Kaspersky Endpoint Security for Business Advanced

Que comprend la solution « Kaspersky Endpoint Security for Business Advanced » ?

Protection des terminaux – Détection comportementale, prévention des exploits et moteur de correction pour Windows, Mac et Linux.
Protection des serveurs – Protection des serveurs d’applications et de terminaux, sous Windows et Linux.
Gestion des vulnérabilités et des correctifs – Identification des correctifs manquants et distribution des mises à jour depuis la console.
Gestion du chiffrement – Chiffrement complet du disque et des fichiers, ainsi que gestion du chiffrement intégré au système d’exploitation.
Gestion des systèmes – Déploiement du système d’exploitation et des logiciels tiers, ainsi que clonage d’images système.
Important – L’EDR n’est pas inclus en tant que tel, seule l’intégration avec Kaspersky EDR Optimum est proposée.

Quels sont les principaux avantages de Kaspersky Endpoint Security for Business Advanced ?

Kaspersky Endpoint Security for Business Advanced constitue le niveau intermédiaire de la suite de sécurité des terminaux de Kaspersky, gérée de manière centralisée via Kaspersky Security Center sous forme de console sur site ou dans le cloud. Kaspersky a lancé la nouvelle gamme Kaspersky Next en avril 2024, mais continue de proposer la version Advanced séparément ; les acheteurs à la recherche de cette marque bien établie sont donc au bon endroit.

Une seule console – Les politiques, l’application des correctifs, le chiffrement et les rapports sont gérés depuis Kaspersky Security Center.
Parité entre serveurs et PC – Le même moteur de politiques couvre les postes de travail et les serveurs de terminaux.
Moins d’outils distincts – La gestion des correctifs et le chiffrement remplacent deux produits de gestion généralement distincts.
Contrôle adaptatif des anomalies  –  Bloque les actions inhabituelles après avoir appris le comportement normal de chaque groupe.
Administration basée sur les rôles – Des droits distincts pour le service d’assistance, le personnel de sécurité et les prestataires de services.
Traitement des données en Suisse – Kaspersky traite les données essentielles du produit en Suisse.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des failles de protection laissées par la solution intégrée à Windows et des avantages apportés par un produit de gestion des terminaux.

À quelle taille d’entreprise Kaspersky Endpoint Security for Business Advanced est-il adapté ?

La version Advanced est conçue pour les organisations qui exploitent des serveurs en plus de leurs PC et qui comptent au moins une personne responsable de l’informatique, car l’application des correctifs, le chiffrement et le contrôle des applications nécessitent tous des décisions stratégiques que personne ne prend par hasard.

Kaspersky Endpoint Security for Business Advanced répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de signalement prévue par la loi révisée sur la sécurité de l’information s’applique aux opérateurs d’infrastructures critiques, et non à toutes les entreprises suisses : les services d’approvisionnement en énergie et en eau, les opérateurs de transport, les hôpitaux répertoriés, les fournisseurs de services cloud et de centres de données, ainsi que les administrations cantonales et communales sont concernés, avec des seuils sectoriels et des exemptions qui excluent de nombreuses petites organisations de son champ d’application. À compter du 1er avril 2025, ces exploitants devront signaler toute cyberattaque éligible à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposeront de 14 jours supplémentaires pour compléter le rapport. La version Advanced prend en charge ce délai de manière spécifique : la console Kaspersky Security Center enregistre la détection, l’hôte affecté et les mesures prises, et le niveau Advanced ajoute des fonctionnalités SIEM et de transfert syslog afin que ces mêmes événements soient transférés vers un référentiel central de journaux au lieu de rester uniquement au sein de la console. En revanche, il ne détermine pas si un incident doit être signalé, ne prépare pas le rapport destiné au BACS et ne reconstitue pas le parcours de l’attaquant entre les hôtes, car l’analyse des causes profondes nécessite une licence Kaspersky EDR distincte. Il ne définit pas non plus pour vous la durée de conservation des journaux, ce qui est l’élément le plus souvent manquant lorsqu’un opérateur doit établir une chronologie plusieurs semaines plus tard. Ce texte constitue une information générale sur le produit et ne saurait constituer un avis juridique ; il convient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de signalement.

Kaspersky Endpoint Security for Business Advanced répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit de sécurité ne rend une organisation conforme à la directive NIS 2, car celle-ci porte sur la gouvernance, les processus et les preuves plutôt que sur les fonctionnalités logicielles. La directive NIS 2 exige une analyse des risques et des politiques de sécurité, la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance des systèmes (y compris la gestion des vulnérabilités), l’hygiène informatique et la formation, une politique de cryptographie, le contrôle d’accès et la gestion des actifs, ainsi que l’authentification multifactorielle. La version Advanced répond directement à plusieurs de ces exigences : évaluation des vulnérabilités et gestion des correctifs pour la gestion des vulnérabilités ; chiffrement et gestion du chiffrement intégré au système d’exploitation pour les mesures de cryptographie ; contrôle des applications, du Web et des appareils, ainsi qu’une administration basée sur les rôles pour le contrôle d’accès et le renforcement de la sécurité ; et inventaire matériel et logiciel côté console pour la gestion des actifs. Il ne couvre pas la continuité d’activité et la sauvegarde, l’authentification multifactorielle, l’évaluation des risques fournisseurs, la formation de sensibilisation du personnel ni la documentation relative à la gouvernance, et il se contente d’émettre des alertes plutôt que d’assurer une gestion des incidents, sauf si un produit EDR de Kaspersky est ajouté. Les acheteurs complètent généralement les mesures de sauvegarde et d’authentification avec des produits distincts, et les mesures de gouvernance par des processus opérationnels, et non par une licence pour terminaux.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Le 20 juin 2024, le ministère américain du Commerce, par l’intermédiaire de son Bureau de l’industrie et de la sécurité, a publié une décision définitive interdisant à Kaspersky de fournir des produits et services antivirus et de cybersécurité à des personnes américaines ; les nouvelles ventes ont cessé le 20 juillet 2024 et les mises à jour des signatures et des codes pour les installations américaines ont pris fin le 29 septembre 2024. Cette même mesure a ajouté AO Kaspersky Lab, OOO Kaspersky Group et Kaspersky Labs Limited à la liste des entités (Entity List), et cette décision reste en vigueur. L’Office fédéral allemand de la sécurité de l’information a émis un avertissement en mars 2022 recommandant le remplacement des produits antivirus Kaspersky et a confirmé, après la décision américaine, que cet avertissement restait d’actualité ; il s’agit d’une recommandation, et non d’une interdiction de vente. En Suisse et dans l’ensemble de l’Union européenne, les produits sont vendus et mis à jour normalement, et Kaspersky traite les données essentielles de ses produits en Suisse dans le cadre de son programme de transparence. Kaspersky rejette les conclusions des États-Unis, affirme ne pas être soumis aux directives du gouvernement russe et a déclaré qu’il exercerait les recours juridiques à sa disposition. Les mesures prises par les autorités portent sur la juridiction et la confiance plutôt que sur les performances réelles de détection, et les produits Kaspersky continuent de faire l’objet de tests effectués par des laboratoires européens indépendants. Dans la pratique, cela concerne les acheteurs disposant d’entités aux États-Unis ou de personnel basé aux États-Unis, les appels d’offres du secteur public, ainsi que les fournisseurs dont les grands clients excluent les fournisseurs dont le siège social est situé en Russie dans leurs questionnaires ; pour un déploiement dans le secteur privé purement suisse ou européen, il n’existe actuellement aucune restriction légale. La décision vous appartient et dépend de votre politique d’achat.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des approches de détection et de gestion des deux éditeurs, utile si votre politique d’achat vous impose de justifier votre choix.

Kaspersky Endpoint Security for Business Advanced facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir à l’avance à quelles questions il répond. La version Advanced apporte une réponse positive documentée concernant la gestion centralisée des logiciels malveillants sur les postes de travail et les serveurs, le contrôle des applications, du Web et des périphériques, l’analyse des vulnérabilités avec déploiement de correctifs et rapports, le chiffrement des disques et des fichiers avec gestion centralisée des clés, la séparation des droits d’administrateur en fonction des rôles, l’intégration à Active Directory, ainsi que le transfert des événements de sécurité vers syslog ou un système SIEM. Il ne peut pas répondre aux questions du questionnaire concernant l’EDR ou la surveillance continue, le filtrage au niveau des passerelles de messagerie et Web, la prévention des pertes de données, les tests de sauvegarde et de restauration, l’authentification multifactorielle, les tests d’intrusion, ni un processus écrit de réponse aux incidents avec des responsabilités clairement définies. Si la lacune concerne l’EDR, l’ajout de Kaspersky EDR Optimum à un déploiement « Advanced » existant est généralement plus rapide et moins coûteux que le remplacement de la couche des terminaux par un deuxième fournisseur, car l’agent et la console restent en place ; si la lacune concerne l’analyse des passerelles de messagerie et Web, Kaspersky Total Security for Business est le niveau qui permet de la combler. La sauvegarde, l’authentification multifactorielle et le processus de réponse documenté doivent provenir d’ailleurs, et aucun niveau de cette gamme ne permet de combler ces lacunes.

Quelle est la différence entre « Select » et « Advanced » ?

La différence décisive réside dans la couverture des serveurs : « Select » protège les PC, les Mac, les postes de travail Linux et les appareils mobiles, tandis que la protection des serveurs d’applications et des serveurs de terminaux commence avec « Advanced ». « Advanced » ajoute ensuite les trois fonctions de gestion qui relèvent le plus souvent d’outils distincts, à savoir la gestion des correctifs, la gestion du chiffrement et l’installation du système d’exploitation et des logiciels tiers, ainsi que le contrôle adaptatif des anomalies. La protection des passerelles de messagerie et Web n’est incluse dans aucun de ces deux niveaux et n’est disponible qu’avec Kaspersky Total Security for Business, qui constitue la mise à niveau appropriée si vous avez réellement besoin d’Exchange ou d’une passerelle Web. Si vous ne protégez que des postes de travail et disposez déjà d’un outil de gestion des correctifs, la version Select est la mieux adaptée ; la version Advanced entraînerait des coûts supplémentaires pour des fonctionnalités que vous n’utiliseriez pas.

Quelles restrictions devez-vous connaître avant d'acheter ?

La restriction régionale la plus importante concerne les États-Unis : conformément à la décision du ministère du Commerce, les produits ne peuvent être vendus ni mis à jour pour des personnes américaines, et les pages de téléchargement de Kaspersky sont inaccessibles aux clients américains. Par conséquent, toute organisation disposant d’entités américaines ou de personnel basé aux États-Unis doit prévoir un autre produit pour ces terminaux. La version « Advanced » protège le trafic de messagerie et le trafic Web sur les terminaux et les serveurs, mais il ne s’agit pas d’une passerelle de messagerie et elle n’analyse pas Exchange ni les proxys Web, ce qui constitue l’achat complémentaire le plus fréquent. L’EDR arrive en deuxième position : ce niveau s’intègre à Kaspersky EDR Optimum et à Kaspersky Sandbox, mais ne les inclut pas ; le tri des alertes, l’analyse des causes profondes et les actions de réponse à distance nécessitent donc une licence supplémentaire. Il n’existe absolument aucun composant de sauvegarde ou de restauration, ce qui est important car la restauration après une attaque par rançongiciel sur le terminal n’équivaut pas à une copie récupérable de vos données. Les fonctionnalités diffèrent également légèrement entre la console d’administration sur site et la console cloud Kaspersky Security Center ; veillez donc à confirmer le modèle de gestion que vous utiliserez avant de normaliser vos politiques.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les pannes.
Cet article explique pourquoi la protection des terminaux et une stratégie de sauvegarde résolvent des problèmes différents, et quel est le coût réel d’une panne.

Foire aux questions sur Kaspersky Endpoint Security for Business Advanced

La version Advanced peut-elle être gérée sans serveur sur site ?

Oui. Kaspersky Security Center est disponible sous forme de console cloud ainsi que d’installation sur site avec une console d’administration basée sur MMC et une console web. La documentation de Kaspersky présente les différences de fonctionnalités entre ces consoles ; vérifiez donc les fonctions spécifiques dont vous avez besoin avant de choisir la variante cloud.

Les appareils mobiles sont-ils couverts par ce niveau de licence ?

Oui, la protection contre les menaces mobiles pour Android et iOS est incluse à partir du niveau « Select ». Kaspersky prend en charge l’intégration avec les plateformes EMM, notamment Microsoft Intune, MobileIron, VMware AirWatch, IBM MaaS360 et SOTI MobiControl, ce qui correspond à la manière dont les appareils iOS sont généralement enregistrés et gérés dans la pratique.

S’intègre-t-il à un SIEM existant ?

Oui. L’exportation Syslog et l’intégration à Active Directory sont disponibles dans toutes les formules, tandis que l’intégration SIEM avancée fait partie de la formule « Advanced ». Il s’agit là d’une solution pratique pour conserver les événements de détection à des fins de preuve en dehors de la console de sécurité elle-même.