Kaspersky Hybrid Cloud Security Server Base

Que comprend la solution « Kaspersky Hybrid Cloud Security Server Base » ?

Protection des charges de travail des serveurs – Protection des fichiers, des processus et de la mémoire pour les serveurs physiques et virtuels.
Kaspersky Security Center – Console centrale permettant de gérer les politiques, les tâches et les rapports pour chaque agent.
API de cloud public – Inventaire automatique des instances AWS, Azure et Google Cloud.
Anti-Cryptor pour les dossiers partagés – Bloque les ransomwares qui tentent de chiffrer les dossiers partagés à partir d’un client infecté.
Virtualisation avec agent léger – Délègue l’analyse à une machine virtuelle de sécurité par hôte.
Important – Ne comprend pas d’EDR, de gestion des correctifs, de surveillance de l’intégrité des fichiers ni de connecteur SIEM.

Quels sont les principaux avantages de Kaspersky Hybrid Cloud Security Server Base ?

Kaspersky Hybrid Cloud Security Server Base correspond au niveau « Standard » du produit de protection des charges de travail de Kaspersky. Il est concédé sous licence par serveur et géré de manière centralisée depuis Kaspersky Security Center. La protection par virtualisation avec agent léger, anciennement commercialisée sous le nom de Kaspersky Security for Virtualization, fait partie de cette licence, ce qui explique pourquoi les acheteurs recherchant cet ancien nom arrivent sur cette page.

Objet de la licence – Une licence serveur couvre les charges de travail des serveurs physiques et virtuels.
Politiques de mise à l’échelle automatique – Les politiques de mise à l’échelle automatique protègent les machines nouvellement créées sans intervention manuelle.
Charge réduite sur l’hôte – Le cache d’analyse partagé réduit les analyses redondantes entre les machines invitées.
Activation des terminaux incluse – Les licences serveur activent également Kaspersky Endpoint Security for Business.
Point de reporting unique – Une seule console génère des rapports d’incidents couvrant à la fois le cloud et le centre de données.
Parcours de mise à niveau – Les licences Standard peuvent être mises à niveau vers le niveau Enterprise.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique où s’arrête la protection intégrée au système d’exploitation et où un produit de sécurité géré prend le relais.

À quelle taille d’entreprise la solution Kaspersky Hybrid Cloud Security Server Base est-elle adaptée ?

Le facteur déterminant n’est pas l’effectif, mais le nombre de serveurs et la diversité du parc informatique. Une entreprise exploitant trois serveurs physiques ne tirera que peu d’avantages d’une console centralisée ; en revanche, une entreprise exploitant quarante machines virtuelles réparties entre un hyperviseur et un compte de cloud public en tirera de nombreux avantages. Les grandes organisations ont généralement besoin du niveau « Enterprise », car les auditeurs et les équipes SOC exigent une surveillance de l’intégrité des fichiers et un transfert des journaux, fonctionnalités qui ne sont pas disponibles dans le niveau « Standard ».

Kaspersky Hybrid Cloud Security Server Base répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration suisse s’applique aux exploitants d’infrastructures critiques, et non à toutes les entreprises : à compter du 1er avril 2025, la loi révisée sur la sécurité de l’information (LSI) les oblige à signaler toute cyberattaque significative à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, avec un délai de 14 jours pour compléter le rapport. Ce produit facilite le respect de ce délai d’une manière spécifique : la console centralise les détections de tous les serveurs protégés, ce qui permet à la personne chargée du rapport d’indiquer quand l’attaque a été détectée et quels systèmes ont été affectés sans avoir à passer d’une machine à l’autre. Ce que le niveau Standard n’offre pas, ce sont les preuves de modification : il n’y a ni surveillance de l’intégrité des fichiers ni inspection des journaux ; la preuve qu’un fichier de configuration ou un fichier binaire a été altéré sur un serveur doit donc provenir d’une autre source. Il n’y a pas non plus de connecteur SIEM à ce niveau ; les détections ne peuvent donc pas être transmises automatiquement vers une plateforme centrale de journaux pour le suivi de 14 jours. La partie organisationnelle est entièrement externe au produit : c’est l’entreprise qui définit qui effectue le signalement, par quelle voie d’escalade, et qui valide la procédure. Ce texte ne constitue pas un avis juridique ; il vous appartient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de signalement.

Kaspersky Hybrid Cloud Security Server Base répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne permet à une entreprise d’être conforme à la directive NIS 2, car celle-ci s’adresse à l’organisation et à sa direction, et non aux logiciels qu’elle achète. La directive NIS 2 exige des entités concernées qu’elles mettent en place des mesures dans des catégories bien définies : analyse des risques et politiques de sécurité des systèmes d’information, gestion des incidents, continuité des activités et gestion des sauvegardes, sécurité de la chaîne d’approvisionnement, sécurité lors de l’acquisition et du développement, gestion et divulgation des vulnérabilités, cyberhygiène et formation, cryptographie, contrôle d’accès et gestion des actifs, ainsi qu’authentification multifactorielle. Ce produit contribue à deux d’entre elles : la gestion des incidents, grâce à la détection et au blocage des logiciels malveillants, des exploits et des attaques réseau visant les charges de travail des serveurs, avec un registre centralisé des éléments détectés ; et le contrôle d’accès au serveur lui-même, via le contrôle des périphériques et le contrôle Web. Il n’apporte aucune contribution en matière de continuité des activités et de sauvegarde, de cryptographie, d’authentification multifactorielle, de sécurité de la chaîne d’approvisionnement ou de formation du personnel. La gestion des vulnérabilités n’est pas non plus couverte par ce niveau, car l’évaluation des vulnérabilités et la gestion des correctifs n’existent que dans le niveau « Enterprise » de la même gamme.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

La Suisse n’a émis aucun avertissement. L’Office fédéral de la cybersécurité (BACS) ne publie pas d’avertissements concernant des produits et a déclaré qu’aucun usage abusif des logiciels Kaspersky n’avait été signalé en Suisse, bien que ces logiciels ne soient plus utilisés au sein de l’administration fédérale. La situation est différente en Allemagne : l’Office fédéral de la sécurité de l’information (BSI) a mis en garde contre l’utilisation des logiciels antivirus Kaspersky le 15 mars 2022 ; les tribunaux allemands ont confirmé cette mise en garde dans le cadre d’une procédure en référé la même année, et le BSI a confirmé en 2026 que celle-ci restait en vigueur, désormais émise en vertu de l’article 13 de la loi allemande sur le BSI. Aux États-Unis, le Bureau de l’industrie et de la sécurité a interdit les nouvelles ventes de produits Kaspersky à compter du 20 juillet 2024 et les mises à jour ont cessé fin septembre 2024. Kaspersky rejette ces évaluations, qu’il qualifie de motivées par des considérations politiques plutôt que techniques ; l’entreprise met en avant le traitement des données des clients européens dans ses centres de données de Zurich et son centre de transparence, a demandé au BSI de retirer l’avertissement et s’est réservé le droit d’engager une action en justice. Les tests indépendants constituent une question distincte et se sont poursuivis : les produits Kaspersky destinés aux terminaux d’entreprise ont été testés et certifiés par AV-TEST et par AV-Comparatives jusqu’en 2026. Concrètement, cela concerne trois groupes d’acheteurs : toute entreprise soumissionnant pour des marchés publics, tout fournisseur de clients allemands qui reprennent la position du BSI dans leurs propres règles d’approvisionnement, et toute entreprise dont les clients s’enquièrent du pays d’origine du fournisseur dans un questionnaire sur la chaîne d’approvisionnement. Pour une entreprise suisse ne soumise à aucune de ces contraintes, il s’agit d’une décision de risque documentée plutôt que d’une interdiction.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des performances de détection des deux éditeurs pour les lecteurs qui envisagent de changer de fournisseur.

Le Kaspersky Hybrid Cloud Security Server Base facilite-t-il la réponse aux questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir à l’avance quelles cases vous pouvez cocher. Il répond aux exigences suivantes : protection contre les logiciels malveillants et les ransomwares sur les serveurs, appliquée de manière centralisée par des politiques plutôt que configurée par machine ; pare-feu hôte et prévention des intrusions ; contrôle des périphériques ; contrôle du Web ; et une console qui génère des rapports sur l’état de la protection et les détections couvrant l’ensemble du parc, ce que les auditeurs entendent généralement par « preuves ». En revanche, il ne couvre pas : l’état des correctifs et des vulnérabilités, la surveillance de l’intégrité des fichiers, la transmission des événements de sécurité vers un SIEM, la détection et la réponse avec analyse des causes profondes, la sauvegarde et la restauration, le chiffrement et la gestion des clés, l’authentification multifactorielle, ni la couverture des appareils mobiles. Lorsque plusieurs de ces éléments font obstacle à la conclusion d’un contrat, le niveau « Enterprise » de la même gamme résout quatre d’entre eux d’un seul coup — gestion des correctifs, surveillance de l’intégrité des fichiers, inspection des journaux et connecteurs SIEM — via la même console et le même agent, ce qui revient généralement moins cher et demande bien moins de travail que de faire appel à un deuxième fournisseur avec un deuxième agent à gérer. La sauvegarde, le chiffrement et l’authentification multifactorielle ne font absolument pas partie de cette gamme de produits et nécessitent des solutions distinctes, quel que soit le niveau que vous choisissez.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Ce guide aborde les aspects liés à la sauvegarde et à la restauration qui ne sont pas couverts par la protection des serveurs, y compris le coût des interruptions de service.

Quelle est la différence entre Hybrid Cloud Security Standard et Hybrid Cloud Security Enterprise ?

La différence décisive réside dans la preuve, et non dans la détection. Les deux niveaux utilisent le même moteur de protection et bloquent les mêmes menaces ; la version Enterprise ajoute les composants qui permettent de prouver ce qui s’est passé et dans quel état se trouve un serveur — surveillance de l’intégrité des fichiers, inspection des journaux et contrôle des applications pour les systèmes d’exploitation des serveurs dans des scénarios de refus par défaut. La version « Enterprise » ajoute également une évaluation des vulnérabilités avec gestion des correctifs et connecteurs SIEM, ce qui explique pourquoi les organisations soumises à une obligation d’audit ou à une certification SOC commencent généralement par cette version. « Server Base » est le choix idéal lorsque les besoins portent sur la protection et l’administration centralisée ; « Enterprise » est le choix idéal lorsqu’un tiers demandera des preuves.

Quelles sont les restrictions à connaître avant d’acheter ?

Il existe une restriction géographique stricte : les produits Kaspersky ne peuvent pas être commercialisés aux États-Unis, où le Bureau de l'industrie et de la sécurité a interdit toute nouvelle vente à compter du 20 juillet 2024. Un groupe suisse ou européen ne peut donc pas étendre ce déploiement à une filiale américaine et devra faire appel à un autre fournisseur sur ce marché. Du côté de la plateforme, la version sans agent de Kaspersky Security for Virtualization a atteint la fin de son support technique le 31 juillet 2026 ; les nouvelles licences sont fournies uniquement avec l’agent allégé, les installations existantes bénéficieront de mises à jour de la base de données jusqu’au 1er février 2027, et aucune assistance ne sera fournie à compter du 2 février 2027 ; par conséquent, un environnement VMware fonctionnant encore sans agent nécessite un plan de migration plutôt qu’un renouvellement. L’objet de licence « Serveur » couvre uniquement les serveurs physiques et virtuels, ce qui signifie que les postes de travail virtuels nécessitent des licences « Desktop » et que la couverture au niveau de l’hyperviseur requiert le modèle CPU distinct. Les deux achats complémentaires qui prennent le plus souvent les acheteurs au dépourvu sont le niveau « Enterprise » — notamment lorsqu’un auditeur demande l’état des correctifs, l’intégrité des fichiers ou le transfert des journaux — et un module complémentaire EDR ou MDR, car aucun composant de détection et de réponse n’est inclus à ce niveau.

Foire aux questions sur Kaspersky Hybrid Cloud Security Server Base

Une licence « Server » couvre-t-elle également les postes de travail virtuels ?

Non. L’objet « Serveur » couvre les serveurs physiques et les serveurs virtuels. Les postes de travail virtuels et la VDI sont couverts par l’objet « Poste de travail », et la licence par processeur est le modèle alternatif qui vous permet de contrôler vous-même l’hyperviseur.

Cette licence permet-elle d’activer Kaspersky Endpoint Security for Business ?

Oui. Les licences « Server » permettent d’activer les applications Kaspersky Endpoint Security for Business, ce qui rend possible une migration progressive des machines physiques vers des charges de travail virtuelles sans avoir à utiliser deux types de licences en parallèle pendant la transition.

La console d’administration est-elle un produit distinct ?

Non. Kaspersky Security Center fait partie intégrante du produit. Vous l’installez sur votre propre serveur Windows ou Linux, ou utilisez la console Cloud à la place si vous préférez ne pas gérer vous-même le serveur d’administration.