Kaspersky Security for Mail Server

Que comprend Kaspersky Security for Mail Server ?

Kaspersky Secure Mail Gateway – Appareil prêt à l’emploi doté de son propre agent de transfert de messagerie.
Security for Exchange Servers – Protège le trafic Microsoft Exchange au niveau de la passerelle et des boîtes aux lettres.
Security for Microsoft 365 – Protection SaaS pour Exchange Online, OneDrive, SharePoint et Teams.
Authentification de l’expéditeur – SPF, DKIM, DMARC et évaluations de la cohérence des expéditeurs au niveau du domaine.
Niveau KSMS Plus – Ajoute la neutralisation du contenu, l’analyse des archives chiffrées et le sandboxing.
Important – Aucune console unique ne couvre les trois applications à la fois.

Quels sont les principaux avantages de Kaspersky Security for Mail Server ?

Kaspersky Security for Mail Server est un produit de sécurité au niveau de la couche de messagerie qui regroupe trois applications sous une seule licence, couvrant une passerelle sur site, Microsoft Exchange et Microsoft 365. Les applications sur site transmettent leurs rapports à Kaspersky Security Center, tandis que l’application Microsoft 365 est gérée depuis Kaspersky Business Hub ; quant à la passerelle elle-même, elle est issue de Kaspersky Security 8 for Linux Mail Server, un nom que de nombreux acheteurs recherchent encore.

Une seule licence : utilisez une seule application ou les trois à la fois.
Passerelle et boîte aux lettres : bloque les e-mails avant leur livraison et à l’intérieur de la boîte aux lettres.
Heuristiques anti-hameçonnage basées sur l’IA : signale les e-mails rédigés par un modèle de langage (LLM) ne contenant ni lien ni pièce jointe.
Analyse des archives chiffrées : les utilisateurs soumettent les mots de passe des archives via un portail web dédié.
Exportation vers un SIEM : les événements de messagerie sont exportés au format CEF pour une corrélation SIEM.
Lien vers le bac à sable KATA : les pièces jointes sont exécutées et les résultats s’affichent dans les alertes KATA.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique où s’arrête la protection intégrée et où une couche de sécurité dédiée prend le relais.

À quelle taille d’entreprise Kaspersky Security for Mail Server est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais le fait que vous exploitiez ou non votre propre infrastructure de messagerie. Une entreprise dont la messagerie fonctionne entièrement sous Microsoft 365 n’a besoin que de l’application SaaS ; une entreprise utilisant Exchange sur site ou une passerelle en amont est le cas de figure visé par la licence complète.

Kaspersky Security for Mail Server répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration suisse s’applique aux opérateurs d’infrastructures critiques mentionnés dans la loi révisée sur la sécurité de l’information, et non à toutes les entreprises ; la plupart des PME ne sont donc pas concernées. Les opérateurs concernés doivent signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte. Au niveau de la messagerie, le produit facilite le respect de ce délai de manière concrète : la passerelle et les applications Exchange enregistrent un verdict pour chaque message, conservent les e-mails bloqués dans la sauvegarde et exportent les événements au format CEF. Ainsi, un administrateur peut déterminer quand un message malveillant est arrivé et quelles boîtes de réception l’ont reçu, sans avoir à consulter manuellement les journaux bruts de messagerie. En revanche, il ne détecte pas les incidents ayant pris naissance ailleurs, car il ne dispose d’aucune télémétrie au niveau des terminaux, des serveurs ou du réseau ; ainsi, une compromission via des identifiants volés ou un périphérique amovible ne laisse aucune trace dans ses journaux. Il ne génère pas non plus de rapport au format attendu par le BACS, et la notification elle-même reste une tâche manuelle incombant à votre propre personnel. Ceci ne constitue pas un avis juridique, et il convient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de déclaration.

Kaspersky Security for Mail Server répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit la conformité à la directive NIS 2, car celle-ci s’adresse aux organisations et à leurs instances de direction plutôt qu’aux logiciels qu’elles achètent. La directive NIS 2 exige des catégories de mesures comprenant l’analyse des risques et les politiques de sécurité de l’information, la gestion des incidents, la continuité des activités et la gestion de crise, la sécurité de la chaîne d’approvisionnement, ainsi que les politiques relatives à l’utilisation de la cryptographie. Kaspersky Security for Mail Server contribue à la gestion des incidents et à la protection technique d’un canal de communication : filtrage, mise en quarantaine avec un portail de déblocage au niveau de l’utilisateur, authentification de l’expéditeur via SPF, DKIM et DMARC, et exportation des événements vers un SIEM. Il ne contribue en rien à la continuité d’activité, à la sauvegarde, au contrôle d’accès, à la gestion des vulnérabilités ou à l’évaluation des fournisseurs, ni aux obligations de gouvernance et de formation du personnel que la directive impose à la direction. Considérez-le comme l’un des nombreux contrôles techniques documentés, et non comme la preuve que le catalogue de mesures a été respecté.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

En mars 2022, l’Office fédéral allemand de la sécurité de l’information (BSI) a publié un avertissement public contre l’utilisation du logiciel antivirus Kaspersky et a recommandé de le remplacer par des produits alternatifs. Cet avertissement reste en vigueur jusqu’en 2026 et est désormais régi par l’article 13 de la loi modifiée sur le BSI, entrée en vigueur le 6 décembre 2025. Par ailleurs, le ministère américain du Commerce a interdit les nouvelles ventes et les mises à jour de produits aux États-Unis à compter de 2024. Kaspersky rejette l’avertissement allemand, qu’il juge fondé sur des motifs politiques plutôt que techniques, a publiquement demandé au BSI de le retirer et s’est réservé le droit d’engager des poursuites judiciaires. L’évaluation indépendante du produit de messagerie lui-même se poursuit : Kaspersky a été désigné « Leader » dans le rapport SPARK Matrix Enterprise Email Security 2025 publié par Quadrant Knowledge Solutions. En Suisse, la situation est encore différente, car le BACS n’émet pas de recommandations sur des produits individuels, précise qu’aucun abus des logiciels Kaspersky ne lui a été signalé et n’a imposé aucune interdiction ; Kaspersky exploite par ailleurs un centre de données et un centre de transparence dans la région de Zurich. Dans la pratique, cela revêt une importance capitale si vous vendez au secteur public, si vous êtes fournisseur des autorités allemandes ou d’opérateurs d’infrastructures critiques, ou si vous répondez à des questionnaires sur la chaîne d’approvisionnement qui portent sur le pays d’origine du fournisseur, car un fournisseur figurant sur la liste peut vous faire perdre le contrat, quels que soient les résultats des tests.

Norton vs Kaspersky – Quel programme antivirus offre la meilleure protection ?
Comparaison côte à côte de la qualité de détection et de l’étendue des fonctionnalités des deux fournisseurs.

Kaspersky Security for Mail Server facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

En partie, et uniquement pour la section consacrée à la messagerie. Il répond aux questions sur le filtrage des e-mails entrants et sortants, les contrôles anti-hameçonnage et anti-spam, la gestion des pièces jointes et des liens malveillants, le workflow de mise en quarantaine et de déblocage, la politique d’authentification des expéditeurs via SPF, DKIM et DMARC, la journalisation d’audit et le transfert des événements de sécurité vers un SIEM. Il ne répond à aucune question concernant la protection des terminaux, l’EDR, l’état des correctifs, le chiffrement des disques, l’authentification multifactorielle, les tests de sauvegarde et de restauration, la gestion des appareils mobiles ou la formation à la sensibilisation à la sécurité, et il ne génère aucun inventaire des actifs. Ce sont généralement ces éléments qui déterminent si un questionnaire est accepté ; le produit de messagerie à lui seul ne suffira donc pas à satisfaire ces exigences. Si les lacunes concernent la messagerie, passer de KSMS à KSMS Plus est la solution la plus économique ; si elles concernent les terminaux ou l’EDR, rester au sein de la même famille de fournisseurs avec une offre Kaspersky Next permet de conserver une seule console et un seul contrat d’assistance, au lieu de répartir le parc entre deux fournisseurs.

Test : les meilleurs logiciels antivirus pour Windows
Couvre la couche de protection des terminaux que ne prend pas en charge un produit de sécurité de la messagerie.

Quelle est la différence entre KSMS et KSMS Plus ?

La seule différence déterminante réside dans la gestion des pièces jointes. La version de base de KSMS bloque ou transfère une pièce jointe, tandis que KSMS Plus peut en extraire les éléments dangereux grâce à la neutralisation et à la reconstruction du contenu, puis transférer une version sécurisée à la place ; il peut également ouvrir des archives protégées par mot de passe dont le mot de passe ne figure pas dans le même message, en demandant au destinataire de le saisir sur un portail dédié. KSMS Plus ajoute également des fonctionnalités heuristiques pour les e-mails générés par l’IA et pour le « list-linking », également appelé « mail bombing ». Toutes les fonctionnalités attendues d’un filtre de messagerie standard sont déjà présentes dans la version de base ; le choix de la mise à niveau dépend donc de la présence ou non d’attaques ciblées par pièce jointe dans votre profil de menaces.

Quelles sont les restrictions à connaître avant d’acheter ?

La disponibilité est limitée à certaines régions : depuis la règle du ministère américain du Commerce de 2024, les produits Kaspersky ne peuvent plus être vendus ni mis à jour aux États-Unis, ce qui est important si votre groupe possède des entités américaines ou si votre infrastructure de messagerie est gérée depuis ce pays. Le produit ne couvre que la couche de messagerie ; les postes de travail, les serveurs de fichiers, les appareils mobiles et les terminaux qui ouvrent effectivement les e-mails reçus doivent donc toujours disposer de leur propre protection. La gestion n’est pas non plus unifiée : la passerelle fonctionne à partir de sa propre interface web et peut transmettre des rapports à Kaspersky Security Center, tandis que l’application Microsoft 365 est gérée séparément depuis Kaspersky Business Hub. L’application Exchange nécessite en outre la disponibilité d’une instance de Microsoft SQL Server, ce qui constitue le poste de dépense le plus souvent non prévu dans le budget lors de la planification d’un premier déploiement. Enfin, l’offre de base se limite au blocage des pièces jointes plutôt qu’à leur nettoyage, ce qui constitue généralement la raison d’un passage ultérieur à KSMS Plus.

Foire aux questions sur Kaspersky Security for Mail Server

Peut-il fonctionner sans envoyer de données vers le cloud du fournisseur ?

Oui, au niveau de la passerelle. Kaspersky Secure Mail Gateway peut s’intégrer à Kaspersky Private Security Network et utiliser localement les bases de données de réputation ; ainsi, aucune donnée ne quitte l’entreprise. Il peut également être déployé en mode certifié, dans lequel l’appareil n’est pas autorisé à accéder à des serveurs situés en dehors de votre propre infrastructure.

Les anciennes plateformes de messagerie telles que Lotus Notes et Domino sont-elles toujours prises en charge ?

La liste officielle actuelle des applications mentionne trois applications : la passerelle de messagerie sécurisée, l’application Microsoft Exchange et l’application Microsoft 365. Les anciennes fiches commerciales de ce produit mentionnaient également Lotus Notes et Domino, Sendmail, Qmail, Postfix et Exim ; veuillez donc vérifier la liste actuelle des applications par rapport à votre propre plateforme avant de passer commande, plutôt que de vous fier à une description archivée.