus tiers installés.
Important – Ne dispose pas de console propre, nécessite KICS for Nodes et KICS for Networks.

Quels sont les principaux avantages de Kaspersky Industrial CyberSecurity Integration Agent ?

L’Integration Agent est le composant sous licence qui transforme un hôte industriel exécutant déjà Kaspersky Industrial CyberSecurity for Nodes en capteur de point d’extrémité pour le serveur Kaspersky Industrial CyberSecurity for Networks. Il ne dispose pas d’interface propre et est déployé et configuré de manière centralisée depuis Kaspersky Security Center, où ce rôle d’intégration était auparavant assuré par Kaspersky Endpoint Agent.

Triage plus rapide des incidents – Les alertes réseau sont accompagnées du contexte des processus et des utilisateurs.
Moins de zones d’ombre – Les hôtes protégés apparaissent automatiquement sur la carte des actifs OT.
Audit basé sur un agent – Prend en charge l’audit des nœuds sans copie du trafic provenant des commutateurs.
Une pile logicielle unique – Réutilise le chemin de déploiement existant de Kaspersky Security Center.
Faible risque de changement – Ajoute une fonction de surveillance sans modifier la configuration du système de contrôle.
Type de licence de base – Il s’agit d’un nouvel achat plutôt que d’un renouvellement ou d’une mise à niveau croisée.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique les limites de la protection intégrée à Windows et les couches de détection supplémentaires dont un environnement industriel ou professionnel a encore besoin.

À quelle taille d’entreprise l’agent d’intégration Kaspersky Industrial CyberSecurity est-il adapté ?

Ce n’est pas un point de départ pour un premier projet de sécurité OT. Il n’apporte de la valeur ajoutée que lorsque les deux composants de la plateforme sont déjà en place : KICS for Nodes sur les hôtes industriels et un serveur KICS for Networks collectant les alertes. Cette combinaison est courante sur les sites de production, dans les services publics d’énergie et d’eau ainsi que chez les grands exploitants d’installations disposant d’une fonction dédiée de surveillance OT, mais elle est rarement présente dans un petit atelier.

L'agent d'intégration Kaspersky Industrial CyberSecurity répond-il aux exigences de la législation suisse en matière de cybersécurité ?

La loi révisée sur la sécurité de l’information oblige les exploitants d’infrastructures critiques en Suisse, parmi lesquels les fournisseurs d’énergie et d’eau, les opérateurs de transport et certains fournisseurs industriels, à signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte. Un tel rapport doit préciser ce qui s’est passé, quand cela a été constaté et quels systèmes sont touchés. C’est là qu’intervient l’Integration Agent : les noms de processus, les utilisateurs connectés et les communications réseau de l’hôte qu’il transmet transforment une simple alerte réseau dans la console KICS for Networks en un incident qu’un ingénieur peut réellement décrire. Il ne rédige pas le rapport, ne décide pas si un signalement est nécessaire et ne stocke pas lui-même les preuves, car le stockage et la conservation des événements relèvent du serveur KICS for Networks et non de l’agent. Il ne voit en outre rien en dehors des hôtes sur lesquels il est installé ; par conséquent, l’informatique de bureau, les services cloud, les accès de maintenance à distance et les appareils de terrain non gérés ne sont pas couverts et nécessitent une journalisation distincte. Ce texte ne constitue pas un avis juridique, et l’évaluation de vos propres obligations de déclaration doit être effectuée avec l’aide d’un conseiller juridique qualifié.

L’agent d’intégration Kaspersky Industrial CyberSecurity répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise de se mettre en conformité avec la directive NIS 2, car celle-ci porte sur l’organisation et ses processus plutôt que sur un outil unique. La directive NIS 2 exige des entités essentielles et importantes qu’elles prennent des mesures de gestion des risques couvrant la gestion des incidents, la surveillance et la journalisation de la sécurité, la continuité des activités, la sécurité de la chaîne d’approvisionnement, le contrôle d’accès et la formation du personnel, et qu’elles signalent les incidents significatifs aux autorités compétentes dans les délais définis. L’Integration Agent prend en charge deux de ces catégories de manière concrète : il transmet des données de surveillance au niveau de l’hôte à la couche de détection du réseau, et il réduit le temps nécessaire pour reconstituer l’impact d’un événement détecté sur la machine affectée. Il ne contribue en rien à la continuité des activités, à la sauvegarde et à la restauration, au contrôle d’accès, à la gestion des fournisseurs, à la formation ou à la documentation relative à la gouvernance, et il n’effectue pas lui-même le signalement. Les acheteurs doivent le considérer comme une source de données de surveillance au sein d’un système de gestion plus large, et non comme une mesure permettant à elle seule de satisfaire à une exigence de la directive.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

L’Office fédéral allemand de la sécurité de l’information a émis un avertissement public à l’encontre du logiciel antivirus Kaspersky le 15 mars 2022 et a confirmé depuis lors que cet avertissement restait valable, tout en précisant qu’il ne disposait d’aucune base juridique pour imposer une interdiction. Aux États-Unis, le Bureau de l’industrie et de la sécurité du ministère du Commerce a rendu en juin 2024 une décision définitive interdisant les nouvelles ventes à compter du 20 juillet 2024 et, à partir du 29 septembre 2024, la fourniture de mises à jour de signatures et de code source ainsi que le fonctionnement du Kaspersky Security Network sur les systèmes américains. Kaspersky rejette ces évaluations, les qualifiant de motivées par des considérations politiques plutôt que techniques, met en avant son initiative mondiale de transparence et le transfert du traitement des données de plusieurs marchés vers la Suisse, et a publiquement contesté l’avertissement allemand. La Suisse a adopté une position différente : l’organisme fédéral chargé de la cybersécurité, désormais l’Office fédéral de la cybersécurité, a déclaré qu’aucun abus des logiciels Kaspersky ne lui avait été signalé et n’a pas émis d’avertissement, tout en précisant que le choix du produit et l’évaluation des risques associés relevaient de la responsabilité de chaque organisation. Les résultats des tests effectués par des laboratoires indépendants sur les produits de détection de Kaspersky, publiés par AV-TEST et AV-Comparatives, ne sont pas affectés par ces mesures administratives et continuent d’être diffusés. Dans la pratique, cela a surtout de l’importance pour les marchés publics, pour les fournisseurs des autorités allemandes et des opérateurs d’infrastructures critiques, ainsi que pour les entreprises dont les clients imposent des clauses relatives au pays d’origine pour les logiciels de sécurité ; pour un fabricant suisse privé ne soumis à aucune de ces clauses, il s’agit davantage d’une question de documentation que d’un obstacle.

Norton vs Kaspersky : quel programme antivirus offre la meilleure protection ?
Comparaison des performances de détection et de l’étendue des fonctionnalités des deux éditeurs afin que vous puissiez évaluer la qualité de la protection indépendamment du débat sur les marchés publics.

L’agent d’intégration Kaspersky Industrial CyberSecurity facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

En partie, et uniquement pour un ensemble restreint de points. Il vous apporte une réponse défendable aux questions concernant la collecte de données télémétriques des terminaux, le transfert des événements de sécurité vers un système de surveillance central, l’inventaire des actifs des hôtes industriels protégés, ainsi que la visibilité centralisée de l’état de protection des machines OT. Il n’apporte aucune réponse concernant les capacités d’intervention, car dans le cadre de l’intégration KICS for Networks, l’agent se contente de transférer des données et n’effectue ni intervention à distance, ni isolation d’hôte, ni analyse des indicateurs de compromission (IOC) ; ainsi, à une question du questionnaire demandant si vous êtes en mesure d’isoler un hôte compromis, la réponse restera « non ». Elle ne traite pas non plus des éléments relatifs à la sauvegarde et à la restauration, à la gestion des correctifs et des vulnérabilités, au chiffrement des disques, à l’authentification multifactorielle, à la sécurité de la messagerie, aux durées de conservation des journaux et à la gestion des fournisseurs, qui constituent tous des produits ou des processus distincts. Lorsque l’absence de capacité de réponse constitue un obstacle, la solution la plus économique consiste généralement à opter pour la variante EDR au sein de la même gamme Kaspersky Industrial CyberSecurity plutôt que d’ajouter l’agent d’un deuxième fournisseur sur les mêmes hôtes industriels, car un deuxième agent sur un serveur IHM ou SCADA implique des efforts supplémentaires de tests de compatibilité.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article aborde les questions relatives à la sauvegarde et à la restauration auxquelles ce produit n’apporte pas de réponse, ainsi que les éléments indispensables à un concept de reprise après sinistre viable.

Quelle est la différence entre l’Integration Agent et l’EDR Integration Agent ?

La différence décisive réside dans ce qui se passe après une détection. L’Integration Agent standard est un capteur unidirectionnel : il transfère les données de télémétrie de l’hôte et les événements KICS for Nodes vers le serveur KICS for Networks, sans aller plus loin. La variante EDR est vendue sous forme de licence distincte au sein de la solution Kaspersky Industrial CyberSecurity Endpoint Detection and Response ; c’est celle qu’il convient de choisir lorsque l’équipe de sécurité doit intervenir sur un hôte depuis la console plutôt que de se contenter de l’observer. Les deux sont proposés sous forme de licences « Base », « Renouvellement » et « Cross-grade » ; un passage ultérieur de l’une à l’autre relève donc d’une décision relative à la licence plutôt que d’un redéploiement. Vérifiez auprès de Kaspersky l’étendue exacte des capacités de réponse pour votre version de la plateforme avant de passer commande, car cela dépend des composants KICS installés.

Quelles restrictions devez-vous connaître avant l'achat ?

La restriction régionale la plus évidente concerne les États-Unis : la documentation de Kaspersky indique que les fonctionnalités de mise à jour, notamment les mises à jour des signatures antivirus et du code source, ainsi que les fonctionnalités du Kaspersky Security Network ne sont pas disponibles dans le logiciel aux États-Unis, conformément à la décision du Bureau of Industry and Security. Pour les acheteurs en Suisse et dans l’Union européenne, le produit est disponible et mis à jour normalement, mais les entreprises disposant de filiales aux États-Unis ou de prestataires de services basés aux États-Unis doivent vérifier où se trouvent physiquement les hôtes protégés avant de passer commande. La deuxième limitation est d’ordre fonctionnel : dans le cadre de l’intégration de KICS for Networks, l’agent ne transfère que des données de télémétrie ; les actions de réponse, l’isolation du réseau et l’analyse des indicateurs de compromission (IOC) n’en font donc pas partie, ce qui constitue la raison la plus fréquente d’un achat complémentaire. Troisièmement, il s’agit d’un composant dépendant plutôt que d’un produit autonome ; ainsi, sans KICS for Nodes sur l’hôte et sans serveur KICS for Networks accessible, il ne fonctionne pas du tout. Enfin, la couverture de la plateforme dépend du produit de protection des terminaux auquel il est associé : les hôtes industriels sous Windows sont couverts par KICS for Nodes, tandis que les hôtes Linux nécessitent Kaspersky Industrial CyberSecurity for Linux Nodes.

Foire aux questions sur l’agent d’intégration Kaspersky Industrial CyberSecurity

L’agent d’intégration protège-t-il un hôte à lui seul ?

Non. La détection des logiciels malveillants, le contrôle du lancement des applications, le contrôle des périphériques et la surveillance de l’intégrité des fichiers sont assurés par Kaspersky Industrial CyberSecurity for Nodes installé sur la même machine. L’Agent d’intégration apporte simplement une visibilité sur cette machine dans la console réseau, sans rien de plus.

Que signifie « Base » dans le nom du produit ?

« Base » désigne une nouvelle licence plutôt qu’une extension d’une licence existante. Ce même composant est également proposé sous forme de licence de renouvellement, qui prolonge un droit existant, et sous forme de licence de migration pour passer d’une autre gamme de produits Kaspersky.

Faut-il un serveur de gestion dédié ?

Aucune console distincte n’est installée. Le déploiement et la configuration s’effectuent via Kaspersky Security Center, et les données collectées sont consultables dans l’interface web de Kaspersky Industrial CyberSecurity for Networks.