Kaspersky APT Intelligence Reporting

Que contient le service « Kaspersky APT Intelligence Reporting » ?

Rapports sur les campagnes APT – Analyses techniques des campagnes d’attaques ciblées au fur et à mesure de leur détection.
Indicateurs de compromission (IOC) – Ensembles d’IOC fournis aux formats openIOC et STIX.
Règles YARA – Règles de recherche prêtes à l’emploi pour vos propres outils de détection.
Mise en correspondance avec le modèle MITRE ATT&CK – TTP (techniques, tactiques et procédures) des acteurs mis en correspondance pour l'analyse des lacunes et l'optimisation de la détection.
Portail de renseignements sur les menaces – Accès Web avec filtrage des rapports par zone géographique et par secteur d'activité.
Important – Pas d'agent de protection, pas de console, rien n'est bloqué automatiquement.

Quels sont les principaux avantages de Kaspersky APT Intelligence Reporting ?

Kaspersky APT Intelligence Reporting est un service de renseignements par abonnement plutôt qu’un logiciel de protection : il fournit des analyses écrites des campagnes de menaces persistantes avancées (APT), produites par l’équipe de recherche GReAT du fournisseur. L’accès se fait via le portail de renseignements sur les menaces de Kaspersky ; il n’y a donc aucun agent à déployer ni aucune console de gestion à utiliser.

Enquêtes non publiques – Les abonnés ont accès à des campagnes qui ne sont jamais rendues publiques.
Triage plus rapide des alertes – Le contexte de l’acteur permet de transformer une alerte inexpliquée en une campagne identifiée.
Analyse des lacunes de détection – La cartographie ATT&CK met en évidence les techniques des acteurs que vous ne pouvez pas détecter.
Pertinence régionale – Chaque rapport identifie les secteurs d’activité et les régions touchés.
Deux niveaux de lecture – Un résumé exécutif pour la direction, des détails techniques pour les analystes.
Recherche rétrospective – Les ensembles d’indicateurs de compromission (IOC) publiés vous permettent d’effectuer des recherches dans les données historiques des journaux.

Les meilleurs logiciels antivirus pour Windows 2025:
ce guide explique comment choisir le logiciel de protection que ce service de renseignement part du principe que vous utilisez déjà.

À quelle taille d’entreprise le service Kaspersky APT Intelligence Reporting est-il adapté ?

Ce service convient aux organisations qui emploient déjà une personne dont la mission consiste à analyser les renseignements sur les menaces et à agir en conséquence. Une entreprise ne disposant pas d’un analyste de sécurité en interne ou d’un prestataire de services de sécurité gérés ne tirera aucun bénéfice de cet abonnement, car aucune fonctionnalité de ce service n’agit de manière autonome.

Le service Kaspersky APT Intelligence Reporting répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de signalement suisse s’applique aux opérateurs d’infrastructures critiques désignés dans la loi révisée sur la sécurité de l’information, et non à toutes les entreprises suisses. Ces opérateurs doivent signaler toute cyberattaque significative à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte. Ce service facilite le travail avant que ce délai ne commence à courir : les profils d’acteurs, les indicateurs de compromission et les règles YARA fournissent aux analystes les éléments nécessaires pour identifier une campagne ciblée et décrire l’attaquant et sa méthode dans la notification, plutôt que de déposer un rapport incomplet. Il ne détecte pas l’incident, ne génère pas la notification et ne stocke aucune des données de journalisation ou de télémétrie nécessaires à une enquête ; le respect du délai de 24 heures dépend donc toujours entièrement de votre propre processus de surveillance et de gestion des incidents. Les entreprises n’appartenant pas aux secteurs mentionnés n’ont aucune obligation de déclaration, mais se voient souvent imposer des exigences comparables par le biais de contrats conclus avec des opérateurs soumis à cette obligation. Ce texte ne constitue pas un avis juridique ; il vous appartient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de déclaration.

Le service « APT Intelligence Reporting » de Kaspersky répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne permet à une entreprise de se mettre en conformité avec la directive NIS 2, qui impose des mesures organisationnelles aux entités des secteurs qu’elle couvre. Parmi ces mesures figurent l’analyse des risques et les politiques de sécurité de l’information, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, l’évaluation de l’efficacité des mesures prises, ainsi que les pratiques élémentaires de cyberhygiène et la formation. Cet abonnement contribue à deux d’entre elles : l’analyse des risques, car les rapports identifient les acteurs malveillants qui ciblent votre secteur et votre région, et l’évaluation de l’efficacité, car la cartographie ATT&CK montre quelles techniques échapperaient à votre système de détection actuel. Il ne contribue en rien à la gestion des incidents, à la continuité des activités, au contrôle d’accès, à la cryptographie, à l’audit de la chaîne d’approvisionnement ou à la formation du personnel, et ne constitue pas une preuve de la mise en œuvre d’une quelconque mesure. Considérez-le comme un élément d’appui à l’analyse des risques, et non comme un contrôle à part entière.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Deux évaluations officielles sont pertinentes et toutes deux sont toujours en vigueur. L’Office fédéral allemand de la sécurité de l’information (BSI) a émis en mars 2022 un avertissement officiel contre l’utilisation des logiciels antivirus Kaspersky et a confirmé en 2026 qu’il maintenait cet avertissement et que les motifs invoqués n’avaient pas changé. Le ministère américain du Commerce a rendu en juin 2024 une décision définitive interdisant à Kaspersky de fournir des logiciels antivirus et des produits ou services de cybersécurité à des personnes américaines, les principales interdictions prenant effet à compter du 29 septembre 2024 ; cette décision exclut expressément les produits et services « Threat Intelligence » de Kaspersky, les formations en sécurité ainsi que les services purement informatifs ou consultatifs, catégorie dans laquelle s'inscrit cet abonnement. Kaspersky qualifie ces évaluations de politiques plutôt que fondées sur des arguments techniques, gère un centre de transparence à Zurich où le code source peut être consulté, et a publiquement exigé que le BSI retire son avertissement. La Suisse n’a émis aucun avertissement comparable : le BACS ne publie pas de recommandations sur les produits et a déclaré qu’aucun abus des logiciels Kaspersky en Suisse ne lui avait été signalé. Les tests effectués par des laboratoires indépendants portent sur les produits de protection Kaspersky plutôt que sur ce service de rapports ; les résultats publiés ne constituent donc pas ici un indicateur utile, ni dans un sens ni dans l’autre. Dans la pratique, cela revêt une importance particulière si vous vendez au secteur public allemand, si vous opérez dans le cadre d’une politique informatique de groupe allemande, ou si vous répondez à des questionnaires destinés aux fournisseurs qui demandent si un fournisseur fait l’objet d’un avertissement officiel ; pour une entreprise suisse qui n’est pas exposée à ces risques, il s’agit davantage d’une question de documentation que d’un obstacle.

Comparaison entre Norton et Kaspersky
Comparez les performances de protection des deux fournisseurs si la question relative au fournisseur a une incidence sur l’ensemble de votre infrastructure de sécurité.

Le service « APT Intelligence Reporting » de Kaspersky est-il utile pour répondre aux questionnaires de sécurité des grands clients ?

En partie, et uniquement dans un domaine très restreint. Il répond aux questions demandant si vous disposez d’une source externe de renseignements sur les menaces, si vous suivez les acteurs malveillants pertinents pour votre secteur et votre région, si la couverture de détection est évaluée par rapport au modèle MITRE ATT&CK, et s’il existe un processus pour intégrer des indicateurs externes de compromission. Il n’apporte aucune réponse concernant la protection des terminaux, l’EDR, la conservation des journaux, la gestion des correctifs, le chiffrement, l’authentification multifactorielle, la sauvegarde, l’analyse des vulnérabilités, la préparation à la réponse aux incidents, la formation à la sensibilisation ou les certifications, et il ne produit aucun document que vous puissiez joindre comme preuve de la mise en œuvre d’un contrôle. Une restriction passe facilement inaperçue : les conditions d’utilisation du produit interdisent la divulgation des informations contenues dans les rapports ; le contenu de ces derniers ne peut donc pas être transmis à un client ni cité dans un dossier d’appel d’offres. Commencez par combler les lacunes les plus importantes au sein de la même famille, car Kaspersky Threat Data Feeds, Threat Lookup et Digital Footprint Intelligence fonctionnent sur le même portail de renseignements sur les menaces et sont généralement moins coûteux à ajouter qu’un deuxième fournisseur avec son propre contrat, son audit de sécurité et ses travaux d’intégration.

Quelle est la différence entre les rapports de renseignement sur les APT, le crimeware et les systèmes ICS ?

La différence déterminante réside dans la catégorie de menaces couverte par chaque abonnement, et non dans le niveau de détail ou le mode de diffusion. Les rapports de renseignements sur les APT couvrent les campagnes d’espionnage liées à des États et autres campagnes hautement ciblées ; les rapports de renseignements sur le crimeware couvrent les campagnes de logiciels malveillants à motivation financière visant principalement les institutions financières ; et les rapports de renseignements sur les ICS couvrent les menaces pesant sur les environnements technologiques industriels et opérationnels. Ces trois services constituent des abonnements distincts, fournis via le même portail Kaspersky Threat Intelligence ; l'achat de l'un d'entre eux ne donne donc pas accès aux autres. Cette fiche produit concerne uniquement l'abonnement aux rapports APT.

Quelles sont les limites à connaître avant d’acheter ?

Le malentendu le plus courant est aussi le plus grave : cet abonnement ne protège rien. Il n’y a ni agent, ni analyse, ni blocage, ni console de gestion ; il doit donc être associé à une protection des terminaux, à un système de journalisation et à un outil de détection capable d’exploiter les indicateurs et les règles YARA. Sans analyste ni prestataire de services de sécurité gérés pour lire les rapports et charger les indicateurs dans une plateforme SIEM ou EDR, l’abonnement ne fournit que de la documentation à lire, sans résultat mesurable. Un aspect régional est important pour les groupes internationaux : comme les renseignements sur les menaces de Kaspersky sont expressément exclus de l’interdiction américaine, contrairement aux produits de protection Kaspersky, un groupe suisse disposant d’une filiale aux États-Unis peut s’abonner à ce service, mais ne peut pas généraliser l’utilisation des produits Kaspersky pour terminaux à l’ensemble du groupe. Enfin, les conditions générales du produit limitent la divulgation du contenu des rapports, ce qui exclut la transmission de ces rapports aux clients, aux auditeurs ou au public dans le cadre de vos propres rapports.

Pourquoi Windows Defender ne suffit pas à lui seul
Présente les couches de protection qui doivent être en place pour que les renseignements sur les menaces apportent un réel bénéfice.

Foire aux questions sur les rapports de renseignements sur les APT de Kaspersky

Comment les abonnés reçoivent-ils les rapports ?

Les rapports sont accessibles via le portail Kaspersky Threat Intelligence, avec un filtrage par région et par secteur d’activité. Chaque rapport s’ouvre sur un résumé destiné à la direction, suivi de l’analyse technique avec les indicateurs de compromission associés et les règles YARA.

Pouvons-nous transmettre les rapports à des clients ou à des auditeurs ?

Non. Les conditions d’utilisation du produit interdisent la divulgation des informations contenues dans les rapports ; leur contenu ne peut donc pas être partagé en dehors de l’organisation abonnée. Vérifiez les conditions en vigueur avant d’envisager d’utiliser des éléments issus des rapports dans le cadre d’un appel d’offres ou d’une réponse à un audit.

Cela nécessite-t-il l’installation de produits de protection Kaspersky sur nos terminaux ?

Non. Les indicateurs sont fournis aux formats standard openIOC et STIX, et les règles sont au format YARA standard ; ils peuvent donc être chargés dans le SIEM, l’EDR ou l’outil de chasse aux menaces que vous utilisez déjà, quel que soit le fournisseur.