Kaspersky Security for Storage Server Base

Que comprend Kaspersky Security for Storage Server Base ?

Moteur de protection du stockage – Analyse les fichiers du NAS lors de l’accès et à la demande.
Kaspersky Security Center – Console centrale pour l’installation, les politiques, les mises à jour et les rapports.
Intégration multiprotocole des NAS – Connexion via l’agent CAVA, RPC et ICAP.
Anti-Cryptor pour NetApp – Bloque un hôte qui commence à chiffrer des partages NetApp.
Quarantaine et sauvegarde – Copie non modifiée stockée avant toute action sur un objet.
Important – Ne comprend pas de composants EDR, de gestion des correctifs, de chiffrement ou de sécurité mobile.

Quels sont les principaux avantages de Kaspersky Security for Storage Server Base ?

Kaspersky Security for Storage est une couche anti-malware dédiée aux systèmes de stockage en réseau (NAS) et aux serveurs de fichiers Windows, fournie sous la forme de Kaspersky Security for Windows Server associée à la console Kaspersky Security Center. La génération précédente était commercialisée sous le nom de Kaspersky Anti-Virus for Storage ; ici, le terme « Base » désigne une nouvelle licence autonome plutôt qu’un renouvellement ou un module complémentaire à une licence existante.

Analyse hors terminal – Les fichiers du NAS sont analysés sans agent installé sur chaque client.
Blocage des hôtes de ransomware – Les hôtes effectuant un chiffrement sont bloqués, puis débloqués au bout de 30 minutes.
Contrôle de la charge d’analyse –  Les zones de confiance et iSwift ou iChecker réduisent les réanalyses.
Fonctionnement tolérant aux pannes – Le service redémarre automatiquement après un arrêt forcé.
Administration basée sur les rôles – Niveaux de privilèges attribués par compte d’administrateur de serveur.
Rapports pouvant servir de preuves – Rapports graphiques ainsi que journaux d’événements Windows et de la console.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des limites de la protection intégrée à Windows et des raisons pour lesquelles le stockage partagé nécessite sa propre couche d’analyse.

À quelle taille d’entreprise Kaspersky Security for Storage Server Base est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais le fait de savoir si vos données de travail sont réellement stockées sur un appareil NAS ou un serveur de fichiers central. Une entreprise de dix employés disposant d’un appareil NetApp ou Hitachi a davantage intérêt à opter pour ce produit qu’une entreprise de deux cents employés dont les fichiers sont entièrement hébergés dans un service cloud.

Kaspersky Security for Storage Server Base répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration suisse s’applique aux exploitants d’infrastructures critiques, et non à toutes les entreprises : les fournisseurs d’énergie et d’eau potable, les opérateurs de transport, les hôpitaux répertoriés, les fournisseurs de centres de données et de services cloud, ainsi que les administrations cantonales ou communales en sont les destinataires types, des seuils fixés dans l’ordonnance sur la cybersécurité exemptant les petites organisations. À compter du 1er avril 2025, ces organisations devront signaler toute cyberattaque significative à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposeront de 14 jours supplémentaires pour compléter leur rapport. Ce produit apporte à cet égard des preuves de détection : une tentative de chiffrement sur un partage NetApp protégé déclenche un événement critique, bloque l’hôte d’origine et inscrit une entrée horodatée dans le journal du Kaspersky Security Center, ce qui correspond exactement aux éléments nécessaires à un premier rapport dans un délai d’un jour. Ce qu’il n’apporte pas, en revanche, c’est le processus qui l’entoure, car il ne détermine pas si vous êtes soumis à cette obligation, ne génère pas le rapport et ne surveille pas les terminaux, la messagerie ou les systèmes d’identité, là où la plupart des incidents trouvent en réalité leur origine. Il ne fournit pas non plus de chronologie des attaques au-delà des opérations sur les fichiers stockés ; l’analyse des causes profondes repose donc toujours sur d’autres journaux. Ce texte ne constitue pas un avis juridique, et il vous appartient de déterminer, avec votre propre conseiller juridique, si votre organisation est soumise à l’obligation de signalement.

Kaspersky Security for Storage Server Base répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne rend une organisation conforme à la directive NIS 2, car celle-ci impose des obligations aux entités et à leur direction, et non aux logiciels. La directive NIS 2 exige des catégories de mesures, notamment l’analyse des risques et les politiques de sécurité pour les systèmes d’information, la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, ainsi que des procédures permettant d’évaluer l’efficacité de ces mesures. Ce produit répond à deux de ces exigences : il constitue une mesure de protection technique pour les données stockées, et ses fonctionnalités de journalisation et de blocage des hôtes contribuent à la gestion des incidents. Il n’apporte aucune contribution à la sauvegarde et à la restauration, ni à l’évaluation de la chaîne d’approvisionnement de vos propres fournisseurs, ni à la gouvernance ou à la formation des dirigeants, ni à la gestion des vulnérabilités. Pour une entité concernée, la protection des données stockées contre les logiciels malveillants n’est qu’un contrôle parmi un ensemble beaucoup plus vaste, et les lacunes mentionnées ci-dessus doivent être comblées à l’aide d’outils distincts et de processus documentés.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Le 15 mars 2022, l’Office fédéral allemand de la sécurité de l’information (BSI) a publié une mise en garde contre l’utilisation des logiciels antivirus Kaspersky, arguant que les produits antivirus disposent de droits système étendus et nécessitent donc de pouvoir se fier à la fiabilité du fabricant et à son indépendance d’action. Cet avertissement reste en vigueur jusqu’en 2026 et est désormais régi par l’article 13 de la loi modifiée sur le BSI, entrée en vigueur le 6 décembre 2025. Kaspersky rejette cette évaluation, affirme qu’elle repose sur des motifs politiques plutôt que techniques, a officiellement demandé au BSI de la retirer et se réserve le droit d’engager des poursuites judiciaires. Par ailleurs, le Bureau américain de l’industrie et de la sécurité (BIS) a interdit les nouvelles ventes en 2024 ainsi que les mises à jour antivirus à compter du 29 septembre 2024, et a ajouté les entités Kaspersky à la liste des entités (Entity List), ce qui explique pourquoi le produit n’y est ni commercialisé ni mis à jour. En Allemagne et en Suisse, il s’agit d’une recommandation plutôt que d’une interdiction ; la question pratique est donc d’ordre contractuel : les appels d’offres du secteur public, les opérateurs d’infrastructures critiques et les questionnaires destinés aux fournisseurs par les grands clients posent de plus en plus souvent des questions sur le pays d’origine du fournisseur, et une entreprise confrontée à ces clauses aura du mal à défendre ce produit, quelles que soient ses qualités techniques. Une entreprise non soumise à de telles clauses n'est soumise à aucune restriction légale, et la décision revient à l'acheteur.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparez les performances de détection et l’étendue des fonctionnalités des deux éditeurs si vous envisagez une alternative.

Kaspersky Security for Storage Server Base facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

En partie, et les lacunes sont aussi importantes que les réponses. Il répond aux questions concernant la protection contre les logiciels malveillants pour les systèmes de stockage, la protection contre les ransomwares pour les partages réseau, les politiques appliquées de manière centralisée, les droits d’administrateur basés sur les rôles, les mises à jour automatiques des signatures, ainsi que la journalisation et le reporting, car les rapports peuvent être exportés depuis Kaspersky Security Center et depuis le journal des événements Windows. En revanche, il ne répond pas aux questions relatives à la détection et à la réponse sur les terminaux, à la gestion des vulnérabilités et des correctifs, au chiffrement au repos et à la conservation des clés, à l’authentification multifactorielle, aux tests de sauvegarde et de restauration, à la gestion des appareils mobiles, à la sécurité des e-mails, ni à l’intégration SIEM structurée. Il ne répond pas non plus à la question de l’origine du fournisseur, qui est le seul point pour lequel passer à un niveau supérieur au sein de la même gamme n’apporte aucune solution. En ce qui concerne les lacunes techniques, un niveau supérieur de la gamme Kaspersky Next, qui ajoute la détection et la réponse, est généralement moins cher et plus simple à utiliser que de combiner plusieurs fournisseurs ; quant à la question de l’origine, aucun changement d’édition ne permet de la résoudre, et il est utile de le savoir avant de remplir le formulaire.

Quelles sont les limites à connaître avant l’achat ?

La disponibilité régionale constitue la première limitation : suite à l’interdiction en vigueur aux États-Unis, le produit ne peut y être ni vendu ni mis à jour ; il n’est donc pas envisageable pour un site américain d’un groupe international. Le composant d’analyse fonctionne sous Windows Server, ce qui implique qu’un nœud Windows doit exister même lorsque le stockage lui-même est une appliance sous Linux. Le blocage du chiffrement n’est pas non plus uniforme d’une plateforme à l’autre, car l’Anti-Cryptor basé sur FPolicy est une fonctionnalité NetApp qui n’est pas prise en charge sur les volumes FlexGroup ; les dossiers partagés Windows sont couverts par le composant Anti-Cryptor général ; et les autres plateformes NAS bénéficient d’une analyse des logiciels malveillants via ICAP ou RPC sans cette couche de blocage. Les composants qui motivent le plus souvent un achat complémentaire sont tout simplement absents : il n’y a ni EDR, ni gestion des correctifs, ni gestion du chiffrement, ni couverture des appareils mobiles, ni analyse des serveurs de messagerie, et la protection du stockage ne remplace pas la protection des terminaux. Enfin, « Base » est une nouvelle licence autonome et ne correspond pas à l’article permettant d’étendre une licence existante du même produit.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Cet article explique pourquoi bloquer une tentative de chiffrement n’est qu’une partie de la solution et ce qu’un plan de restauration doit inclure.

Foire aux questions sur Kaspersky Security for Storage Server Base

La console d’administration est-elle basée sur le cloud ou installée sur votre propre serveur ?

Kaspersky Security Center s’exécute au sein de votre propre infrastructure et est géré via sa console d’administration ou sa console Web. Le serveur protégé peut en outre être géré localement via la console de l’application ou depuis la ligne de commande.

Le logiciel s’exécute-t-il sur le périphérique NAS lui-même ?

Non. Le composant d’analyse s’exécute sur un serveur Windows, et le système de stockage communique avec lui via l’agent CAVA, RPC ou ICAP. L’appareil envoie chaque opération sur fichier pour obtenir un verdict, puis applique la réponse reçue.

Que faire si nous disposons déjà de Kaspersky Endpoint Security for Business ?

Kaspersky Security for Windows Server est également inclus dans Kaspersky Endpoint Security for Business ; vérifiez donc ce que couvre votre contrat actuel avant de passer commande. Cet article concerne une nouvelle licence autonome pour le produit de stockage et ne prolonge pas une licence existante.