Kaspersky Next EDR Foundations Base Plus

Que comprend la solution « Kaspersky Next EDR Foundations Base Plus » ?

Moteur de protection des terminaux – Protection contre les menaces au niveau des fichiers, du Web, de la messagerie et du réseau, avec pare-feu.
Défense basée sur le comportement – Détection comportementale, prévention des exploits et correction automatique des modifications.
Analyse des causes profondes – Chaîne d’attaque visuelle illustrant le déclenchement d’un incident.
Contrôles de sécurité – Contrôle des terminaux, du Web et des applications, ainsi que prévention des intrusions sur les hôtes.
Détection des vulnérabilités et des services cloud – Signale les logiciels obsolètes et les services cloud utilisés par le personnel.
Important – Le composant « Détection et réponse sur les terminaux » (Endpoint Detection and Response) n’est pas inclus.

Quels sont les principaux avantages de Kaspersky Next EDR Foundations Base Plus ?

Kaspersky Next EDR Foundations constitue l’entrée de gamme de la gamme Kaspersky Next destinée aux entreprises et est géré de manière centralisée depuis la console Kaspersky, qu’elle soit hébergée dans le cloud ou installée sur votre propre serveur. Il s’agit du successeur de Kaspersky Endpoint Security for Business Select, nom que de nombreux acheteurs et rapports de tests indépendants continuent d’utiliser.

Une seule console –  Déploiement, politiques et alertes gérés depuis une interface unique.
Politiques prédéfinies – Des profils de sécurité prêts à l’emploi accélèrent la configuration initiale.
Choix de déploiement – Exécutez la console dans le cloud ou sur site.
Couverture d’un parc mixte – Protège les postes de travail et les serveurs Windows, macOS et Linux.
Triage plus rapide des incidents – L’analyse des causes profondes remplace la reconstitution manuelle des journaux après les alertes.
Parcours de mise à niveau – La même console s’adapte jusqu’au niveau « Optimum ».

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit
pas à lui seul. Explication des lacunes qui subsistent lorsqu’une entreprise se fie uniquement à la protection intégrée à Windows.

À quelle taille d’entreprise Kaspersky Next EDR Foundations Base Plus est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais le fait de savoir si un membre de l’organisation est chargé d’examiner une alerte. Foundations est conçu pour les entreprises où ce sont les collaborateurs du service informatique, et non une équipe dédiée à la sécurité, qui gèrent la sécurité en plus de leurs autres tâches. Dès lors qu’un contrat client ou une autorité de régulation exige des mesures de réponse documentées et la conservation des données télémétriques, le niveau supérieur devient le point de départ réaliste.

Kaspersky Next EDR Foundations Base Plus répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration suisse s’applique aux exploitants d’infrastructures critiques : à compter du 1er avril 2025, ceux-ci devront signaler toute cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, les détails complémentaires devant être fournis dans un délai de 14 jours. Les entreprises n’appartenant pas aux secteurs répertoriés, ainsi que les petites organisations ne dépassant pas les seuils fixés par l’ordonnance sur la cybersécurité, ne sont généralement pas concernées ; la première question est donc de savoir si la loi révisée sur la sécurité de l’information s’applique à vous. Si tel est le cas, ce produit vous aide à remplir cette obligation de manière ciblée mais utile : la console conserve les enregistrements de détection, l’état des appareils et une analyse des causes profondes de l’incident, soit les éléments nécessaires à un premier rapport dans les 24 heures. En revanche, il ne fournit pas de données télémétriques d’analyse post-incident conservées, ni d’actions de réponse guidées, ni une vue d’ensemble de l’incident au-delà du terminal affecté ; ainsi, une attaque s’étendant à des serveurs, à la messagerie ou à des services cloud nécessitera des outils supplémentaires ou l’intervention d’un spécialiste externe pour être décrite de manière exhaustive. Ce texte constitue une information générale sur le produit et ne constitue pas un avis juridique ; il convient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de déclaration.

La solution Kaspersky Next EDR Foundations Base Plus répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise de se conformer à la directive NIS 2, car celle-ci définit des obligations organisationnelles plutôt que des fonctionnalités de produit. Les catégories de mesures qu’elle exige comprennent l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité d’activité et la sauvegarde, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, le contrôle d’accès, la cryptographie et la formation de sensibilisation du personnel. Ce niveau contribue à trois d’entre elles : la gestion des incidents sur les terminaux grâce à la détection et à l’analyse des causes profondes, la gestion des vulnérabilités grâce à l’analyse d’évaluation qui signale les applications obsolètes, et le contrôle d’accès grâce à des politiques de contrôle des appareils, des applications et du Web. La continuité des activités et la sauvegarde sont entièrement hors de son champ d’application ; la cryptographie n’est pas couverte, car la gestion du chiffrement commence au niveau « Optimum » ; et ni la formation de sensibilisation du personnel ni l’évaluation de la chaîne d’approvisionnement ne sont incluses. Considérez-le comme un élément technique de base pour deux ou trois catégories, les catégories restantes nécessitant des processus distincts, des preuves documentées et, dans certains cas, des produits distincts.

Que faut-il savoir concernant les évaluations officielles de Kaspersky ?

L’Office fédéral allemand de la sécurité de l’information a émis un avertissement contre l’utilisation des logiciels antivirus Kaspersky depuis le 15 mars 2022, et cet avertissement reste en vigueur, désormais en vertu de la loi modifiée sur la sécurité de l’information entrée en vigueur le 6 décembre 2025. Aux États-Unis, le ministère du Commerce a interdit la vente des logiciels Kaspersky à compter du 20 juillet 2024 et la fourniture de mises à jour à compter du 29 septembre 2024. La Suisse n’a pris aucune de ces mesures : l’Office fédéral de la cybersécurité n’émet pas de recommandations sur les produits, a déclaré ne disposer d’aucune directive interne concernant les logiciels Kaspersky et n’a signalé aucun cas d’utilisation abusive en Suisse. Kaspersky rejette ces allégations, met en avant son infrastructure de traitement des données en Suisse et sa structure de holding hors de Russie, et a officiellement demandé, début 2026, à l’autorité allemande de retirer son avertissement, tout en se réservant le droit d’engager des poursuites judiciaires. Des tests indépendants se sont poursuivis en parallèle : les produits professionnels de Kaspersky ont participé à la série de tests « Business Main-Test » d’AV-Comparatives tout au long de l’année 2025 et ont obtenu la certification « Endpoint Prevention and Response » pour cette année-là. Dans la pratique, cela revêt surtout de l’importance pour les fournisseurs du secteur public, les organisations soumises aux règles de passation de marchés allemandes ou américaines, ainsi que les entreprises dont les grands clients s’enquièrent du pays d’origine du fournisseur dans les questionnaires destinés aux fournisseurs ; pour une entreprise privée suisse ou européenne non soumise à de telles obligations, il s’agit davantage d’une question de documentation que d’un obstacle.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des performances de détection et des différences pratiques entre les deux éditeurs pour les acheteurs qui envisagent une alternative.

Kaspersky Next EDR Foundations Base Plus facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir à l’avance à quelles questions il ne répondra pas. Il couvre les points relatifs à la protection contre les logiciels malveillants gérée de manière centralisée sur tous les postes de travail et serveurs, les rapports sur l’état de la protection par appareil, le contrôle des supports amovibles et des périphériques, le contrôle des applications, le filtrage Web, la prévention des intrusions sur l’hôte, ainsi qu’un scan récurrent des vulnérabilités qui recense les logiciels obsolètes. En revanche, il ne répond pas aux questions relatives au déploiement des correctifs et à la preuve de leur application, au chiffrement des disques et à la récupération des clés, à la télémétrie des terminaux conservée avec des durées de stockage définies, aux actions de réponse documentées en cas d’incident, aux registres de formation à la sensibilisation à la sécurité, ni à la protection des boîtes de réception et des fichiers Microsoft 365, car aucune de ces fonctionnalités n’est disponible dans ce niveau de service. Une question relative au pays d’origine du fournisseur sera également posée lors des évaluations de fournisseurs menées par les clients du secteur public et par les fournisseurs auprès des autorités allemandes. Lorsque ces lacunes font obstacle à la conclusion d’un contrat, le passage à Kaspersky Next EDR Optimum permet de combler en une seule étape les lacunes en matière de gestion des correctifs, de gestion du chiffrement, du composant EDR et de la formation, tout en conservant un agent et une console uniques, ce qui est généralement moins coûteux et plus rapide à documenter que d’ajouter un deuxième fournisseur pour les correctifs ou le chiffrement en plus de celui-ci.

Quelle est la différence entre Kaspersky Next EDR Foundations et Kaspersky Next EDR Optimum ?

La seule différence décisive réside dans la composante de détection et de réponse sur les terminaux (EDR) : Foundations vous offre une analyse des causes profondes qui vous permet de comprendre comment un incident a pris naissance, mais la composante EDR, avec son workflow d’investigation et de réponse, n’existe que dans la version Optimum. La deuxième différence, qui motive la plupart des mises à niveau, est d’ordre opérationnel plutôt qu’analytique, puisque la gestion des correctifs et celle du chiffrement font toutes deux partie de la version Optimum, et ce sont ces deux fonctions que les entreprises finissent le plus souvent par acheter séparément si elles restent sur la version Foundations. Les deux niveaux partagent le même moteur de protection des terminaux, les mêmes contrôles de sécurité et la même console de gestion ; passer à un niveau supérieur ne signifie donc pas remplacer le produit. Le tableau ci-dessous répertorie les différences qui influencent la décision d’achat.

Quelles sont les restrictions à connaître avant l'achat ?

La restriction régionale est la première à vérifier : les logiciels Kaspersky ne peuvent plus être vendus aux États-Unis depuis le 20 juillet 2024 et n’y ont plus reçu de mises à jour depuis le 29 septembre 2024. Une entreprise disposant d’une succursale aux États-Unis ne peut donc pas couvrir ces appareils avec le même achat et doit se procurer un deuxième produit pour ce site. La couverture des plateformes est large mais inégale, car la protection s’applique aux postes de travail et serveurs Windows, macOS et Linux, tandis que la partie mobile se limite à des contrôles pour Android et aux appareils iOS et iPadOS supervisés, plutôt qu’à une suite complète de sécurité mobile. Les deux lacunes qui entraînent le plus souvent un achat complémentaire sont la gestion des correctifs et la gestion du chiffrement, toutes deux disponibles à partir du niveau « Optimum » et régulièrement demandées dans les questionnaires de sécurité des clients. Aucun niveau de Kaspersky Next ne propose de fonction de sauvegarde ou de restauration ; la protection contre les ransomwares se limite donc ici à la prévention et à l’annulation des modifications malveillantes, et non à une copie restaurable de vos données. Enfin, l’analyse des causes profondes explique un incident sur l’appareil affecté, mais elle ne conserve pas de données télémétriques à long terme et ne met pas en corrélation les événements entre les serveurs, la messagerie et les services cloud.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les pannes
. Ce document explique pourquoi la protection des terminaux ne remplace pas à elle seule une stratégie de sauvegarde et quel est le coût réel d’une panne.

Foire aux questions sur Kaspersky Next EDR Foundations Base Plus

« Base Plus » correspond-elle à une nouvelle licence ou à un renouvellement ?

Base Plus est une licence de base, ce qui signifie qu’elle est destinée à une nouvelle installation et ne nécessite pas de licence existante du même produit. Dans la nomenclature des licences de Kaspersky, le suffixe « Plus » désigne un niveau de support technique supérieur plutôt qu’un ensemble supplémentaire de fonctionnalités du produit ; l’étendue des fonctionnalités est donc identique à celle de l’édition Foundations standard.

Où sont traitées les données sur les menaces provenant des utilisateurs européens ?

Les fichiers malveillants et suspects soumis par les utilisateurs européens sont traités depuis novembre 2018 dans deux centres de données situés à Zurich, en Suisse, et Kaspersky a achevé la délocalisation des activités de stockage et de traitement associées en 2020. Il s’agit d’un point qu’il convient de mentionner lorsqu’un client s’enquiert de la localisation des données dans le cadre d’une évaluation de fournisseur.

Protège-t-il aussi bien les appareils mobiles que les ordinateurs ?

En partie. Le contrôle Web est disponible pour Android et pour les appareils iOS et iPadOS supervisés, et le contrôle des applications est disponible pour Android, ce qui couvre l’application des politiques sur les téléphones et tablettes d’entreprise. Il ne s’agit pas d’un produit complet de défense contre les menaces mobiles ; à ce niveau, il convient donc de considérer les appareils mobiles comme « contrôlés » plutôt que « protégés ».