Kaspersky Security for Storage Server Base Plus

Que comprend la solution « Kaspersky Security for Storage Server Base Plus » ?

Moteur de protection NAS – Analyse les fichiers stockés sur les systèmes de stockage NetApp, Dell EMC, Hitachi, IBM et Oracle.
Connecteurs ICAP et RPC –  Relient le système de stockage au serveur d’analyse.
Intégration de NetApp FPolicy – Protection anti-ransomware en temps réel pour les volumes NetApp ONTAP.
Kaspersky Security Center – Console sur site pour les politiques, les tâches, les rapports et les alertes.
Quarantaine et sauvegarde – Stocke une copie intacte avant toute désinfection ou suppression.
Important – Cette offre n'inclut pas d'EDR, de gestion des correctifs ni de chiffrement.

Quels sont les principaux avantages de Kaspersky Security for Storage Server Base Plus ?

Kaspersky Security for Storage Server Base Plus est une licence anti-malware destinée aux systèmes de stockage en réseau (NAS) et aux serveurs de fichiers Windows. Elle est fournie via l’application Kaspersky Security for Windows Server, nom que les administrateurs voient effectivement lors de l’installation. Elle est gérée de manière centralisée depuis la console Kaspersky Security Center sur site, plutôt que de devoir configurer chaque système de stockage individuellement.

Aucune dépendance vis-à-vis des terminaux – Les fichiers sont toujours analysés, même lorsqu’ils sont téléchargés par des appareils non gérés.
Le stockage reste réactif – iSwift et iChecker ignorent les fichiers déjà analysés et inchangés.
Trois niveaux de sécurité – Basculez entre « performances maximales », « recommandé » et « protection maximale ».
Analyse tolérante aux pannes – Plusieurs serveurs d’analyse se partagent la charge pour un même système de stockage.
Rapports prêts à servir de preuve – Les rapports de la console et les journaux d’événements documentent chaque détection.
Droits d’administration granulaires – Niveaux de privilèges distincts pour chaque administrateur de serveur protégé.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Ce document explique les limites de la protection intégrée à Windows et pourquoi le stockage partagé fait partie des zones qu’elle ne couvre pas.

À quelle taille d’entreprise Kaspersky Security for Storage Server Base Plus est-il adapté ?

L’adéquation dépend de l’architecture de stockage, et non de l’effectif. Si les fichiers se trouvent sur un périphérique NAS ou un partage de fichiers central auquel plusieurs personnes ont accès en écriture, ce produit a un rôle à jouer. Si tout est stocké sur des ordinateurs portables individuels ou dans un service SaaS, ce n’est pas le cas.

Kaspersky Security for Storage Server Base Plus répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Pas à lui seul, et aucun produit de sécurité ne le fait. En vertu de la loi révisée sur la sécurité de l’information (LSI), les exploitants d’infrastructures critiques en Suisse — parmi lesquels les services publics d’énergie et d’eau potable, les opérateurs de transport, les hôpitaux répertoriés, fournisseurs de centres de données et de services cloud, ainsi que les administrations cantonales et communales — doivent signaler toute cyberattaque éligible à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposent de 14 jours supplémentaires pour compléter le rapport. À l’approche de ce délai, le produit fournit l’événement de détection et les détails au niveau du fichier : la console enregistre quel système de stockage, quel fichier et quel verdict ont déclenché l’alerte, ce qui constitue généralement la première information concrète nécessaire à un rapport initial. Ce qu’il ne fournit pas, c’est le parcours de l’attaque : il n’y a ni télémétrie des terminaux, ni arborescence des processus, ni analyse des causes profondes ; il faut donc un outil distinct pour déterminer comment le logiciel malveillant a atteint le partage. Il ne détermine pas non plus si un incident doit faire l’objet d’un signalement, et il laisse de côté les terminaux, les boîtes mail et les systèmes d’identité, qui sont pourtant souvent à l’origine des incidents à signaler. Ce texte ne constitue pas un avis juridique ; il convient d’évaluer formellement et de documenter par écrit si votre organisation est soumise à l’obligation de signalement.

Kaspersky Security for Storage Server Base Plus répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit à lui seul la conformité à la directive NIS 2 à l’acheteur, car celle-ci porte sur la gestion des risques organisationnels plutôt que sur les fonctionnalités logicielles. La directive NIS 2 exige des entités essentielles et importantes qu’elles mettent en œuvre des mesures dans des catégories bien définies : gestion des incidents, continuité des activités et gestion des sauvegardes, sécurité de la chaîne d’approvisionnement, contrôle d’accès et gestion des actifs, cryptographie, gestion des vulnérabilités, tests de sécurité, formation du personnel et signalement des incidents significatifs à l’autorité compétente. Ce produit correspond exactement à l’une de ces catégories et en touche une seconde : la protection contre les logiciels malveillants pour les données stockées, ainsi que la partie « détection » de la gestion des incidents pour les fichiers enregistrés sur un stockage protégé. Il n’apporte aucune contribution à la sauvegarde et à la restauration, à la planification de la continuité des activités, au chiffrement, au contrôle d’accès et à l’authentification multifactorielle, à l’évaluation de la chaîne d’approvisionnement, à la gestion des vulnérabilités ou à la formation du personnel, et il ne génère aucun rapport d’incident de manière autonome. Les acheteurs concernés doivent le considérer comme un contrôle au sein d’un système de gestion, et non comme un substitut à celui-ci.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Deux mesures officielles sont pertinentes et toutes deux sont toujours en vigueur. L’Office fédéral allemand pour la sécurité de l’information (BSI) a émis une mise en garde contre l’utilisation du logiciel antivirus Kaspersky depuis le 15 mars 2022 ; cette mise en garde est désormais émise en vertu de l’article 13 de la loi sur le BSI ; l’autorité l’a réexaminée et reconduite en 2026 ; il s’agit d’une recommandation de remplacer le logiciel, et non d’une interdiction de vente. Aux États-Unis, le Bureau de l’industrie et de la sécurité du ministère du Commerce a rendu en juin 2024 une décision définitive interdisant à Kaspersky de fournir des produits de cybersécurité et antivirus à des personnes américaines, ainsi que de livrer des mises à jour aux installations américaines existantes après le 29 septembre 2024. Kaspersky rejette ce raisonnement, affirme que les risques présumés sont restés hypothétiques en l’absence d’incident de sécurité confirmant ces allégations, met en avant son initiative de transparence mondiale et son traitement des données en Suisse, et a officiellement demandé au BSI de retirer l’avertissement tout en se réservant le droit d’engager des poursuites judiciaires. Les tests effectués par des laboratoires indépendants constituent un volet distinct : les produits Kaspersky ont continué à figurer dans les cycles de test d’AV-TEST et d’AV-Comparatives en 2025 et 2026, et ces résultats ne sont pas affectés par les mesures réglementaires. Concrètement, cela a une incidence sur les appels d’offres du secteur public, sur les opérateurs d’infrastructures critiques, sur les filiales soumises à la politique d’une société mère allemande ou américaine, ainsi que sur les fournisseurs dont les clients tiennent compte du pays d’origine du fournisseur ; en Suisse et dans l’Union européenne, le produit reste en vente et bénéficie de toutes les mises à jour.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des résultats de détection et de l’étendue des fonctionnalités des deux éditeurs, utile si l’origine du fournisseur est un critère déterminant dans votre décision.

Kaspersky Security for Storage Server Base Plus facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir quels champs il permet réellement de remplir. Il répond aux questions relatives à la protection contre les logiciels malveillants pour les données stockées : analyse à l’accès de chaque fichier lu ou écrit sur le stockage protégé, analyses planifiées ou à la demande, application centralisée des politiques à partir d’une console unique, niveaux de privilèges d’administrateur distincts, et un rapport de détection exportable pouvant être joint comme preuve. Il ne répond à aucun des critères relatifs à la protection des terminaux, à la détection et à la réponse sur les terminaux, à l’état des vulnérabilités et des correctifs, au chiffrement des disques ou des fichiers, à l’authentification multifactorielle, à la gestion des appareils mobiles, au filtrage des e-mails, ni aux sauvegardes et restaurations testées — et un questionnaire demandant les délais de réponse aux incidents n’acceptera pas un journal de détection comme réponse. La solution la plus économique pour combler ces lacunes consiste généralement à ajouter une couche de protection des terminaux issue de la même famille de fournisseurs, telle que Kaspersky Next EDR Optimum, plutôt que de mélanger les fournisseurs, car une deuxième console de gestion double la charge de travail liée aux rapports pour chaque questionnaire futur. Sachez que les questionnaires des grands clients portent de plus en plus souvent sur le pays d’origine du fournisseur et son statut réglementaire ; la section ci-dessus présente les informations qui y figurent.

Quelles sont les limites à connaître avant d’acheter ?

La plus importante est d’ordre régional : suite à la décision définitive des États-Unis, le produit n’est pas disponible pour les acheteurs aux États-Unis, tandis qu’il reste en vente et entièrement mis à jour en Suisse et dans l’Union européenne — ce qui est pertinent si vous exploitez une filiale américaine et envisagiez d’adopter une norme unique sur tous vos sites. Le composant de scan fonctionne sous Windows Server ; un environnement exclusivement Linux ne peut donc pas héberger la protection de son NAS. La compatibilité de stockage dépend de la version plutôt que du fournisseur : NetApp Data ONTAP, Dell EMC Celerra et VNX via l’agent CAVA, Dell EMC Isilon sur OneFS, Hitachi HNAS, IBM System Storage série N, Oracle ZFS Storage Appliance, Dell Compellent FS8600 et HPE 3PAR avec File Persona sont pris en charge à partir des versions minimales documentées ; ainsi, une version de firmware trop ancienne est généralement la cause d’un échec d’intégration. Sur les systèmes de stockage connectés via ICAP, il existe un comportement connu à prendre en compte : lorsque le Kaspersky Security Network rend un verdict de non-fiabilité, l’application ne peut ni supprimer ni bloquer le fichier, car elle n’a pas d’accès direct aux dossiers réseau du système de stockage. Enfin, il s’agit ici de détection et de suppression, et non de récupération : cette fonctionnalité ne permet pas de revenir en arrière ni de restaurer les fichiers déjà chiffrés par un rançongiciel, ce qui constitue la raison la plus courante justifiant un achat ultérieur.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article aborde l’aspect de la restauration que l’analyse anti-malware ne couvre pas, notamment comment planifier la capacité de restauration pour un stockage partagé.

Foire aux questions sur Kaspersky Security for Storage Server Base Plus

Où s’effectue réellement l’analyse ?

Pas sur le périphérique de stockage. Un serveur Windows héberge le service d’analyse Kaspersky, et le NAS lui transmet les fichiers via ICAP, RPC ou l’agent EMC CAVA pour qu’il rende son verdict. Lorsqu’un seul serveur d’analyse ne suffit pas, plusieurs peuvent être connectés au même système de stockage, qui répartit alors les requêtes entre eux.

Protège-t-il aussi bien les serveurs de fichiers Windows que les périphériques NAS ?

Oui. La même application protège directement les opérations sur les fichiers d’un serveur de fichiers Windows classique, sans aucune connexion ICAP ou RPC, ce qui est souvent le cas pour les entreprises disposant d’un partage de fichiers central mais sans matériel NAS dédié.

S'agit-il d'une nouvelle licence ou d'un renouvellement ?

Base Plus est un type de licence initiale dans le programme de licences professionnelles de Kaspersky, et non un renouvellement d’une licence existante ; elle ne nécessite aucun autre produit de base Kaspersky pour fonctionner. Notez que la licence doit autoriser la protection du stockage en réseau (NAS) ; sans cette autorisation, les tâches de protection NAS démarrent mais renvoient une erreur au lieu d’effectuer l’analyse.