Kaspersky Security for Storage User Base

Que comprend la solution « Kaspersky Security for Storage User Base » ?

Moteur anti-malware pour NAS – Analyse en temps réel les fichiers présents sur les systèmes de stockage pris en charge.
Intégration ICAP et RPC – Se connecte aux systèmes de stockage Dell EMC, Hitachi, IBM et Oracle.
Anti-Cryptor pour NetApp – Bloque le chiffrement des partages à partir d’un hôte réseau infecté.
Kaspersky Security Center – Console centrale pour les politiques, l’installation à distance et la génération de rapports.
Quarantaine et sauvegarde – Une copie non modifiée est conservée avant la désinfection de tout objet.
Important – Aucun composant EDR, aucune gestion des correctifs ni aucune gestion du chiffrement n’est incluse.

Quels sont les principaux avantages de Kaspersky Security for Storage User Base ?

Kaspersky Security for Storage est une couche anti-malware dédiée aux systèmes de stockage en réseau (NAS) et aux serveurs de fichiers Windows, gérée de manière centralisée via Kaspersky Security Center plutôt que périphérique par périphérique. Elle succède à la gamme précédente Kaspersky Anti-Virus for Storage, et la mention « Base » désigne une nouvelle licence plutôt qu’un renouvellement d’une licence existante.

Aucun agent sur le NAS – Le stockage est analysé sans installation de logiciel sur l’appareil.
Protège les téléchargements non gérés – Détecte les fichiers placés sur des partages par des sous-traitants ou des invités.
Charge d’analyse réglable – Les zones de confiance excluent les tâches de sauvegarde et les fichiers de base de données.
Analyse tolérante aux pannes – La protection redémarre automatiquement après un arrêt forcé.
Rapports prêts à servir de preuves – La console affiche l’état de la protection du stockage pour répondre aux questions d’audit.
Produit toujours maintenu – Kaspersky continue de développer le moteur de stockage pour la protection du stockage réseau.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique où s’arrêtent les protections intégrées à Windows et dans quels cas une couche d’analyse dédiée est nécessaire.

À quelle taille d’entreprise la base d’utilisateurs de Kaspersky Security for Storage est-elle adaptée ?

Le facteur déterminant n’est pas l’effectif, mais le fait que vous exploitiez ou non un appareil NAS sur lequel aucun agent de point d’accès ne peut être installé. Une entreprise de dix employés disposant d’un filer NetApp présente la même lacune de sécurité qu’une entreprise de mille employés.

Kaspersky Security for Storage User Base répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L'obligation en question s'applique aux exploitants d'infrastructures critiques en vertu de la loi révisée sur la sécurité de l'information, en vigueur depuis le 1er avril 2025, et non à toutes les entreprises suisses. Ces exploitants doivent signaler toute cyberattaque significative à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, le rapport complet devant suivre dans les 14 jours. Le produit facilite le respect de ce délai d’une manière spécifique : une infection ou une tentative de chiffrement bloquée sur un partage protégé est enregistrée de manière centralisée dans Kaspersky Security Center, ce qui permet d’identifier rapidement le partage concerné et l’heure de détection, sans avoir à reconstituer ces informations à partir des journaux du système de stockage lui-même. En revanche, il ne vous indique pas jusqu’où un attaquant a progressé dans votre réseau, car il ne dispose ni de télémétrie des terminaux, ni de reconstitution chronologique, ni d’analyse des causes profondes ; l’événement de stockage à lui seul répond rarement aux questions posées par le BACS dans le rapport de 14 jours. Il ne couvre pas non plus du tout l’aspect organisationnel, c’est-à-dire le processus décisionnel, la personne responsable désignée et la procédure rodée qui déterminent si vous respectez effectivement le délai de 24 heures. Ces informations ne constituent pas un avis juridique, et il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de déclaration.

La solution Kaspersky Security for Storage User Base répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise de se mettre en conformité avec la directive NIS 2, car celle-ci porte sur la responsabilité de la direction et les processus organisationnels plutôt que sur les outils. La directive NIS 2 exige des entités essentielles et importantes qu’elles mettent en place des mesures dans divers domaines, notamment la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, les règles élémentaires de cyberhygiène, le contrôle d’accès et l’utilisation de la cryptographie. Ce produit contribue à deux de ces mesures : la protection contre les logiciels malveillants dans le cadre de la cyberhygiène du stockage de fichiers, et la détection des incidents concernant les fichiers écrits sur des partages protégés. Il ne contribue pas à la sauvegarde ni à la continuité d’activité, car il analyse les données plutôt que de les copier, et un fichier nettoyé qui n’a jamais été sauvegardé reste un fichier perdu. Il ne contribue pas non plus à la sécurité de la chaîne d’approvisionnement, au contrôle d’accès, au chiffrement ou à la formation du personnel, et il ne fournit aucune preuve concernant les systèmes autres que le stockage qu’il protège. Les acheteurs doivent le considérer comme une mesure parmi d’autres au sein d’un ensemble beaucoup plus vaste, et non comme une solution conforme à la directive NIS 2.

Que faut-il savoir des évaluations officielles de Kaspersky ?

En Suisse, l’Office fédéral de la cybersécurité (BACS) n’a émis ni avertissement ni interdiction concernant Kaspersky. Il a déclaré qu’il n’émettait d’avertissement que lorsqu’il disposait de preuves techniques confirmées indiquant qu’un produit présentait des risques pour la sécurité, qu’aucune utilisation abusive des logiciels Kaspersky en Suisse ne lui avait été signalée et qu’il informerait immédiatement le public si cela venait à changer ; il a également confirmé qu’il n’existait aucune directive fédérale interne interdisant ces produits, laissant ainsi la décision à chaque acheteur. En Allemagne, l’Office fédéral de la sécurité de l’information (BSI) a émis une mise en garde contre l’utilisation des logiciels antivirus Kaspersky depuis le 15 mars 2022, et cette mise en garde reste en vigueur ; elle est désormais régie par l’article 13 de la BSIG suite à l’amendement du 6 décembre 2025. Le raisonnement avancé par le BSI ne repose pas sur une faille avérée du logiciel, mais sur le risque qu’un fabricant russe puisse être contraint d’agir ou faire l’objet d’abus, compte tenu des autorisations système étendues et de la connexion chiffrée permanente requises par les logiciels antivirus. Le BSI précise lui-même que l’utilisation de ces produits n’est pas interdite en Allemagne et recommande une évaluation au cas par cas. Aux États-Unis, le ministère du Commerce a publié une décision définitive le 20 juin 2024 interdisant la vente des logiciels Kaspersky aux personnes américaines à compter du 20 juillet 2024 et la fourniture de mises à jour à compter du 29 septembre 2024, et a ajouté les entités de Kaspersky à la liste des entités ; l’entreprise a par la suite cessé ses activités aux États-Unis. Kaspersky rejette l’avertissement allemand, estimant qu’il ne repose pas sur une analyse technique objective ; l’entreprise a officiellement demandé son retrait et se réserve le droit d’engager des poursuites judiciaires. Elle met en avant le traitement de ses données pour les clients européens en Suisse, son centre de transparence à Zurich où le code source peut être examiné, ainsi que sa structure de holding à Londres. Les tribunaux allemands ont rejeté les recours d’urgence formés contre cet avertissement en 2022. Dans la pratique, cela revêt une importance particulière si vous vendez au secteur public allemand, fournissez des clients allemands qui répercutent les recommandations du BSI tout au long de leur chaîne d’approvisionnement, détenez des contrats avec le gouvernement américain ou répondez à des questionnaires destinés aux fournisseurs qui portent sur le pays d’origine du fournisseur. Pour une entreprise qui ne présente aucune de ces expositions, cette décision relève d’une évaluation normale des risques.

Norton ou Kaspersky : quel antivirus offre la meilleure protection en 2025 ?
Comparaison des performances de détection des deux éditeurs afin que vous puissiez évaluer les capacités par rapport au risque lié à l’éditeur.

La solution Kaspersky Security for Storage User Base est-elle utile pour répondre aux questionnaires de sécurité des grands clients ?

En partie, et uniquement pour un ensemble restreint de points. Il permet de déterminer si la protection contre les logiciels malveillants couvre votre stockage de fichiers et pas seulement les postes de travail, ce qui constitue une question de suivi courante lorsqu’un questionnaire porte sur la couverture anti-malware de tous les systèmes contenant des données clients. Il indique si cette protection est gérée et faire l’objet de rapports de manière centralisée, car les politiques et l’état de la protection proviennent de Kaspersky Security Center. Il indique également s’il existe des contrôles anti-ransomware au niveau de la couche de stockage, ce à quoi le composant Anti-Cryptor pour NetApp répond directement. Ce à quoi il ne répond pas est tout aussi important. Il ne fournit aucune information sur la détection et la réponse au niveau des terminaux, la gestion des correctifs et des vulnérabilités, le chiffrement des disques ou des fichiers, l’authentification multifactorielle, la gestion des appareils mobiles, le filtrage des e-mails, les durées de conservation des journaux ou le transfert SIEM, ni sur les tests de sauvegarde et de restauration, qui constituent souvent l’élément le plus pondéré du formulaire. Il n’aborde pas non plus la question de l’origine du fournisseur décrite dans la section ci-dessus, qui apparaît de plus en plus souvent dans les questionnaires des clients allemands et liés aux États-Unis. Pour combler ces lacunes techniques, la solution la plus économique consiste généralement à opter pour une édition supérieure de la gamme professionnelle de Kaspersky afin de bénéficier d’une couverture des terminaux, des correctifs et du chiffrement, tout en conservant une seule console et un seul interlocuteur pour l’assistance, plutôt que d’ajouter un deuxième fournisseur pour chaque élément manquant.

Quelles sont les limites à connaître avant d’acheter ?

La limitation régionale la plus évidente concerne les États-Unis, où les ventes et les mises à jour sont interdites en vertu de la décision du Département du commerce décrite ci-dessus ; le produit est vendu et mis à jour normalement en Suisse et dans l’Union européenne. Le composant d’analyse s’exécute sur un hôte Microsoft Windows Server ; il n’existe donc pas d’hôte d’analyse sous Linux et vous devez disposer d’un serveur Windows pour remplir ce rôle, même si le système de stockage lui-même est un appareil dédié. L’assistance est liée à une liste spécifique de plates-formes de stockage, principalement NetApp, Dell EMC Celerra, VNX et Isilon, Hitachi HNAS, IBM System Storage série N, Oracle ZFS Storage Appliance, Dell FluidFS et HPE 3PAR File Persona, ainsi que d’autres systèmes utilisant les protocoles ICAP ou RPC ; cela signifie qu’un NAS grand public ou destiné aux petites entreprises n’est généralement pas pris en charge et doit faire l’objet d’une vérification avant l’achat. La protection Anti-Cryptor contre le chiffrement des partages est une intégration NetApp et ne s'étend pas à toutes les plateformes prises en charge. La cause la plus fréquente d'un achat complémentaire est le champ d'application : cette licence protège uniquement le stockage ; les postes de travail, les ordinateurs portables, les serveurs de messagerie et les appareils mobiles nécessitent donc une couverture distincte, et le produit ne comporte aucune fonction de sauvegarde.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Explique pourquoi l’analyse anti-malware sur le stockage ne remplace pas un processus de sauvegarde et de restauration éprouvé.

Foire aux questions sur Kaspersky Security for Storage Base d'utilisateurs

Le produit s’installe-t-il directement sur le NAS ?

Non. Le composant d’analyse s’exécute sur un hôte Windows Server et le système de stockage lui transmet les fichiers via ICAP, RPC ou, pour NetApp, FPolicy. Rien n’est installé sur le périphérique de stockage lui-même, ce qui explique pourquoi les périphériques ne pouvant pas exécuter d’agent peuvent tout de même être protégés.

Peut-on l’utiliser sans Kaspersky Security Center ?

Oui. Outre la console centrale, l’application peut être configurée localement via sa propre console d’application ou depuis la ligne de commande. La gestion centralisée est le choix le plus pratique dès lors qu’il y a plusieurs hôtes d’analyse, car sinon les politiques et les rapports sont gérés séparément pour chaque hôte.

Quelle est la différence entre cette solution et la protection des serveurs de fichiers incluse dans une licence Kaspersky pour terminaux ?

Une licence pour terminaux protège le serveur de fichiers Windows sur lequel elle est installée. Cette licence ajoute une protection pour les périphériques de stockage en réseau accessibles via ICAP, RPC ou FPolicy, auxquels un agent de terminal ne peut pas accéder car il ne peut pas être installé sur le périphérique. Kaspersky continue de maintenir le moteur de stockage spécialement conçu pour la protection du stockage en réseau.