Kaspersky Security for Mail Server Add-On

Que comprend le module complémentaire Kaspersky Security for Mail Server ?

Kaspersky Secure Mail Gateway – Appliance SEG prête à l’emploi avec agent de transfert de messagerie inclus.
Kaspersky Security for Exchange – Analyse le trafic Microsoft Exchange au niveau de la passerelle et des boîtes aux lettres.
Kaspersky Security for M365 – Protection basée sur des API pour Exchange Online, SharePoint, OneDrive et Teams.
Authentification de l’expéditeur – Vérifications SPF, DKIM, DMARC et d’alignement du domaine de l’expéditeur.
Mise en quarantaine et rapports – Accès basé sur les rôles, exportation du syslog CEF vers votre SIEM.
Important – Aucune protection des terminaux, EDR, chiffrement ou gestion des correctifs n’est incluse.

Quels sont les principaux avantages du module complémentaire Kaspersky Security for Mail Server ?

Kaspersky Security for Mail Server est un produit de sécurité de messagerie qui ajoute une analyse au niveau de la passerelle et des boîtes aux lettres ; la variante de licence « Add-On » est destinée aux organisations qui utilisent déjà un produit Kaspersky pour entreprises. Chacune des trois applications est configurée dans sa propre console Web, Kaspersky Security Center servant à la surveillance centralisée de l’état, et l’application Microsoft 365 était auparavant commercialisée sous le nom de Kaspersky Security for Microsoft Office 365.

Blocage avant la boîte aux lettres – Les e-mails malveillants sont bloqués au niveau de la passerelle, et non après.
Moins de vérifications manuelles des spams – La mise en quarantaine basée sur l’apprentissage automatique réduit la charge de travail quotidienne liée à la gestion des listes d’autorisation et à la libération des messages.
Visibilité inter-produits – Envoie les détections vers Kaspersky SIEM et Next XDR Expert.
Une licence, trois applications – Passerelle, Exchange et Microsoft 365 sans achats séparés.
Évolutivité en cluster – Les nœuds de la passerelle s’étendent horizontalement sous une seule console web.
Intégration à Active Directory – Les politiques et les accès basés sur les rôles suivent les groupes de domaine existants.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique où s’arrête la protection intégrée et quelles voies d’attaque, y compris par e-mail, restent ouvertes.

À quelle taille d’entreprise le module complémentaire Kaspersky Security for Mail Server est-il adapté ?

La question déterminante n’est pas le nombre d’employés, mais de savoir si votre organisation reçoit encore des e-mails via son propre serveur Exchange, une passerelle de messagerie ou des boîtes aux lettres Microsoft 365 que vous administrez vous-même. Les entreprises qui ont déjà adopté Kaspersky pour leurs terminaux sont les acheteurs naturels, car la licence du module complémentaire s’ajoute à cette licence existante.

Le module complémentaire Kaspersky Security for Mail Server répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L'obligation prévue par la loi révisée sur la sécurité de l'information s'applique aux exploitants d'infrastructures critiques, et non à toutes les entreprises, et exige qu'une cyberattaque majeure soit signalée à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte. Le respect de ce délai de 24 heures dépend de la détection même de l’incident, et c’est là que le produit apporte deux contributions concrètes : les événements liés au traitement des messages sont consignés au format CEF et peuvent être transmis à un SIEM via syslog, et les détections peuvent être transmises à Kaspersky Anti Targeted Attack pour être corrélées avec les événements au niveau des terminaux et du réseau. En revanche, il ne génère pas le rapport lui-même, ne couvre pas les voies d’attaque en dehors de la messagerie électronique et ne fournit pas la preuve des mesures organisationnelles attendues par la loi, telles qu’un processus d’incident documenté et des responsabilités clairement attribuées. Si l’intrusion initiale se produit via un téléchargement depuis un navigateur, un appareil VPN ou des identifiants volés plutôt que par le biais d’une pièce jointe à un e-mail, ce produit ne la détectera pas du tout. La question de savoir si votre organisation est soumise à l’obligation de déclaration relève du droit, et ce texte ne constitue pas un avis juridique.

Le module complémentaire Kaspersky Security for Mail Server répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une organisation de se mettre en conformité avec la directive NIS 2, car celle-ci porte sur la responsabilité de la direction, l’analyse des risques et les processus, et non sur l’achat d’outils. La directive NIS 2 définit des catégories de mesures que les entités concernées doivent mettre en œuvre, notamment la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, le contrôle d’accès, l’hygiène informatique et la sensibilisation, ainsi que des politiques permettant d’évaluer l’efficacité réelle de ces mesures. Ce produit ne couvre qu’une partie restreinte de ces aspects : il assure la détection et le filtrage d’un vecteur d’attaque, la gestion de la quarantaine dans le cadre de la réponse aux incidents, l’accès des administrateurs basé sur les rôles, ainsi que l’exportation d’événements qui alimente les preuves relatives à la gestion des incidents. Il ne couvre pas la continuité des activités ni la sauvegarde, l’évaluation des risques liés à la chaîne d’approvisionnement, la gestion des vulnérabilités à l’échelle de votre parc informatique, la formation de sensibilisation du personnel, ni l’examen périodique de l’efficacité prévu par la directive. Les acheteurs relevant du champ d’application de la directive NIS 2 devraient considérer la sécurité des e-mails comme un contrôle parmi d’autres plutôt que comme une solution de mise en conformité.

Que faut-il savoir concernant les évaluations officielles de Kaspersky ?

L’Office fédéral allemand de la sécurité de l’information (BSI) a émis, le 15 mars 2022, une mise en garde contre l’utilisation des logiciels antivirus Kaspersky et recommande de remplacer les applications de cette gamme par des produits alternatifs. Cet avertissement est toujours en ligne et, depuis le 6 décembre 2025, figure à l’article 13 de la BSIG modifiée plutôt qu’à l’ancien article 7. Il s’agit d’une recommandation, et non d’une interdiction, et les produits Kaspersky restent légalement disponibles en Allemagne. Par ailleurs, le ministère américain du Commerce a interdit la vente des logiciels Kaspersky aux États-Unis à compter du 20 juillet 2024 ainsi que la fourniture de mises à jour à partir du 29 septembre 2024 ; cette mesure reste en vigueur. Kaspersky rejette l’évaluation du BSI, qu’il juge infondée, a publiquement demandé son retrait et se réserve le droit d’engager des poursuites judiciaires ; l’entreprise met en avant le traitement de ses données européennes en Suisse, ses centres de transparence où le code source peut être inspecté, ainsi que sa participation continue à des tests en laboratoire indépendants, au cours desquels ses produits sont régulièrement évalués. En Suisse, la situation est encore différente : le BACS n’a émis aucun avertissement concernant les produits Kaspersky, affirme qu’aucun usage abusif du logiciel ne lui a été signalé et confirme qu’il n’existe aucune directive interne interdisant ces produits, tout en précisant qu’il émettrait un avertissement public si des preuves techniques vérifiées venaient à apparaître. Concrètement, cela concerne surtout les acheteurs qui vendent au secteur public, qui exploitent des entités aux États-Unis ou dont les grands clients imposent des conditions relatives au pays d’origine des logiciels de sécurité dans leurs exigences vis-à-vis des fournisseurs ; pour une entreprise purement suisse, sans telles clauses, il s’agit davantage d’un choix subjectif que d’un obstacle.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des performances de détection et des différences pratiques entre les deux éditeurs pour les acheteurs envisageant de changer de fournisseur.

Le module complémentaire Kaspersky Security for Mail Server facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

En partie, et uniquement pour la section consacrée à la messagerie électronique. Il répond aux questions sur le filtrage des e-mails entrants et sortants, l’analyse des logiciels malveillants et du phishing au niveau de la passerelle et de la boîte mail, l’authentification de l’expéditeur via SPF, DKIM et DMARC, la gestion de la quarantaine et le workflow de libération des messages, l’accès administrateur basé sur les rôles, l’attribution de politiques basée sur Active Directory, ainsi que la possibilité d’exporter les événements de sécurité vers un SIEM dans un format standard. Il ne répond pas aux questions qui suivent généralement : protection des terminaux et couverture EDR, gestion des correctifs et des vulnérabilités, chiffrement des disques sur les ordinateurs portables, gestion des appareils mobiles, tests de sauvegarde et de restauration, authentification multifactorielle ou formation documentée du personnel en matière de sécurité. Elle ne produit pas non plus à elle seule une attestation prête pour un audit, car les rapports qu’elle génère portent sur le trafic de messagerie plutôt que sur votre cadre de contrôle. Pour combler ces lacunes, la solution la plus économique consiste généralement à passer à un niveau supérieur au sein de la même gamme de produits, par exemple vers une offre Kaspersky Next qui intègre la gestion des terminaux, de l’EDR et du chiffrement au sein d’une seule console, plutôt que d’ajouter l’agent d’un deuxième fournisseur sur les mêmes machines et de devoir ensuite expliquer la présence de deux plans de gestion dans le questionnaire.

Quelle est la différence entre KSMS et KSMS Plus ?

La différence la plus déterminante réside dans le désarmement et la reconstruction du contenu : KSMS Plus extrait le contenu actif des pièces jointes et fournit une version neutralisée, tandis que KSMS s’appuie uniquement sur la détection. Au-delà de cela, KSMS Plus cible les techniques d’évasion qui ont connu la croissance la plus rapide, à savoir les archives protégées par mot de passe, les textes de phishing générés automatiquement et le bombardement de courriels via l’abonnement à des listes de diffusion de masse. Les deux niveaux partagent les mêmes moteurs anti-spam, anti-malware, anti-hameçonnage et d’authentification de l’expéditeur ; KSMS n’est donc pas un scanner allégé, mais propose un ensemble de fonctionnalités plus restreint. Les organisations disposant d’une équipe de sécurité qui trie déjà les alertes ont généralement besoin du niveau Plus ; celles qui souhaitent simplement réduire le spam et le nombre de pièces jointes malveillantes n’en ont généralement pas besoin.

Quelles sont les restrictions à connaître avant l'achat ?

La licence complémentaire ne peut pas être achetée séparément : elle est associée à une organisation qui utilise déjà un produit Kaspersky destiné aux entreprises. Les acheteurs qui partent de zéro doivent donc opter pour la licence de base. Il existe une restriction régionale importante si vous disposez d’une entité aux États-Unis, car la documentation de Kaspersky indique que les fonctionnalités de mise à jour, notamment les mises à jour des signatures antivirus et du code source, ainsi que les fonctionnalités du Kaspersky Security Network, peuvent ne pas être disponibles sur le territoire américain. Les trois applications ne sont pas gérées à partir d’un seul et même tableau de bord : la passerelle et l’application Microsoft 365 disposent chacune de leur propre console web, et Kaspersky Security Center assure une surveillance centralisée de l’état plutôt qu’une édition unifiée des politiques, ce qui est souvent source de questions supplémentaires lors du déploiement. La couverture se limite à la messagerie électronique ; la protection des terminaux, l’EDR, le chiffrement des disques, la gestion des correctifs et la sécurité des appareils mobiles nécessitent donc tous des produits distincts. De plus, les fonctionnalités que l’on suppose le plus souvent incluses, notamment le désarmement et la reconstruction de contenu ainsi que l’analyse des archives protégées par mot de passe, sont disponibles dans le niveau KSMS Plus plutôt que dans le niveau de base. Le produit n’archive ni ne sauvegarde les e-mails ; la conservation et la restauration restent donc un achat distinct.

Planifier correctement les sauvegardes d’Office 2024 pour les entreprises : ce guide
explique comment sauvegarder les fichiers, les archives PST d’Outlook, les modèles et le système Windows sans perte de données.

Foire aux questions sur le module complémentaire Kaspersky Security for Mail Server

Les applications peuvent-elles fonctionner sans Kaspersky Security Center ?

Oui. Kaspersky Secure Mail Gateway est entièrement configuré via sa propre interface Web, y compris les règles, les domaines, la quarantaine et les rapports. Kaspersky Security Center est facultatif et sert à surveiller de manière centralisée l’état du produit, ainsi que celui d’autres applications Kaspersky.

La passerelle de messagerie peut-elle être déployée sur plusieurs serveurs ?

Oui. Kaspersky Secure Mail Gateway prend en charge le déploiement en cluster et s’étend horizontalement ou verticalement, tous les serveurs du cluster étant gérés de manière centralisée depuis l’interface Web de l’application. Il est fourni soit sous la forme d’une image de machine virtuelle avec un système d’exploitation et un agent de transfert de courrier préinstallés, soit sous la forme d’un paquet d’installation RPM ou DEB.