Kaspersky Endpoint Security for Business Select

Que comprend la solution « Kaspersky Endpoint Security for Business Select » ?

Kaspersky Security Center – Console centrale, déployable dans le cloud ou sur site.
Endpoint Security for Windows – Protège les postes de travail et les serveurs de fichiers Windows à l’aide d’un seul agent.
Endpoint Security for Linux – Couvre les postes de travail et les serveurs Linux depuis la même console.
Endpoint Security for Mac – Protège les appareils macOS équipés de processeurs Intel et Apple Silicon.
Kaspersky Security for Mobile – Protection contre les menaces mobiles pour les appareils Android et iOS.
Important – Aucun composant EDR, aucune gestion des correctifs ni aucune gestion du chiffrement n’est inclus.

Quels sont les principaux avantages de Kaspersky Endpoint Security for Business Select ?

Kaspersky Endpoint Security for Business Select est le niveau d’entrée de gamme de la famille Endpoint Security for Business, géré de manière centralisée via Kaspersky Security Center, sous forme de console cloud ou sur site. Kaspersky a depuis lancé Kaspersky Next EDR Foundations comme niveau supérieur ; les acheteurs qui recherchent encore le nom « Select » se tournent donc vers l’ancien des deux produits étroitement liés.

Rétroaction après infection – Le moteur de correction annule automatiquement la plupart des modifications malveillantes.
Un seul agent – Le même agent couvre Windows, Linux, Mac et les appareils mobiles.
Évaluation des vulnérabilités – Détecte les logiciels non mis à jour avant qu’une faille ne soit exploitée.
Contrôle des périphériques – Bloque de manière centralisée les périphériques de stockage USB et autres supports amovibles.
Exportation Syslog – Envoie les événements vers un système SIEM ou RMM existant.
Intégration des annuaires – La structure d’Active Directory détermine l’attribution des politiques et des rôles.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique jusqu’où va la protection intégrée à Windows et ce qu’apporte en plus un produit de gestion des terminaux.

À quelle taille d’entreprise Kaspersky Endpoint Security for Business Select est-il adapté ?

Select convient aux organisations qui ont besoin d’une console unique, d’un agent unique et de politiques cohérentes sur des systèmes d’exploitation mixtes, mais qui ne disposent pas encore de personnel dédié à l’analyse des alertes. Dès lors qu’une entreprise a défini un rôle de sécurité et qu’on lui demande des preuves relatives à un incident, c’est l’absence de composant EDR qui devient le facteur décisif, plutôt que la qualité de la protection.

Kaspersky Endpoint Security for Business Select répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L'obligation de déclaration prévue par la loi révisée sur la sécurité de l'information (LSI) s'applique depuis le 1er avril 2025 et concerne les exploitants d'infrastructures critiques telles que les services publics d'énergie et d'eau, les entreprises de transport ainsi que les administrations cantonales et communales, et non les entreprises suisses en général. Les organisations concernées doivent signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposent de 14 jours supplémentaires pour compléter le rapport. Select apporte son soutien de deux manières concrètes : la détection comportementale et le moteur de correction identifient et annulent les modifications malveillantes sur le terminal, tandis que Kaspersky Security Center collecte de manière centralisée les événements qui en résultent et les exporte via syslog vers un SIEM, où sont rassemblées la plupart des informations à déclarer. Ce que la solution ne prend pas en charge, c’est la reconstitution demandée dans le rapport lui-même, à savoir le type et le déroulement de l’attaque, car Select ne contient aucun composant EDR et n’offre donc pas de chronologie des causes profondes, ni d’isolement de l’hôte, ni d’analyse des indicateurs sur l’ensemble des terminaux. Elle ne permet pas non plus de fournir des preuves concernant l’état des correctifs ou le chiffrement du disque, deux éléments qui font généralement l’objet de demandes lors de l’examen d’un incident. Ceci ne constitue pas un avis juridique, et il convient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de déclaration.

Kaspersky Endpoint Security for Business Select répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne permet à une entreprise d’être conforme à la directive NIS 2, car celle-ci porte sur la gestion des risques organisationnels plutôt que sur une liste d’outils. La directive NIS 2 exige des mesures dans des domaines tels que la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la gestion et la divulgation des vulnérabilités, les politiques en matière de cryptographie et de chiffrement, ainsi que l’authentification multifactorielle. La version Select correspond directement à certaines de ces exigences : l’évaluation des vulnérabilités couvre la partie « détection » de la gestion des vulnérabilités, les contrôles des applications, du Web et des appareils réduisent la surface d’attaque, et les détections enregistrées de manière centralisée alimentent la gestion des incidents. Les lacunes sont tout aussi concrètes, car Select ne prend en charge ni la sauvegarde, ni la gestion du chiffrement, ni l’authentification multifactorielle, ni le déploiement de correctifs ; la continuité des activités, la cryptographie et la partie « correction » de la gestion des vulnérabilités doivent donc provenir d’autres sources. Considérez cette correspondance comme le point de départ de votre propre analyse des lacunes plutôt que comme une simple liste de contrôle.

Que faut-il savoir des évaluations officielles concernant Kaspersky ?

En Suisse, l’autorité nationale chargée de la cybersécurité n’a pas émis d’avertissement à l’encontre des produits Kaspersky. Lorsque le sujet a été abordé en 2022, elle a déclaré qu’elle ne formulait pas de recommandations sur des produits individuels, qu’aucun usage abusif des logiciels Kaspersky n’avait été signalé en Suisse et que le choix du produit et l’évaluation des risques associés relevaient de la responsabilité de l’organisation. En Allemagne, le BSI a émis en mars 2022 un avertissement en vertu de l’article 7 de la loi sur le BSI, conseillant aux organisations de remplacer les logiciels antivirus Kaspersky, et cet avertissement n’a pas été retiré. Aux États-Unis, le ministère du Commerce a rendu une décision définitive le 20 juin 2024 interdisant la fourniture de produits de cybersécurité Kaspersky aux personnes américaines ; les nouvelles ventes ont cessé le 20 juillet 2024 et les mises à jour logicielles le 29 septembre 2024, et trois entités de Kaspersky ont été ajoutées à la liste des entités. Kaspersky rejette les allégations d’influence gouvernementale, met en avant son initiative mondiale de transparence, traite les données relatives aux menaces provenant des utilisateurs européens à Zurich, et détient la certification ISO/IEC 27001:2022 ainsi qu’un audit SOC 2 de type II couvrant cette infrastructure. Les décisions allemandes et américaines reposent toutes deux sur des questions de juridiction et de confiance envers le fournisseur plutôt que sur des défaillances avérées en matière de détection, et les tests effectués par des laboratoires indépendants se sont poursuivis. Dans la pratique, cela a surtout de l’importance si vous répondez à des appels d’offres du secteur public, si vous fournissez une organisation détenue par des intérêts américains, ou si vous répondez à des questionnaires sur la chaîne d’approvisionnement qui portent sur le pays d’origine du fournisseur ; cela a beaucoup moins d’importance si vous êtes une entreprise suisse indépendante achetant une protection pour vos propres appareils.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des résultats de détection et de protection des deux fournisseurs si vous envisagez de changer de fournisseur.

Kaspersky Endpoint Security for Business Select facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

En partie, et la répartition est prévisible. Select vous permet de répondre « oui » à la protection des terminaux gérée de manière centralisée sur les postes de travail et les serveurs de fichiers, à la prise en charge de Windows, Linux, macOS, Android et iOS, à l’application des politiques avec un accès basé sur les rôles et l’intégration à Active Directory, au contrôle des supports amovibles et des périphériques de stockage USB, à l’analyse récurrente des vulnérabilités, ainsi qu’à l’exportation des événements vers un SIEM via syslog. En revanche, il vous oblige à répondre « non » au chiffrement complet des disques et à la gestion centralisée des clés, au déploiement et à la correction des correctifs, à la détection et à la réponse au niveau des terminaux avec une chronologie des incidents permettant l’investigation, à l’isolation des hôtes, à tout service de détection géré, ainsi qu’à la protection au niveau du serveur de messagerie ou de la passerelle web. Le pays d’origine du fournisseur est une autre question à laquelle « Select » ne peut pas répondre favorablement pour tous les acheteurs, comme indiqué dans la section ci-dessus. Pour combler les lacunes en matière de chiffrement, de gestion des correctifs et de serveurs de terminaux, passer à la version « Endpoint Security for Business Advanced » est généralement moins coûteux et plus simple que d’ajouter un deuxième fournisseur, car cette solution utilise le même agent et la même console ; si la lacune concerne spécifiquement l’EDR, il convient de se tourner vers la gamme succédant à « Kaspersky Next EDR Foundations » plutôt que vers une solution complémentaire.

Quelle est la différence entre Select et Advanced ?

La différence la plus déterminante réside dans le fait qu’Advanced ajoute la gestion des correctifs et la gestion du chiffrement, qui sont les deux fonctionnalités les plus souvent exigées par les assureurs et les auditeurs, et les plus fréquemment acquises en complément après Select. La version « Advanced » étend également la protection aux serveurs d’applications et aux serveurs de terminaux, ce que la version « Select » ne couvre pas, même si elle protège les serveurs de fichiers Windows. Les deux niveaux partagent le même agent, la même console Kaspersky Security Center et les mêmes technologies de détection ; passer d’un niveau à l’autre relève donc d’un simple changement de licence plutôt que d’une migration. Aucun des deux niveaux n’inclut la protection des serveurs de messagerie ou des passerelles, qui est assurée par Total Security for Business.

Quelles sont les restrictions à connaître avant l’achat ?

La restriction géographique la plus évidente concerne les États-Unis, où les produits de cybersécurité Kaspersky ne peuvent pas être fournis à des personnes américaines et n’ont plus fait l’objet de mises à jour depuis le 29 septembre 2024 ; cela concerne les filiales américaines et les sociétés du groupe détenues par des entités américaines, mais pas les déploiements en Suisse ou dans l’Union européenne. En ce qui concerne la couverture des plateformes, l’offre Select protège les serveurs de fichiers Windows via le même agent que les postes de travail, mais ne couvre pas les serveurs d’applications ni les serveurs de terminaux, et n’offre à aucun moment de protection au niveau du serveur de messagerie ou de la passerelle Web. Les trois lacunes qui entraînent le plus souvent un achat complémentaire sont la gestion des correctifs, la gestion du chiffrement et le composant EDR lui-même, qui se trouvent tous dans une offre de niveau supérieur ou dans la gamme suivante, plutôt que dans l’offre Select. Kaspersky Security Center est inclus, mais le déploiement sur site nécessite un serveur que vous administrez vous-même ; la console cloud constitue donc généralement l’option la plus simple pour les entreprises ne disposant pas de personnel informatique dédié.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Traite de la couche de sauvegarde et de restauration que la protection des terminaux ne remplace pas, y compris après un incident lié à un rançongiciel.

Foire aux questions sur Kaspersky Endpoint Security for Business Select

Où sont traitées les données relatives aux menaces provenant des clients européens ?

Les données relatives aux menaces soumises par les utilisateurs en Europe au Kaspersky Security Network sont traitées et stockées sur des serveurs situés à Zurich, en Suisse. Kaspersky détient la certification ISO/IEC 27001:2022 couvrant ses centres de données de Zurich et gère un Centre de transparence dans cette ville, où les partenaires et les acteurs gouvernementaux peuvent examiner le code source et les règles de détection des menaces.

La solution Select peut-elle fonctionner sans serveur de gestion sur site ?

Oui. Kaspersky Security Center est disponible sous forme de console cloud, ce qui vous évite d’avoir à exploiter et à maintenir vous-même un serveur de gestion. Si vous préférez conserver la gestion au sein de votre propre environnement, la console sur site peut également être déployée sur AWS ou Azure plutôt que sur du matériel local.

Select protège-t-il un serveur Exchange ou une passerelle de messagerie ?

Non. La protection des serveurs de messagerie et des passerelles, le filtrage de contenu entrant et sortant ainsi que l’anti-spam au niveau de la passerelle ne font pas partie des offres Select ni Advanced. Ces composants sont uniquement disponibles dans Kaspersky Total Security for Business.