Kaspersky Hybrid Cloud Security CPU Base Plus

Que comprend la solution « Kaspersky Hybrid Cloud Security CPU Base Plus » ?

Kaspersky Security Center – Console centrale, sur site ou sous forme d’espace de travail dans le cloud.
Protection par agent léger – Protection des fichiers, des processus et de la mémoire sur chaque machine virtuelle.
Anti-Cryptor pour les partages – Bloque le chiffrement à distance des fichiers situés dans des dossiers réseau partagés.
IPS hôte et pare-feu – Blocage des attaques réseau et règles de pare-feu par charge de travail.
API de cloud public – Inventaire des charges de travail AWS, Azure et Google Cloud.
Important – La gestion des correctifs, les connecteurs SIEM et l’EDR ne sont pas inclus.

Quels sont les principaux avantages de Kaspersky Hybrid Cloud Security CPU Base Plus ?

Kaspersky Hybrid Cloud Security constitue le niveau « Standard » de la protection proposée par Kaspersky pour les serveurs virtuels, les postes de travail virtuels et les charges de travail dans le cloud public ; il succède à Kaspersky Security for Virtualization. Chaque charge de travail protégée est gérée de manière centralisée depuis Kaspersky Security Center, que ce soit sur site ou via un espace de travail Cloud Console.

Licence basée sur le nombre de processeurs – Comptabilise les processeurs de l’hôte plutôt que ceux de chaque machine individuelle.
Machine d’analyse partagée  – Des agents légers envoient les résultats d’analyse des fichiers à une SVM dédiée.
Utilisation réduite des ressources –  Kaspersky annonce jusqu’à 40 % d’économies dans les clouds privés.
Un ensemble de politiques unique – Mêmes règles pour les hôtes sur site et les charges de travail dans le cloud.
Parcours de mise à niveau – Les licences CPU standard peuvent passer au niveau Enterprise.
Assistance Premium incluse – La version Base Plus ajoute un niveau d’assistance Kaspersky supérieur, en fonction de la région.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique jusqu’où s’étend la protection intégrée à Windows et pourquoi les charges de travail sur serveur et virtuelles nécessitent généralement un moteur dédié.

À quelle taille d’entreprise la solution Kaspersky Hybrid Cloud Security CPU Base Plus est-elle adaptée ?

Les licences CPU ne sont disponibles que lorsque vous contrôlez vous-même l’hyperviseur ; ce produit convient donc aux entreprises qui exploitent leurs propres hôtes de virtualisation plutôt que de louer des machines virtuelles gérées. Vous trouverez ci-dessous un aperçu des exigences types en fonction de la taille de l’entreprise.

Kaspersky Hybrid Cloud Security CPU Base Plus répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration suisse ne s’applique pas à toutes les entreprises, mais aux exploitants d’infrastructures critiques tels que les fournisseurs d’énergie et d’eau potable, les entreprises de transport, les hôpitaux référencés, les fournisseurs de cloud computing et de centres de données, ainsi que les administrations cantonales et communales. Depuis le 1er avril 2025, ces organisations sont tenues de signaler toute cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, conformément à la loi révisée sur la sécurité de l’information, et disposent de 14 jours supplémentaires pour compléter le rapport ; des amendes pour non-signalement s’appliquent depuis le 1er octobre 2025. Le produit répond à cette exigence de manière concrète : les détections effectuées sur les serveurs virtuels et les postes de travail protégés sont centralisées dans Kaspersky Security Center avec un horodatage, ce qui vous indique le moment de la découverte à partir duquel le délai de 24 heures est calculé, ainsi qu’une description de ce qui a été bloqué. Il ne couvre pas le reste de la chaîne, car ce niveau ne dispose ni d’inspection des journaux, ni de surveillance de l’intégrité des fichiers, ni de connecteur SIEM ; par conséquent, l’exportation d’événements vers une plateforme centrale de journaux ou l’affichage des fichiers modifiés sur un serveur nécessite le niveau « Enterprise » ou un outil distinct. La décision de signaler ou non l’incident dépend également du potentiel de préjudice de l’attaque, ce qui relève d’une évaluation organisationnelle plutôt que d’un critère déterminé par le logiciel. Ce texte ne constitue pas un avis juridique, et il convient de vérifier auprès d’un spécialiste qualifié si votre organisation est soumise à l’obligation de signalement.

La solution Kaspersky Hybrid Cloud Security CPU Base Plus répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit de sécurité ne permet à une entreprise de se conformer à la directive NIS 2, car celle-ci porte sur la responsabilité de la direction, les processus de gestion des risques et les procédures de signalement plutôt que sur la présence d’un outil particulier. La directive NIS 2 énonce des catégories de mesures, notamment la gestion des incidents, la continuité des activités et la gestion des sauvegardes, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance (y compris la gestion et la divulgation des vulnérabilités), les politiques d’évaluation de l’efficacité des mesures, la cryptographie, le contrôle d’accès et l’authentification multifactorielle. Ce niveau contribue aux catégories « gestion des incidents » et « hygiène de base » : protection contre les logiciels malveillants et les rançongiciels sur les charges de travail virtuelles et dans le cloud, prévention des intrusions sur les hôtes et gestion des pare-feu, contrôle des périphériques et de l’accès au Web, ainsi que des politiques appliquées de manière centralisée sur chaque hôte protégé. Les lacunes sont tout aussi évidentes, car la gestion des vulnérabilités et des correctifs, la gestion du chiffrement, l’authentification multifactorielle, la sauvegarde et la continuité des activités, ainsi que l’exportation des journaux pour l’évaluation de l’efficacité ne font pas partie du niveau « Standard » et doivent être prises en charge par d’autres moyens. La sécurité de la chaîne d’approvisionnement dans le cadre de la directive NIS 2 couvre également l’origine et la fiabilité de vos fournisseurs, ce qu’il convient d’examiner conjointement avec la section suivante.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

En Suisse, il n’existe aucune mise en garde officielle. Le Centre national de cybersécurité, devenu l’Office fédéral de la cybersécurité (BACS) le 1er janvier 2024, a déclaré qu’il ne formulait pas de recommandations en faveur ou contre des produits individuels, qu’aucun abus du logiciel antivirus Kaspersky n’avait été signalé en Suisse, et qu’il informerait le public s’il obtenait des preuves confirmées. En Allemagne, l’Office fédéral de la sécurité de l’information (BSI) met en garde contre l’utilisation du logiciel antivirus Kaspersky depuis le 15 mars 2022 et recommande de le remplacer par des produits alternatifs ; cette mise en garde avait initialement été émise en vertu de l’article 7 de la loi sur le BSI et est désormais régie par l’article 13 depuis l’entrée en vigueur, le 6 décembre 2025, de la loi allemande de transposition de la directive NIS 2. Elle reste en vigueur. Aux États-Unis, le ministère du Commerce a rendu, le 20 juin 2024, une décision définitive interdisant toute nouvelle transaction avec Kaspersky à compter du 20 juillet 2024 et, à partir du 29 septembre 2024, interdisant également les mises à jour des signatures et du code source ainsi que l’exploitation du Kaspersky Security Network pour les personnes américaines ; cette décision est également toujours en vigueur. Kaspersky rejette l’avertissement allemand, estimant qu’il ne repose pas sur une évaluation technique de ses produits, et met en avant la délocalisation de son infrastructure de traitement des données en Suisse, avec deux centres de données à Zurich, ainsi que l’examen d’options telles que l’inspection du code source, les nomenclatures logicielles et les résultats d’audits externes. Des tests indépendants se sont poursuivis en parallèle : les produits Kaspersky destinés aux terminaux d'entreprise ont été inclus dans le test « Business Security » d'AV-Comparatives pour le premier semestre 2026 et dans les tests AV-TEST des clients Windows professionnels jusqu'en avril 2026. Dans la pratique, cela revêt une importance particulière pour les marchés publics, pour les organisations dont la société mère est allemande ou qui ont des clients publics allemands, pour tout lien avec les États-Unis, ainsi que pour les exigences de la chaîne d’approvisionnement excluant les logiciels d’origine russe ; une entreprise privée en Suisse ou dans l’Union européenne n’est pas légalement empêchée d’acheter ou d’utiliser le produit, et la décision vous appartient.

Norton vs Kaspersky – Quel antivirus offre la meilleure protection en 2025 ?
Comparaison des performances de détection des deux éditeurs et explication de la manière dont les résultats des tests sont établis.

Kaspersky Hybrid Cloud Security CPU Base Plus est-il utile pour répondre aux questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir à l’avance à quelles questions il répond. Il couvre les questions relatives à la protection contre les logiciels malveillants et les ransomwares pour les serveurs virtuels et les postes de travail virtuels, les politiques de sécurité appliquées de manière centralisée, le contrôle des appareils et de l’accès au Web, l’accès à la console de gestion basé sur les rôles, les rapports sur l’état de la protection et la détection issus de Kaspersky Security Center, ainsi qu’un inventaire des charges de travail sur AWS, Azure et Google Cloud via l’API cloud. Il ne répond pas aux questions concernant les preuves relatives aux vulnérabilités et à l’état des correctifs, la surveillance de l’intégrité des fichiers, la conservation des journaux et leur transfert vers un SIEM, la télémétrie de détection et de réponse sur les terminaux avec des actions de réponse documentées, l’authentification multifactorielle, le chiffrement des disques, les tests de sauvegarde et de restauration, ni la couverture des appareils mobiles ; aucun de ces éléments ne peut être fourni à ce niveau par simple configuration. Il n’apporte pas non plus de réponse à la question du questionnaire relative au pays d’origine des fournisseurs et aux alertes officielles, un point qu’aucune édition ne permet de résoudre. Si les lacunes que vous devez combler concernent les preuves de correctifs, la surveillance de l’intégrité des fichiers, l’inspection des journaux et l’exportation vers un SIEM, la mise à niveau vers Kaspersky Hybrid Cloud Security Enterprise (CPU) couvre ces quatre aspects au sein d’un même objet de licence et d’une même console, ce qui est généralement moins coûteux et plus rapide à documenter que d’ajouter un deuxième fournisseur ; le chiffrement, la sauvegarde et l’authentification multifactorielle doivent provenir d’ailleurs, quel que soit le niveau que vous choisissez.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les pannes.
Couvre les aspects liés à la sauvegarde et à la restauration que les logiciels de sécurité ne remplacent pas et sur lesquels les questionnaires reviennent régulièrement.

Quelle est la différence entre Kaspersky Hybrid Cloud Security, CPU et Kaspersky Hybrid Cloud Security Enterprise, CPU ?

La seule différence déterminante réside dans la preuve et la correction : seul le niveau Enterprise inclut l’évaluation des vulnérabilités avec gestion des correctifs et connecteurs SIEM ; par conséquent, seul ce niveau peut montrer à un auditeur ce qui n’a pas été corrigé et transmettre ses événements vers une plateforme de journalisation centrale. La version Standard intègre l’intégralité du moteur de protection et ne constitue pas une édition à protection réduite ; ce qui lui manque, ce sont les composants de renforcement de la sécurité et d’audit. Le contrôle des applications sur les systèmes d’exploitation des serveurs, qui est indispensable pour appliquer une politique de « refus par défaut » sur les serveurs, est également réservé à la version Enterprise. Les deux versions utilisent le même modèle de licence par CPU et la même console, et une licence Standard par CPU peut être mise à niveau vers une licence Enterprise par CPU.

Quelles sont les restrictions à connaître avant d'acheter ?

La licence par CPU s'applique uniquement aux machines virtuelles situées sur des hôtes dont vous contrôlez l'hyperviseur ; les serveurs physiques et les charges de travail exécutées chez un fournisseur de cloud sont donc couverts par la licence « Serveur » et une licence par CPU seule ne les protège pas. La voie de déploiement sans agent a été supprimée : le support technique pour Kaspersky Security for Virtualization Agentless a pris fin le 31 juillet 2026 ; les nouvelles licences incluent désormais uniquement le Light Agent, les correctifs de sécurité pour la version sans agent ont cessé à la même date ; seules des mises à jour de la base de données seront disponibles entre le 1er août 2026 et le 1er février 2027 ; et à partir du 2 février 2027, aucune assistance ne sera plus fournie. Une installation sans agent existante doit donc être migrée vers le Light Agent. Le niveau d’assistance premium associé à une licence « Plus » dépend de la région, car Kaspersky propose des modèles de contrats de maintenance adaptés aux spécificités régionales ; il convient donc de vérifier les niveaux de contact et les conditions applicables à votre pays avant de vous fier à un délai de réponse particulier. Au sein du niveau Standard, les composants qui donnent le plus souvent lieu à un achat complémentaire sont l’évaluation des vulnérabilités avec gestion des correctifs, l’exportation SIEM, la surveillance de l’intégrité des fichiers et l’inspection des journaux, qui font tous partie du niveau Enterprise. La protection des conteneurs et de Kubernetes ne fait absolument pas partie de ce produit et est vendue séparément sous le nom de Kaspersky Container Security.

Foire aux questions sur Kaspersky Hybrid Cloud Security CPU Base Plus

Que signifie « Base Plus » dans le nom du produit ?

« Base » désigne une nouvelle licence plutôt qu’un renouvellement d’une licence existante, et la variante « Plus » correspond au type de licence bénéficiant d’un niveau de support technique premium de la part de Kaspersky. Les licences « Plus » sont également les seules auxquelles il est possible d’ajouter des certificats de support Kaspersky Enhanced Support. Le modèle de support proposé dépend de votre pays.

Comment le nombre de processeurs est-il déterminé ?

L’objet de la licence est le nombre total de cœurs de processeur et de CPU physiques installés dans chaque hôte exécutant des machines virtuelles protégées. Le nombre de machines virtuelles sur ces hôtes n’est pas pris en compte, ce qui explique pourquoi ce modèle convient aux environnements où le nombre de machines virtuelles varie fréquemment.

Ce produit protège-t-il également les conteneurs et les clusters Kubernetes ?

Non. La protection des conteneurs et des orchestrateurs est assurée par Kaspersky Container Security, un produit distinct. Kaspersky Hybrid Cloud Security, associé à Kaspersky Container Security, forme l’offre Kaspersky Cloud Workload Security.