Kaspersky Vulnerability and Patch Management Add-On

Que comprend le module complémentaire « Gestion des vulnérabilités et des correctifs » de Kaspersky ?

Analyse des vulnérabilités – Détecte les mises à jour manquantes dans les logiciels Microsoft et tiers.
Distribution des correctifs – Télécharge, valide et installe les mises à jour sur l'ensemble des appareils Windows gérés.
Test des correctifs – Vérifie les mises à jour sur un groupe de test avant un déploiement à plus grande échelle.
Inventaire matériel et logiciel – Recense les appareils, les applications installées et leurs versions.
Déploiement du système d’exploitation – Crée, stocke et déploie des images Windows sur les postes de travail.
Important – Ne comprend pas de moteur anti-malware ; un produit Kaspersky pour terminaux est requis.

Quels sont les principaux avantages du module complémentaire Kaspersky Vulnerability and Patch Management ?

Kaspersky Vulnerability and Patch Management, anciennement commercialisé sous le nom de Kaspersky Systems Management, ajoute des fonctions d’évaluation des vulnérabilités, de déploiement des correctifs et d’inventaire informatique à une installation existante de Kaspersky Endpoint. Il est géré de manière centralisée depuis Kaspersky Security Center, la même console sur site qui gère déjà le déploiement sous-jacent de Kaspersky Endpoint Security for Business.

Cycles de correctifs plus rapides – Remplace les vérifications manuelles des mises à jour sur chaque appareil par des analyses planifiées.
Correction priorisée – Classe les vulnérabilités par ordre de priorité afin que les failles activement exploitées soient corrigées en premier.
Moins de déploiements ratés – Des listes de correctifs approuvées empêchent les mises à jour non testées d’atteindre les appareils de production.
Bande passante réduite dans les succursales – Un seul appareil local distribue les correctifs aux machines des bureaux distants.
Preuves pour les audits – Les rapports indiquent quels appareils ont reçu quel correctif et à quel moment.
Une seule console – Évite d’avoir un deuxième serveur de gestion en plus de la protection des terminaux.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique en quoi la protection intégrée à Windows présente des lacunes qu’une solution de sécurité gérée doit encore combler.

À quelle taille d’entreprise le module complémentaire Kaspersky Vulnerability and Patch Management est-il adapté ?

Ce module complémentaire s’adresse aux organisations qui utilisent déjà Kaspersky Security Center et disposent d’un nombre suffisant d’appareils Windows pour que se rendre physiquement sur chaque machine ne soit plus envisageable. Les entreprises ne disposant pas de leur propre infrastructure serveur ont généralement intérêt à opter pour un produit de protection des terminaux géré dans le cloud et intégrant déjà la gestion des correctifs, car la console elle-même doit être hébergée et entretenue.

Le module complémentaire Kaspersky Vulnerability and Patch Management répond-il aux exigences de la législation suisse en matière de cybersécurité ?

Aucun produit de sécurité ne permet à une entreprise d’être en conformité avec la législation suisse, et ce module complémentaire ne fait pas exception. Depuis le 1er avril 2025, la loi révisée sur la sécurité de l’information (LSI) oblige les exploitants d’infrastructures critiques, notamment les fournisseurs d’énergie et d’eau, aux entreprises de transport, aux hôpitaux répertoriés ainsi qu’aux administrations cantonales et communales, de signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte, avec un délai supplémentaire de 14 jours pour compléter le rapport ; les organisations n’appartenant pas à ces secteurs et se situant en dessous des seuils définis ne sont pas concernées. C’est dans la préparation et la reconstruction que ce module complémentaire apporte sa contribution : ses rapports de vulnérabilité et de correctifs indiquent quel appareil n’avait pas reçu quelle mise à jour à quel moment, ce qui correspond exactement à ce dont un rapport d’incident a besoin lorsqu’il s’agit de déterminer comment un attaquant a pu s’introduire. En revanche, il ne détecte pas l’attaque, ne déclenche pas d’alerte et ne génère pas de rapport, car il ne comporte aucune fonction de détection, de surveillance ou de réponse aux incidents ; le délai de 24 heures dépend donc toujours entièrement de votre protection des terminaux et de votre processus interne d’escalade. Il n’intervient pas non plus sur les aspects organisationnels, tels que la désignation d’un responsable, la définition des procédures d’escalade et leur test avant qu’un incident ne se produise. Ce texte constitue une information générale sur le produit et ne constitue pas un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de déclaration.

Le module complémentaire « Vulnerability and Patch Management » de Kaspersky répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci porte sur les mesures de gestion des risques, la gouvernance et les processus de signalement plutôt que sur l’achat de logiciels individuels. La directive NIS 2 exige des entités essentielles et importantes qu’elles couvrent des catégories de mesures comprenant l’analyse des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition, du développement et de la maintenance des systèmes d’information et de réseau (y compris la gestion et la divulgation des vulnérabilités), ainsi que les procédures permettant d’évaluer l’efficacité réelle de ces mesures. Ce module complémentaire s’inscrit clairement dans l’une de ces catégories : la gestion des vulnérabilités et l’application des correctifs dans le cadre de la maintenance du système, s’appuyant sur des données d’inventaire qui identifient les actifs existants et les versions logicielles qui y sont exécutées. Il ne traite pas de la gestion des incidents, de la continuité des activités et de la sauvegarde, de l’évaluation de la chaîne d’approvisionnement, de la cryptographie et du chiffrement, du contrôle d’accès, de l’authentification multifactorielle ni de la sensibilisation du personnel, et il ne fournit aucune preuve de l’efficacité de l’ensemble de vos mesures. Les instances de direction restent responsables de l’approbation et de la supervision des mesures, une obligation qu’aucun logiciel ne peut assumer.

Que faut-il savoir concernant les évaluations officielles de Kaspersky ?

Deux mesures officielles sont pertinentes et toutes deux sont toujours en vigueur. L’Office fédéral allemand de la sécurité de l’information (BSI) a émis une mise en garde contre l’utilisation du logiciel antivirus Kaspersky depuis le 15 mars 2022 ; à la suite de l’amendement entré en vigueur le 6 décembre 2025, cette mise en garde est émise en vertu de l’article 13 de la loi sur le BSI, et le BSI a confirmé début 2026 qu’il la maintenait. Aux États-Unis, le Bureau de l’industrie et de la sécurité du ministère du Commerce a rendu une décision définitive le 20 juin 2024 interdisant la fourniture de produits antivirus et de cybersécurité Kaspersky aux personnes américaines à compter du 20 juillet 2024, et, à compter du 29 septembre 2024, interdisant les mises à jour des signatures et du code source, le fonctionnement du Kaspersky Security Network aux États-Unis, ainsi que la revente ou l’intégration par des tiers ; trois entités de Kaspersky ont été ajoutées à la liste des entités (Entity List) à cette même date. Kaspersky rejette ces deux évaluations, affirme ne pas se livrer à des activités menaçant la sécurité nationale, fait valoir que la décision américaine reflète la situation géopolitique plutôt qu’une évaluation technique de ses produits, a proposé une vérification indépendante de son code par un tiers et fait pression sur le BSI pour qu’il retire son avertissement. Aucune de ces mesures ne relève d’une décision suisse : la décision américaine s’applique aux personnes américaines, et l’avertissement du BSI constitue une recommandation en vertu du droit allemand plutôt qu’une interdiction de vente. Dans la pratique, cela revêt une importance particulière si vous répondez à des appels d’offres du secteur public, si vous exercez vos activités ou fournissez des produits aux États-Unis, si vous suivez la politique informatique du groupe de votre société mère allemande, ou si vous répondez à des questionnaires destinés aux fournisseurs qui vous interrogent sur la juridiction et le statut en matière de sanctions de vos fournisseurs de sécurité ; en effet, dans ces situations, la question du fournisseur sera soulevée indépendamment des mérites techniques du produit.

Norton ou Kaspersky : quel antivirus offre la meilleure protection en 2025 ?
Cet article compare les performances de détection et l’étendue des fonctionnalités des deux fournisseurs, ce qui s’avère utile si la question du fournisseur se pose pour vous.

Le module complémentaire « Gestion des vulnérabilités et des correctifs » de Kaspersky facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

Oui, pour le volet « correctifs et vulnérabilités », et uniquement pour ce volet. Les questionnaires demandent généralement si vous tenez à jour un inventaire du matériel et des logiciels, si vous effectuez des analyses à la recherche de vulnérabilités connues selon un calendrier défini, à quelle vitesse les correctifs critiques sont appliqués, et si vous pouvez prouver qu’un correctif spécifique a bien été appliqué à un appareil spécifique : les rapports de Kaspersky Security Center répondent à ces quatre questions à l’aide de données exportables plutôt que d’une simple déclaration écrite, et les informations CVE associées aux vulnérabilités détectées vous permettent de faire référence à des résultats que le client peut vérifier. Il ne fournit aucune réponse concernant la détection des logiciels malveillants et les délais de réaction, la détection et la réponse au niveau des terminaux, le chiffrement des disques ou des fichiers, l’authentification multifactorielle, les tests de sauvegarde et de restauration, la protection de la messagerie et contre le phishing, la gestion des appareils mobiles, la formation à la sensibilisation à la sécurité ou votre processus de notification des incidents, et il ne mentionne pas non plus les politiques documentées, les responsabilités clairement définies et les procédures testées auxquelles les auditeurs accordent généralement le plus d’importance. Si les points en suspens sont déjà couverts par un niveau supérieur de Kaspersky, passer à une version supérieure au sein de la même gamme est généralement la solution la plus économique : « Endpoint Security for Business Advanced » et « Total Security for Business » incluent par défaut la gestion des vulnérabilités et des correctifs, et dans la nouvelle gamme Kaspersky Next, ces mêmes fonctions sont disponibles à partir du niveau « EDR Optimum ». Utiliser la console de correctifs d’un deuxième fournisseur en parallèle de Kaspersky Security Center implique deux agents, deux modèles de politiques et deux ensembles de justificatifs à rapprocher au moment de l’audit.

Quelle est la différence entre le module complémentaire « Gestion des vulnérabilités et des correctifs » et Kaspersky Endpoint Security for Business Advanced ?

La différence déterminante réside dans ce dont vous disposez déjà : le module complémentaire part du principe qu’un déploiement Kaspersky sur les terminaux est déjà en place et ne fournit que la couche de gestion des systèmes, tandis que Kaspersky Endpoint Security for Business Advanced intègre les mêmes capacités de gestion des vulnérabilités et des correctifs directement dans le produit de sécurité des terminaux lui-même. Kaspersky propose explicitement l’option du module complémentaire pour « Endpoint Security for Business Select » et inclut cette fonctionnalité par défaut dans la version « Advanced », ainsi que dans « Total Security for Business » et « Hybrid Cloud Security Enterprise ». Depuis le lancement de la gamme Kaspersky Next en avril 2024, ces fonctions sont intégrées au niveau EDR Optimum et aux niveaux supérieurs, plutôt que d’être proposées sous licence séparée ; l’option complémentaire concerne donc principalement les installations existantes de Kaspersky Security Center. Aucune de ces options n’est disponible aux États-Unis.

Quelles sont les limitations à connaître avant l'achat ?

Quatre limitations déterminent la plupart des décisions d’achat. Premièrement, l’application des correctifs est une fonctionnalité propre à Windows : Kaspersky précise que le produit est conçu pour les terminaux Windows ; ainsi, les Mac et les machines Linux connectés au même réseau sont protégés par le produit de base, mais ne sont pas pris en charge par le workflow de mise à jour, ce qui constitue la raison la plus fréquente pour laquelle un deuxième outil finit par être acheté de toute façon. Deuxièmement, le produit n’est pas disponible aux États-Unis suite à la décision de 2024 du Département du Commerce, ce qui pose un problème concret aux entreprises suisses et européennes disposant de filiales américaines ou de personnel basé aux États-Unis, car ces appareils nécessitent une solution différente et un processus distinct. Troisièmement, il fonctionne sur Kaspersky Security Center en tant que serveur d’administration sur site ; par conséquent, une organisation ne disposant pas de sa propre infrastructure serveur, ou ayant déjà migré vers la console Kaspersky Next gérée dans le cloud, constatera que le modèle d’exploitation n’est pas adapté. Quatrièmement, ce module complémentaire n’offre aucune fonctionnalité de détection, de réponse, de chiffrement ou de gestion des appareils mobiles ; il comble donc uniquement la lacune en matière de correctifs, tout en laissant toutes les autres lacunes inchangées.

Fin du support pour Windows 10 ? Certains utilisateurs bénéficieront gratuitement du système d’exploitation Windows 10 jusqu’en octobre 2026.
Cet article explique ce qu’il adviendra des appareils une fois que l’éditeur aura cessé de fournir des correctifs, et quelles options de mise à jour prolongée restent disponibles.

Foire aux questions sur le module complémentaire Kaspersky Vulnerability and Patch Management

Peut-il remplacer un serveur WSUS existant ?

Kaspersky indique que le produit peut assumer le rôle d’un serveur Windows Update (WSUS) et que la synchronisation avec Windows Update est disponible dans les installations sur site. Concrètement, cela signifie que les mises à jour Microsoft et les correctifs d’applications tierces sont approuvés et suivis à partir d’une seule console au lieu de deux, ce qui supprime la séparation habituelle entre la liste d’approbation WSUS et le système gérant les mises à jour d’Adobe, de Java et des navigateurs.

Avez-vous besoin en plus de Kaspersky Security Center ?

Non, Kaspersky Security Center est l’application intégrée à ce produit et constitue la console à partir de laquelle il est géré. Il est installé sur un serveur Windows au sein de votre propre environnement, et cette même console gère également la protection des terminaux Kaspersky sous-jacente ; aucun serveur de gestion supplémentaire n’est donc nécessaire.