Kaspersky Vulnerability and Patch Management Base

Que comprend la solution « Kaspersky Vulnerability and Patch Management Base » ?

Évaluation des vulnérabilités – Analyse automatisée des logiciels Microsoft et tiers à la recherche de vulnérabilités connues.
Distribution des correctifs – Téléchargement, test et déploiement des correctifs, avec la fonctionnalité Wake-on-LAN pour un déploiement en dehors des heures de travail.
Inventaire matériel et logiciel – Recense tous les appareils et applications présents sur le réseau.
Dépannage à distance – Sessions de bureau à distance autorisées, entièrement consignées pour un audit ultérieur.
Déploiement du système d’exploitation – Capture, stocke et déploie des images Windows via PXE ou WIM.
Important – Aucun moteur anti-malware n’est inclus ; la protection des terminaux fait l’objet d’une licence distincte.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique ce que couvre et ne couvre pas la protection intégrée à Windows, ce qui est important si vous prévoyez d’utiliser cette licence en complément de Defender.

Quels sont les principaux avantages de Kaspersky Vulnerability and Patch Management Base ?

Kaspersky Vulnerability and Patch Management est une solution de gestion des systèmes destinée aux terminaux Windows, administrée depuis la console Kaspersky Security Center. Auparavant commercialisée sous le nom de Kaspersky Systems Management, cette solution est également intégrée à Kaspersky Endpoint Security for Business Advanced, Kaspersky Total Security for Business et Kaspersky Next EDR Optimum.

File d’attente de correctifs unique – Une seule console couvre les applications Microsoft et plus de 150 applications tierces.
Hiérarchisation basée sur les risques – Les vulnérabilités exploitées par des logiciels malveillants actifs sont signalées en priorité comme critiques.
Test avant déploiement – Les administrateurs approuvent les correctifs après les avoir testés sur des machines pilotes.
Contrôle de la bande passante – Un poste de travail de la succursale sert de point de distribution local.
Remplacement de WSUS – Le serveur d’administration peut faire office de source Windows Update.
Rapports prêts pour l’audit – Les rapports couvrent les résultats des correctifs, les conclusions des analyses et les CVE connues.

À quelle taille d’entreprise la solution Kaspersky Vulnerability and Patch Management Base est-elle adaptée ?

La question déterminante n’est pas le nombre d’employés, mais le fait de savoir si une personne est responsable d’un cycle de correctifs documenté pour les logiciels tiers. Si ce n’est pas le cas, cette licence autonome ajoute une console sans combler la faille de protection. Si c’est le cas, elle supprime la vérification manuelle des versions qui prend le plus de temps.

La solution Kaspersky Vulnerability and Patch Management Base répond-elle aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration prévue par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques et est en vigueur depuis le 1er avril 2025 ; la plupart des petites et moyennes entreprises n’en relèvent pas. Les organisations concernées doivent signaler toute cyberattaque significative à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte. Pour ce signalement, l’inventaire du matériel et des logiciels, ainsi que l’historique des correctifs dans Kaspersky Security Center, indiquent quel système exécutait quelle version de l’application au moment de l’incident, ce qui est généralement l’élément le plus long à reconstituer sous la pression du temps. Le produit ne détecte pas les attaques, ne déclenche pas d’alertes et ne construit pas de chronologie des incidents ; il ne peut donc pas vous indiquer qu’un signalement est nécessaire ; cela nécessite une protection des terminaux dotée de fonctionnalités de détection et de réponse, ou une solution de journalisation. Il ne dispose pas non plus de workflow de soumission à l’autorité compétente, puisque les signalements sont effectués via le Cyber Security Hub. Ce texte ne constitue pas un avis juridique, et il convient de vérifier auprès de votre service juridique ou d’un avocat spécialisé si votre entreprise est soumise à l’obligation de déclaration.

Kaspersky Vulnerability and Patch Management Base répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci porte sur la gestion des risques au sein de l’organisation et les mesures doivent être mises en œuvre, documentées et révisées par l’entreprise elle-même. Entre autres catégories, la directive NIS 2 exige une analyse des risques et des politiques de sécurité, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance des réseaux et des systèmes d’information, y compris la gestion des vulnérabilités, la cyberhygiène, la cryptographie et le contrôle d’accès. Ce produit prend en charge la catégorie « maintenance et gestion des vulnérabilités » ainsi qu’une partie de la « cyberhygiène » : il identifie les logiciels non mis à jour, les classe par ordre de priorité en fonction de leur exploitabilité et enregistre la date d’installation du correctif. Il prend également en charge la gestion des actifs, car l’inventaire tient à jour la liste du matériel et des applications installées. Il n’apporte aucune contribution à la gestion des incidents, à la continuité des activités et à la sauvegarde, à la cryptographie, au contrôle d’accès, à l’authentification multifactorielle, à la gestion des fournisseurs ou à la formation du personnel ; ces mesures nécessitent des produits et des processus distincts. L’appartenance d’une organisation au champ d’application dépend des critères de secteur et de taille définis dans la directive.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Le 20 juin 2024, le Bureau de l’industrie et de la sécurité du ministère américain du Commerce a publié une décision définitive interdisant à Kaspersky de fournir des logiciels antivirus et des produits ou services de cybersécurité à des personnes américaines ; les nouveaux contrats ont été interdits à compter du 20 juillet 2024 et la fourniture de mises à jour a pris fin le 29 septembre 2024. Cette même décision a ajouté plusieurs entités de Kaspersky à la liste des entités américaines (U.S. Entity List), et elle reste en vigueur. Kaspersky affirme que cette décision était fondée sur le contexte géopolitique plutôt que sur une évaluation de l’intégrité de ses produits, et qu’elle continue de contester ces mesures qu’elle juge préjudiciables à sa réputation et à ses intérêts commerciaux. En Suisse, la situation est différente : le BACS n’a émis aucun avertissement à l’encontre des produits Kaspersky et il n’y a pas d’interdiction ; l’office applique en effet la règle selon laquelle il n’émet d’avertissement qu’en cas d’indications techniques confirmées d’un risque de sécurité. Les résultats des laboratoires indépendants spécialisés dans la lutte contre les logiciels malveillants ne constituent pas un facteur déterminant pour cette licence en particulier, car celle-ci ne contient aucun moteur de protection. Dans la pratique, cette évaluation est importante pour les acheteurs dont la société mère est américaine ou qui ont des contrats avec les États-Unis, pour les appels d’offres du secteur public, ainsi que pour les fournisseurs dont les clients reprennent les listes de restrictions américaines dans leurs propres règles d’approvisionnement.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Une comparaison directe des deux éditeurs, utile si le choix du fournisseur fait partie de votre processus décisionnel interne.

La base de gestion des vulnérabilités et des correctifs de Kaspersky facilite-t-elle le remplissage des questionnaires de sécurité des grands clients ?

Oui, pour un bloc de questions, mais pas du tout pour le reste. Elle répond aux questions relatives à l’inventaire des actifs, à l’identification des vulnérabilités dans les applications tierces, à la rapidité d’application des correctifs critiques et à la documentation du statut des correctifs par appareil, car chacune de ces informations peut être exportée sous forme de rapport plutôt que compilée manuellement. Elle répond également à la question relative aux accès administratifs à distance enregistrés, puisque les sessions à distance nécessitent une autorisation et sont consignées. Elle n’apporte aucune réponse concernant la protection contre les logiciels malveillants, la détection et la réponse aux menaces, le chiffrement au repos, l’authentification multifactorielle, la sauvegarde, la sécurité des e-mails, la gestion des appareils mobiles ou la prise en charge de macOS et Linux, et elle ne génère aucune exportation SIEM. Un nombre croissant de questionnaires pose également des questions sur le pays d’origine des fournisseurs de solutions de sécurité et sur les listes de restriction, et cette licence ne vous aide pas non plus sur ces points. Pour combler ces lacunes techniques, passer à un niveau supérieur au sein de la même gamme est généralement moins coûteux que d’ajouter une console d’un deuxième fournisseur, car Kaspersky Next EDR Optimum couvre la protection, la détection et la réponse, l’application des correctifs et la gestion du chiffrement à partir d’une seule console.

Quelle est la différence entre Kaspersky Vulnerability and Patch Management et Kaspersky Next EDR Optimum ?

La différence essentielle réside dans le fait que Kaspersky Next EDR Optimum intègre le moteur de protection, ce qui n’est pas le cas de cette licence. Kaspersky Vulnerability and Patch Management est une solution ciblée : elle fournit uniquement les fonctions de gestion des systèmes, c’est pourquoi elle est achetée soit en complément de Kaspersky Endpoint Security for Business Select, soit par des entreprises qui utilisent déjà une solution de protection d’un autre fournisseur. Kaspersky Next EDR Optimum regroupe la protection des terminaux, la détection et la réponse, la gestion des vulnérabilités et des correctifs, ainsi que la gestion du chiffrement, et s’administre depuis une console cloud ou sur site. La même fonctionnalité de gestion des correctifs est également incluse dans Kaspersky Endpoint Security for Business Advanced, Kaspersky Total Security for Business et Kaspersky Hybrid Cloud Security Enterprise ; vérifiez donc ce dont vous disposez déjà avant d’acheter cette licence séparément.

Quelles sont les limites à connaître avant l'achat ?

La solution est conçue pour les terminaux sous Windows ; par conséquent, les systèmes macOS et Linux ne sont ni analysés pour détecter les vulnérabilités ni corrigés par celle-ci, et ces tâches restent à effectuer manuellement. Deux fonctionnalités sont liées au modèle de déploiement : le serveur d'administration peut faire office de serveur WSUS et se synchroniser avec Windows Update uniquement dans le cadre d'installations sur site, et non via la console cloud. L’achat complémentaire le plus fréquent concerne la protection elle-même, car cette licence ne comprend ni moteur anti-malware, ni fonctionnalités de détection et de réponse ; un deuxième produit est donc nécessaire sur chaque appareil géré. En ce qui concerne la disponibilité régionale, le produit n’est pas disponible aux États-Unis suite à l’interdiction émise par le Département américain du Commerce, ce qui a une incidence sur les déploiements à l’échelle du groupe incluant des sites américains. La protection des charges de travail des serveurs constitue une gamme de produits distincte ; il convient donc de planifier les serveurs, les systèmes de messagerie et les hyperviseurs indépendamment de cette licence.

Fin du support pour Windows Server 2022 : Windows Server 2025 vs 2022 vs 2019 : vaut-il la peine de passer à la nouvelle version ?
Ce document indique quelles versions de serveur bénéficient encore de mises à jour, ce qui détermine ce que la gestion des correctifs peut réellement vous apporter.

Foire aux questions sur Kaspersky Vulnerability and Patch Management Base

Faut-il disposer de Kaspersky Security Center pour l’utiliser ?

Oui. Kaspersky Security Center est la console de cette solution ; elle fournit les politiques, les tâches, les rapports et le contrôle d’accès basé sur les rôles. Sans elle, il n’y a pas d’interface pour l’analyse des vulnérabilités ni pour les tâches de correctifs.

Peut-elle remplacer un serveur WSUS existant ?

Dans les installations sur site, le serveur d'administration peut prendre en charge le rôle de WSUS et se synchroniser avec Windows Update. L'avantage pratique par rapport à WSUS est que cette même tâche couvre également les applications non Microsoft, que WSUS n'a jamais prises en charge.

Que signifie « Base » dans le nom du produit ?

« Base » désigne une licence initiale pour ce produit, par opposition aux conditions de renouvellement qui s’appliquent à une licence existante du même produit. Si vous utilisez déjà Kaspersky Vulnerability and Patch Management, vérifiez si une variante de renouvellement vous concerne avant de passer commande.