Kaspersky Total Security for Business

Que comprend Kaspersky Total Security for Business ?

Protection des terminaux – Détection comportementale, prévention des exploits et restauration pour Windows, Linux et macOS.
Protection des serveurs – Couvre les serveurs de fichiers, d’applications et de terminaux sous Windows et Linux.
Sécurité de la messagerie et de la collaboration – Protège Microsoft Exchange, les serveurs de messagerie Linux et SharePoint.
Sécurité de la passerelle Web – Filtre le trafic HTTP, HTTPS et FTP au niveau du périmètre.
Gestion des correctifs et du chiffrement – Analyse des vulnérabilités, déploiement des correctifs, contrôle de BitLocker et FileVault.
Important – Aucun composant EDR n’est inclus ; Kaspersky EDR Optimum est vendu séparément.

Quels sont les principaux avantages de Kaspersky Total Security for Business ?

Kaspersky Total Security for Business est le niveau le plus élevé de la gamme Kaspersky Endpoint Security for Business, au-dessus des versions Select et Advanced. Il est administré de manière centralisée via Kaspersky Security Center, sous forme de serveur sur site ou de console cloud. Kaspersky commercialise Kaspersky Next comme sa gamme phare pour les entreprises depuis avril 2024 ; les acheteurs qui comparent ces deux noms examinent donc deux générations du même portefeuille de produits.

Un seul agent, une seule console –  Les politiques relatives aux terminaux, aux serveurs et à la messagerie sont gérées dans Kaspersky Security Center.
Filtrage des menaces au niveau du périmètre –  Bloque les e-mails et les contenus Web malveillants avant leur acheminement vers les terminaux.
Restauration après une attaque par ransomware – Le moteur de remédiation annule automatiquement la plupart des modifications apportées aux fichiers par des logiciels malveillants.
Anti-spam au niveau de la passerelle – Réduit le bruit dans les boîtes de réception et diminue le trafic de messagerie interne.
Contrôle adaptatif des anomalies – Bloque les comportements inhabituels des applications sans avoir à définir de règles manuelles.
Automatisation du déploiement – Crée et distribue des images de système d’exploitation et des progiciels tiers.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des couches de protection non couvertes par l’antivirus intégré à Windows et de la valeur ajoutée apportée par une suite de gestion des terminaux.

À quelle taille d’entreprise Kaspersky Total Security for Business est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais le fait de savoir si vous exploitez encore vos propres serveurs de messagerie, de collaboration ou de passerelle. Une entreprise ayant entièrement migré sa messagerie vers un service cloud paierait pour des composants qu’elle ne peut pas déployer.

Kaspersky Total Security for Business répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration prévue par la loi révisée sur la sécurité de l’information s’applique depuis le 1er avril 2025 et s’impose aux exploitants d’infrastructures critiques, et non à toutes les entreprises ; les amendes sont exécutoires depuis le 1er octobre 2025. Les organisations concernées doivent soumettre un rapport initial à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant la découverte d’une cyberattaque éligible, le rapport détaillé devant suivre dans les 14 jours. Kaspersky Security Center facilite concrètement le respect de ce délai : il centralise les événements de détection provenant des postes de travail, des serveurs et des systèmes de messagerie, puis les exporte via syslog vers une solution SIEM, ce qui est indispensable pour reconstituer le déroulement des événements et leur chronologie. En revanche, il ne détermine pas si un incident doit être signalé, ne génère pas le rapport à soumettre au BACS et ne surveille pas votre infrastructure 24 heures sur 24 : ce niveau ne comprend ni chronologie des incidents EDR ni service de détection géré ; le rapport de suivi dans les 14 jours dépend donc toujours de votre propre analyse. Ce texte ne constitue pas un avis juridique ; clarifiez vos obligations de déclaration auprès d’un conseiller qualifié.

Kaspersky Total Security for Business répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise de se mettre en conformité avec la directive NIS 2, car celle-ci porte sur les obligations organisationnelles et la responsabilité de la direction, et non sur les outils. La directive NIS 2 impose aux entités concernées de mettre en place des mesures couvrant l’analyse des risques, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et du développement, l’hygiène informatique et la formation, la cryptographie, le contrôle d’accès, la gestion des actifs et l’authentification multifactorielle. Ce produit correspond directement à plusieurs de ces catégories : la gestion des correctifs et l’évaluation des vulnérabilités couvrent la cyber-hygiène ; la gestion du chiffrement couvre la cryptographie pour les données au repos ; le contrôle des applications et des appareils, ainsi que l’inventaire du matériel et des logiciels, couvrent certains aspects du contrôle d’accès et de la gestion des actifs ; enfin, la détection centralisée avec exportation syslog couvre l’aspect technique de la gestion des incidents. Il ne couvre pas l’authentification multifactorielle, la formation de sensibilisation, la sauvegarde et la restauration, l’évaluation des risques liés à la chaîne d’approvisionnement, ni aucun des travaux de documentation et de gouvernance exigés par la directive. Considérez-le comme une preuve de la mise en œuvre d’une poignée de mesures techniques, et non comme un programme NIS 2.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

En Suisse, il n’existe aucune mise en garde fédérale ni restriction de vente à l’encontre de Kaspersky, et les produits sont vendus et mis à jour normalement. En Allemagne, l’Office fédéral de la sécurité de l’information (BSI) a publié une mise en garde le 15 mars 2022 recommandant de remplacer les logiciels antivirus Kaspersky par des produits alternatifs ; le BSI précise explicitement qu’il s’agit d’une recommandation et non d’une interdiction, et a confirmé en 2026 qu’il maintenait cet avertissement, désormais régi par l’article 13 de la loi modifiée sur le BSI. Aux États-Unis, le Bureau de l’industrie et de la sécurité a interdit les nouvelles ventes à compter du 20 juillet 2024 et la fourniture de mises à jour à compter du 29 septembre 2024, tandis que l’Italie et les Pays-Bas ont restreint l’utilisation de Kaspersky dans les marchés publics. Kaspersky rejette cette évaluation, affirme que la décision a été prise pour des raisons politiques plutôt que techniques, a officiellement exigé le retrait de l’avertissement et se réserve le droit d’engager des poursuites judiciaires. Des laboratoires indépendants, notamment AV-TEST et AV-Comparatives, ont continué à tester et à certifier les produits Kaspersky tout au long de cette période, et les résultats de ces certifications sont indépendants des évaluations réglementaires. Dans la pratique, cela concerne principalement trois groupes : les organisations soumissionnant pour des marchés publics, les opérateurs d’infrastructures critiques et les fournisseurs dont les gros clients excluent les logiciels d’origine russe de leurs cahiers des charges. Si aucun de ces cas ne s’applique à vous, ces évaluations n’ont aucune incidence opérationnelle ; si l’un d’entre eux s’applique, vérifiez les exigences avant d’acheter.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison côte à côte des performances de détection, de la charge système et de l’étendue des fonctionnalités des deux éditeurs.

Kaspersky Total Security for Business facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

Oui, pour les questions relatives aux contrôles techniques, mais pas du tout pour celles concernant l’organisation. Il répond aux questions suivantes : protection des terminaux déployée sur tous les postes de travail et serveurs, application centralisée des politiques, niveaux de correctifs documentés issus de l’évaluation des vulnérabilités et de la gestion des correctifs, chiffrement complet du disque imposé via la gestion de BitLocker et FileVault, contrôle des supports amovibles, liste blanche des applications, filtrage des e-mails et du Web, inventaire du matériel et des logiciels, et exportation des journaux vers un SIEM. En revanche, il ne répond pas aux questions concernant : l’authentification multifactorielle, les registres de formation à la sensibilisation à la sécurité, les tests de sauvegarde et de restauration, le délai moyen de détection et de réponse, la couverture de surveillance 24 heures sur 24, les résultats des tests d’intrusion, le contrat de réponse aux incidents, le renforcement des périphériques réseau, ni la documentation du SMSI (Système de gestion de la sécurité de l’information) avec laquelle la plupart des questionnaires commencent. Le manque qui coûte le plus de points concerne les preuves de détection et de réponse, et la solution la plus économique consiste à rester au sein de la même famille de produits — Kaspersky EDR Optimum s’intègre à ce produit, et les niveaux Kaspersky Next incluent nativement des fonctionnalités EDR — plutôt que d’ajouter un agent d’un deuxième fournisseur et une deuxième console. La sauvegarde et les formations de sensibilisation doivent de toute façon provenir de sources extérieures à ce produit.

Quelle est la différence entre les formules Select, Advanced et Total Security for Business ?

La seule différence déterminante réside dans le fait que seul le niveau « Total » protège les serveurs de messagerie, SharePoint et les passerelles Web ; les niveaux « Select » et « Advanced » s’arrêtent aux terminaux. Le niveau « Advanced » ajoute la gestion des vulnérabilités et des correctifs, la gestion du chiffrement et le contrôle adaptatif des anomalies par rapport au niveau « Select », tandis que le niveau « Total » inclut tout ce qui est proposé dans le niveau « Advanced ». Si votre messagerie fonctionne sur un service cloud hébergé et que vous n’exploitez aucune passerelle sur site, le passage du niveau « Advanced » au niveau « Total » ne vous apporte rien que vous puissiez déployer. Aucun des trois niveaux ne contient de composant EDR.

Meilleurs antivirus pour Windows 2025
Présentation des tests actuellement disponibles pour Windows et des critères qui distinguent les différents produits.

Quelles sont les restrictions à connaître avant d’acheter ?

La principale restriction géographique : les produits Kaspersky ne peuvent pas être commercialisés aux États-Unis et n'y ont plus fait l'objet d'aucune mise à jour depuis le 29 septembre 2024, conformément à la décision du Bureau américain de l'industrie et de la sécurité (BIS) ; par conséquent, une entreprise disposant de sites aux États-Unis ne peut pas intégrer ces appareils dans un même déploiement. L'ensemble des fonctionnalités n'est pas non plus réparti de manière homogène entre les plateformes : la gestion des correctifs et la gestion du chiffrement sont centrées sur Windows ; les terminaux macOS et Linux bénéficient d'une protection et de contrôles, mais pas de l'ensemble complet des fonctionnalités de gestion ; quant à iOS, il est couvert au niveau de la gestion des appareils plutôt que par une analyse directement sur l'appareil. Les composants de messagerie et de passerelle ne sont rentables que si vous exploitez encore vous-même ces serveurs ; les boîtes aux lettres hébergées dans un service cloud nécessitent plutôt le produit Microsoft 365 distinct de Kaspersky. Les trois éléments qui déclenchent le plus souvent un achat complémentaire sont l’absence du composant EDR, l’absence de toute fonction de sauvegarde ou de restauration, et l’absence d’un service de détection géré pour les organisations qui ne disposent pas du personnel nécessaire pour assurer elles-mêmes la surveillance.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Explique pourquoi la protection des terminaux et la sauvegarde résolvent des problèmes différents, et ce dont un processus de restauration efficace a besoin.

Foire aux questions sur Kaspersky Total Security for Business

Ce produit protège-t-il les boîtes aux lettres Microsoft 365 ?

Non. Le composant de messagerie de cette offre cible les serveurs de messagerie sur site, tels que Microsoft Exchange et les systèmes de messagerie Linux. L’analyse au niveau des boîtes aux lettres pour Microsoft 365 est gérée par un produit Kaspersky distinct.

La console de gestion peut-elle fonctionner sur site plutôt que dans le cloud ?

Oui. Kaspersky Security Center est disponible à la fois sous forme de serveur de gestion sur site sous Windows et de console cloud, et le même produit peut être géré dans les deux cas. Les organisations soumises à des exigences de résidence des données ou disposant de segments isolés physiquement optent généralement pour la variante sur site.

Où les données des clients sont-elles traitées ?

Kaspersky indique que le traitement des données des clients européens s’effectue dans son centre de données de Zurich dans le cadre de son initiative « Global Transparency Initiative », l’examen du code source étant disponible dans ses centres de transparence. Vérifiez le lieu de traitement actuel dans la documentation du fournisseur avant de vous engager dans un accord de protection des données.