Kaspersky Vulnerability and Patch Management Base Plus

Que comprend la solution « Kaspersky Vulnerability and Patch Management Base Plus » ?

Évaluation des vulnérabilités – Détecte et hiérarchise les failles dans plus de 150 applications.
Distribution des correctifs – Télécharge, teste et déploie les correctifs selon un calendrier défini.
Inventaire matériel et logiciel – Recense chaque appareil, application et date d’expiration des licences.
Déploiement du système d’exploitation – Crée, stocke et clone des images Windows pour un déploiement PXE.
Dépannage à distance – Sessions de bureau autorisées avec journalisation complète à des fins d’audit.
Important – Pas de moteur anti-malware ; la protection des terminaux doit faire l’objet d’une licence distincte.

Quels sont les principaux avantages de Kaspersky Vulnerability and Patch Management Base Plus ?

Il s’agit d’un produit de gestion des systèmes destiné aux terminaux Windows qui ajoute l’analyse des vulnérabilités, le déploiement des correctifs et l’inventaire informatique à Kaspersky Security Center, la console où toutes les tâches, politiques et rapports sont configurés. Kaspersky le présente comme le successeur de Kaspersky Systems Management, nom sous lequel de nombreux administrateurs le connaissent encore, et « Base » désigne une nouvelle licence plutôt qu’un renouvellement d’une licence existante.

Une seule console – Les tâches de correction et de protection partagent le même serveur d’administration.
Priorisation basée sur les exploits – Les failles déjà exploitées par des logiciels malveillants sont classées en priorité comme critiques.
Contrôle de la bande passante – Un poste en succursale distribue les correctifs à ses collègues locaux.
Application des correctifs en dehors des heures de travail – La fonction Wake-on-LAN démarre les machines afin que les utilisateurs ne perdent pas de temps de travail.
Rapports de vérification – Les résultats par appareil indiquent quels correctifs ont effectivement été installés avec succès.
Remplacement de WSUS – Le serveur d’administration peut fournir directement les mises à jour Windows.

À quelle taille d’entreprise la solution Kaspersky Vulnerability and Patch Management Base Plus est-elle adaptée ?

Le facteur déterminant n’est pas le nombre d’employés, mais le nombre d’applications tierces différentes que vous exécutez sous Windows et la nécessité éventuelle de prouver qu’elles ont bien été mises à jour. Une entreprise disposant de vingt PC exécutant tous les trois mêmes applications Microsoft ne tirera guère d’avantages supplémentaires par rapport à ce que propose déjà Windows Update. Une entreprise disposant de soixante machines exécutant des logiciels Adobe, Java, des navigateurs et des outils spécialisés est confrontée à un véritable problème d’inventaire, et c’est là que ce produit commence à s’avérer rentable.

Windows Server 2025, 2022 et 2019 : vaut-il la peine de passer à la version supérieure ?
Comparaison des versions actuelles de Windows Server et de leurs dates de fin de support, qui déterminent pendant combien de temps un serveur peut encore recevoir des correctifs de sécurité.

La solution « Kaspersky Vulnerability and Patch Management Base Plus » répond-elle aux exigences de la législation suisse en matière de cybersécurité ?

Depuis le 1er avril 2025, la loi révisée sur la sécurité de l’information oblige les exploitants d’infrastructures critiques en Suisse à signaler les cyberattaques à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte, avec un délai supplémentaire de 14 jours pour compléter un premier rapport incomplet. L’ordonnance sur la cybersécurité qui l’accompagne exempte les petites organisations et celles qui se situent en dessous des seuils sectoriels ; ainsi, la plupart des PME ne sont pas directement tenues de signaler les incidents, bien que de nombreuses organisations de la chaîne d’approvisionnement le soient. Ce produit vous aide à respecter cette obligation de deux manières concrètes : l’inventaire matériel et logiciel vous indique en quelques minutes quels ordinateurs Windows exécutent une version vulnérable, et les rapports de correctifs indiquent quand chaque correctif a été effectivement installé sur chaque appareil. Ce qu’il ne fait pas, c’est détecter l’attaque, car il ne contient ni anti-malware ni composant EDR ; il ne sera donc jamais le système qui déclenchera le délai de 24 heures. Il ne génère pas non plus de chronologie des incidents ni de modèle de rapport adapté aux autorités, de sorte que la rédaction du rapport reste une tâche manuelle. Ces informations ne constituent pas un avis juridique ; il convient de vérifier auprès d’un conseiller qualifié si votre organisation est soumise à l’obligation de déclaration.

La solution Kaspersky Vulnerability and Patch Management Base Plus répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise d’être conforme à la directive NIS 2, car celle-ci porte sur la gouvernance, les processus et la responsabilité de la direction plutôt que sur les outils. La directive NIS 2 exige des entités essentielles et importantes qu’elles prennent des mesures de gestion des risques dans des domaines tels que la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, ainsi que la gestion et la divulgation des vulnérabilités. Ce produit correspond directement à ce dernier point : il identifie les vulnérabilités connues dans les logiciels Windows, les classe en fonction de l’exploitation ou non par des logiciels malveillants, et enregistre les mesures correctives mises en œuvre par la suite. Il contribue indirectement à la sécurité de la chaîne d’approvisionnement en tenant un inventaire des logiciels installés et de l’état de leurs licences. Il ne couvre pas la gestion des incidents, la continuité des activités et la sauvegarde, la cryptographie ou les politiques de contrôle d’accès, la formation du personnel, ni la documentation relative à la gouvernance que les auditeurs demandent en premier lieu ; de plus, aucune des responsabilités que la directive impose à la direction ne peut être déléguée à un outil.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Deux autorités ont publié des mesures concernant Kaspersky, et toutes deux restent en vigueur. Le 15 mars 2022, l’Office fédéral allemand de la sécurité de l’information (BSI) a mis en garde contre l’utilisation des logiciels antivirus Kaspersky, au motif qu’un fabricant basé en Russie pourrait être contraint de mener des opérations offensives ou être compromis à son insu ; cette mise en garde n’a pas été retirée et a été reprise telle quelle lorsque l’Allemagne a révisé sa législation en matière de sécurité de l’information en décembre 2025. Aux États-Unis, le ministère du Commerce a rendu une décision définitive en juin 2024 interdisant à Kaspersky de conclure de nouveaux contrats avec des personnes américaines à compter du 20 juillet 2024 et de fournir des mises à jour logicielles à compter du 29 septembre 2024, à la suite de quoi Kaspersky a cessé ses ventes aux États-Unis et a liquidé ses activités dans ce pays. Kaspersky rejette l’avertissement du BSI, estimant qu’il ne repose pas sur une analyse technique objective ; l’entreprise met en avant son programme de transparence et les audits indépendants de son code source, et a officiellement demandé le retrait de cet avertissement. Aucune de ces deux mesures ne repose sur la découverte avérée d’un code malveillant dans le logiciel ; elles s’appuient toutes deux sur la juridiction du fournisseur et sur les privilèges système étendus dont dispose tout logiciel de sécurité. Dans la pratique, cela revêt une importance particulière si vous vendez au secteur public, si vous opérez dans le cadre d’une politique de chaîne d’approvisionnement définie par le client, ou si vous devez répondre à des questions sur le pays d’origine dans un questionnaire de sécurité ; il s’agit donc d’une question liée aux marchés publics plutôt que d’une question fonctionnelle.

La solution « Kaspersky Vulnerability and Patch Management Base Plus » facilite-t-elle le remplissage des questionnaires de sécurité des grands clients ?

Oui, pour les sections consacrées aux actifs et aux correctifs, mais pas du tout pour le reste. Il répond aux questions visant à savoir si vous tenez un inventaire du matériel et des logiciels, comment vous identifiez les vulnérabilités connues, comment vous les hiérarchisez, à quelle vitesse les correctifs parviennent aux terminaux, et si les accès privilégiés à distance aux postes de travail sont consignés ; il génère également des rapports par appareil que vous pouvez joindre comme preuves, plutôt que de décrire un processus que vous ne pouvez pas démontrer. Elle n’apporte aucune réponse concernant la protection contre les logiciels malveillants, la détection et la réponse aux menaces, le chiffrement des ordinateurs portables et des supports amovibles, l’authentification multifactorielle, les tests de sauvegarde et de restauration, la sécurité des e-mails ou les appareils mobiles, et elle ne couvre que Windows ; ainsi, toute question relative à votre parc macOS ou Linux reste sans réponse. Il convient également de s’attendre à des questions sur le pays d’origine, compte tenu des évaluations officielles décrites ci-dessus. Pour combler les lacunes liées à la gestion des correctifs, passer à Kaspersky Endpoint Security for Business Advanced est généralement moins coûteux et plus simple sur le plan administratif que d’ajouter un deuxième fournisseur, car cette solution intègre ces mêmes fonctionnalités de gestion des vulnérabilités et des correctifs, ainsi que la protection contre les logiciels malveillants et la gestion du chiffrement, le tout dans une seule console.

Quelle est la différence entre la gestion des vulnérabilités et des correctifs et Endpoint Security for Business Advanced ?

La différence fondamentale réside dans le fait que ce produit n’assure aucune protection : il se contente de gérer et d’appliquer les correctifs, tandis qu’Endpoint Security for Business Advanced intègre les mêmes fonctionnalités de gestion des vulnérabilités et des correctifs, ainsi qu’un moteur anti-malware et la gestion du chiffrement. Kaspersky propose la gestion des vulnérabilités et des correctifs de quatre façons différentes : en tant que solution autonome ciblée, en tant que module complémentaire d’Endpoint Security for Business Select, et en tant que composant inclus à la fois dans Endpoint Security for Business Advanced et dans Total Security for Business. L’option autonome est judicieuse lorsque la protection de vos terminaux est déjà assurée par un autre fournisseur ou une licence existante et que vous avez uniquement besoin de combler les lacunes en matière de correctifs. Si vous achetez à la fois une protection et la gestion des correctifs, comparez la version « Advanced » avant de vous décider, car acheter les deux séparément est rarement la solution la plus économique.

Quel est le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul
Cet article explique ce que couvre et ce que ne couvre pas la protection intégrée à Windows, ce qui est important car ce produit ne dispose pas de son propre anti-malware.

Quelles sont les limites à connaître avant l’achat ?

Le produit est conçu pour les terminaux Windows ; les machines macOS et Linux ne sont donc pas du tout prises en charge, et les appareils mobiles ne sont pas couverts du tout. Son fonctionnement nécessite l’installation de Kaspersky Security Center, ce qui signifie que la console est une condition préalable et non une option supplémentaire. La détection des vulnérabilités couvre plus de 150 applications courantes ; tout ce qui ne figure pas sur cette liste peut toujours être déployé via des packages de déploiement personnalisés, mais ne fera pas l’objet d’une analyse à la recherche de vulnérabilités connues. Vérifiez donc que vos logiciels spécialisés figurent bien sur la liste des applications prises en charge avant d’acheter. Il existe une restriction régionale, mais celle-ci n’affecte pas ce marché : Kaspersky n’est plus autorisé à fournir des mises à jour à ses clients aux États-Unis depuis le 29 septembre 2024. Il s’agit d’une mesure spécifique aux États-Unis qui n’a aucune incidence sur les activités en Suisse ou dans l’Union européenne. La limitation qui déclenche le plus souvent un achat complémentaire est l’absence de protection anti-malware, car une licence de correctifs seule ne vous offre aucune protection des terminaux.

Fin du support de Windows 10 : prolongation gratuite jusqu’en octobre 2026 pour certains utilisateurs
Définit jusqu’à quand les machines sous Windows 10 continueront de recevoir des mises à jour de sécurité, moment à partir duquel aucun outil de gestion des correctifs ne pourra plus combler cette lacune.

Foire aux questions sur Kaspersky Vulnerability and Patch Management Base Plus

Peut-il remplacer un serveur WSUS existant ?

Oui. Le serveur d’administration Kaspersky Security Center peut assumer le rôle d’un serveur Windows Server Update Services et distribuer lui-même les mises à jour Microsoft. L’avantage pratique est que les mises à jour Microsoft et tierces sont alors approuvées, planifiées et consignées en un seul endroit, au lieu de deux systèmes distincts.

Quelles applications peut-il corriger en plus des produits Microsoft ?

L’analyse des vulnérabilités et la distribution des mises à jour couvrent plus de 150 applications courantes, notamment les navigateurs, les environnements d’exécution et les logiciels de traitement de documents que les attaquants ciblent le plus souvent. La gravité est évaluée par les analystes de Kaspersky en tenant compte de sources de menaces supplémentaires, et toute faille connue pour être activement exploitée par des logiciels malveillants est automatiquement considérée comme critique.

Peut-il déployer des logiciels qui ne figurent pas sur la liste des applications prises en charge ?

Oui. Les applications ne figurant pas sur la liste des applications prises en charge peuvent être distribuées sous forme de packages d’installation personnalisés, programmées pour être installées en dehors des heures de travail et dotées de paramètres d’installation supplémentaires lorsque le programme d’installation le permet. Elles seront déployées et répertoriées, mais ne feront pas l’objet d’un scan à la recherche de vulnérabilités connues.