Kaspersky Next EDR Optimum Base Plus

Que comprend la solution Kaspersky Next EDR Optimum Base Plus ?

Protection des terminaux – Protection contre les menaces liées aux fichiers, au Web, à la messagerie et au réseau, ainsi qu’un pare-feu sur chaque appareil.
Détection et réponse sur les terminaux – Analyse des indicateurs de compromission (IoC), réponse guidée, isolation du réseau, prévention de l’exécution.
Gestion des correctifs – Recherche et installation des mises à jour manquantes pour Windows et les applications tierces.
Gestion du chiffrement – Contrôle centralisé de BitLocker sous Windows et de FileVault sous macOS.
Cloud et Microsoft 365 – Blocage des services cloud indésirables et protection des boîtes de messagerie Microsoft 365.
Important – Pas de service de détection géré ; c’est votre propre personnel qui trie les alertes.

Quels sont les principaux avantages de Kaspersky Next EDR Optimum Base Plus ?

Kaspersky Next EDR Optimum est le niveau intermédiaire de la gamme Kaspersky Next, lancée en avril 2024 pour succéder à l’ancienne gamme professionnelle qui comprenait Kaspersky Endpoint Security for Business et Kaspersky EDR Optimum. Elle combine la protection des terminaux avec des fonctions EDR essentielles et est gérée à partir d’une console cloud unique, une installation sur site étant disponible en alternative.

Une seule console – Remplace les outils distincts d’antivirus, de gestion des correctifs et de récupération BitLocker.
Analyse des causes profondes – Présente la chaîne d’attaque sous forme de graphique visuel.
Isolation des hôtes – Met hors service un appareil infecté sans avoir à se rendre sur place.
Traitement des données en Suisse – Les données européennes relatives aux menaces sont traitées dans deux centres de données situés à Zurich.
Résultats de tests indépendants – AV-TEST a attribué la note de 6/6/6 à Kaspersky Endpoint Security en avril 2026.
Formation du personnel – Formation intégrée à la cybersécurité pour l’équipe informatique.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique jusqu’où va la protection intégrée à Windows et ce qu’un produit de gestion des terminaux apporte en plus.

À quelle taille d’entreprise Kaspersky Next EDR Optimum Base Plus est-il adapté ?

Cette offre est conçue pour les organisations disposant d’une équipe informatique mais ne possédant pas de centre d’opérations de sécurité. En dessous du niveau « console », elle se comporte comme une protection classique des terminaux ; au-delà de quelques centaines d’appareils environ, l’absence d’exportation SIEM et de multi-location commence à se faire sentir.

Kaspersky Next EDR Optimum Base Plus répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration introduite par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, et non à toutes les entreprises, et est en vigueur depuis le 1er avril 2025. Ces exploitants doivent signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposent de 14 jours supplémentaires pour compléter le rapport. Kaspersky Next EDR Optimum prend en charge le contenu de ce premier rapport : la fiche d’alerte, le graphique d’analyse des causes profondes et les informations d’alerte exportables documentent la manière dont l’attaque s’est produite, les appareils touchés et les mesures de réponse mises en œuvre. Ce que le produit ne fait pas, c’est déterminer si votre organisation entre dans le champ d’application de la réglementation, suivre l’échéance, déposer le rapport ou conserver les journaux corrélés provenant des pare-feu, des serveurs et des services cloud de la manière requise par une piste d’audit conforme aux normes — les données EDR ne couvrent que les terminaux. Ce texte ne constitue pas un avis juridique ; il convient de vérifier auprès de votre propre conseiller juridique si l’obligation de déclaration s’applique à votre organisation.

Kaspersky Next EDR Optimum Base Plus répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci porte sur la gestion des risques organisationnels, la gouvernance et le reporting plutôt que sur les outils. La directive NIS 2 exige des mesures dans des domaines tels que la gestion des incidents, la gestion et la divulgation des vulnérabilités, la cryptographie et le chiffrement, l’hygiène informatique et la formation à la sécurité, le contrôle d’accès, la sécurité de la chaîne d’approvisionnement et la continuité des activités. Ce produit contribue directement à trois d’entre elles : la gestion des incidents grâce à la détection, à l’isolation des hôtes et à une réponse guidée ; la gestion des vulnérabilités grâce à l’évaluation des vulnérabilités et au déploiement de correctifs ; et la cryptographie grâce à la gestion centralisée de BitLocker et FileVault. Il couvre également la formation de base en sécurité destinée au personnel informatique. Il n’apporte aucune contribution à la continuité d’activité et à la sauvegarde, à la gestion des risques liés à la chaîne d’approvisionnement, à l’authentification multifactorielle, ni aux politiques documentées et aux évaluations d’efficacité exigées par les auditeurs ; ces mesures doivent donc être mises en place ailleurs au sein de l’organisation.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

Deux mesures officielles sont en vigueur. L’Office fédéral allemand pour la sécurité de l’information (BSI) a émis un avertissement contre l’utilisation des logiciels antivirus Kaspersky depuis le 15 mars 2022 et continue de publier cet avertissement, qui repose depuis décembre 2025 sur l’article 13 de la loi modifiée relative au BSI. Aux États-Unis, le ministère du Commerce a rendu en juin 2024 une décision définitive interdisant à Kaspersky de fournir ses produits antivirus et de cybersécurité à des personnes américaines ; les nouvelles ventes ont cessé le 20 juillet 2024 et les mises à jour des signatures et du code source ont pris fin le 29 septembre 2024. Kaspersky estime pour sa part que l’avertissement allemand n’est pas justifié et ne repose pas sur une analyse technique objective de ses logiciels ; l’entreprise met en avant son initiative « Global Transparency Initiative », dans le cadre de laquelle les données relatives aux menaces provenant d’utilisateurs européens sont traitées dans deux centres de données situés à Zurich. Des tests indépendants se sont poursuivis tout au long de cette période : AV-TEST a attribué à Kaspersky Endpoint Security la note maximale de 6/6/6 pour la protection, les performances et la facilité d’utilisation lors de son test professionnel d’avril 2026, et AV-Comparatives a inclus Kaspersky dans son test de sécurité pour les entreprises du premier semestre 2026. La Suisse a adopté une position différente de celle de l’Allemagne et des États-Unis : le BACS n’a émis ni avertissement ni interdiction, a déclaré que l’interdiction américaine ne modifiait en rien son évaluation technique et a indiqué qu’aucun abus du logiciel ne lui avait été signalé. Dans la pratique, cela revêt une importance particulière si vous répondez à des appels d’offres du secteur public, si une société mère ou un gros client applique les règles allemandes ou américaines en matière de marchés publics à votre chaîne d’approvisionnement, ou si vous exploitez une entité aux États-Unis — dans ces cas-là, la question de l’origine sera soulevée indépendamment des résultats des tests, et il s’agit d’une décision qui revient à l’acheteur plutôt qu’à cette page.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison des performances de détection et des différences pratiques entre les deux éditeurs pour les lecteurs qui envisagent une alternative.

Kaspersky Next EDR Optimum Base Plus facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

Oui, pour la partie du questionnaire consacrée aux terminaux. Il vous permet d’indiquer que la protection des terminaux est déployée et gérée de manière centralisée, qu’une fonctionnalité EDR avec détection, isolation de l’hôte et prévention d’exécution est en place, que l’état des vulnérabilités et des correctifs des appareils Windows est suivi et fait l’objet de rapports, que le chiffrement des disques est appliqué et peut être restauré de manière centralisée sous Windows et macOS, que l’utilisation des supports amovibles et des applications est contrôlée, et que le personnel informatique bénéficie d’une formation à la cybersécurité. Il ne répond pas à l’autre partie. Il n’y a pas d’authentification multifactorielle, pas de sauvegarde ni de restauration, pas de conservation à long terme des journaux ni d’exportation SIEM, pas de prévention des pertes de données pour les e-mails, pas de preuve de segmentation du réseau, pas de tests d’intrusion, et pas de certification de votre propre organisation selon les normes ISO 27001 ou SOC 2. Elle n’apporte pas non plus de réponse à la question relative à l’origine du fournisseur décrite ci-dessus, qui apparaît de plus en plus souvent dans les questionnaires des clients soumis à une réglementation. Pour combler les lacunes techniques, passer au modèle supérieur de la même gamme, à savoir Kaspersky Next XDR Expert, ou ajouter le niveau MXDR géré est généralement moins coûteux et moins perturbant que d’utiliser la console d’un deuxième fournisseur en parallèle de celle-ci ; les lacunes en matière de gouvernance et de certification doivent être comblées par des processus, et non par des logiciels.

Quelle est la différence entre Kaspersky Next EDR Foundations et Kaspersky Next EDR Optimum ?

La différence décisive réside dans le composant « Endpoint Detection and Response » lui-même : la version Foundations ne l’inclut pas et propose uniquement l’analyse des causes profondes (Root-Cause Analysis) sous forme de vue autonome, tandis que la version Optimum ajoute l’analyse des indicateurs de compromission (IoC) avec des indicateurs personnalisés, la prévention d’exécution, l’isolation réseau et la réponse automatisée ou guidée. La deuxième différence est tout aussi importante au quotidien, car la gestion des correctifs et la gestion du chiffrement sont absentes de Foundations, ce qui implique l’utilisation d’outils distincts pour les mises à jour Windows et les clés de récupération BitLocker. Optimum ajoute également le contrôle adaptatif des anomalies, la découverte des données, le blocage des services cloud indésirables, la protection de Microsoft 365 et une formation intégrée à la cybersécurité. Les deux éditions partagent le même moteur de protection des terminaux et la même console cloud ; une mise à niveau ne nécessite donc pas de redéploiement.

Quelles sont les restrictions à connaître avant l'achat ?

La restriction géographique la plus importante concerne les États-Unis : en raison de l’interdiction prononcée par le ministère américain du Commerce pour 2024, le produit ne peut être fourni à des personnes américaines ni utilisé par celles-ci ; par conséquent, un groupe comptant une entité aux États-Unis ne peut pas l’adopter à l’échelle mondiale. La couverture est également inégale d’une plateforme à l’autre : la gestion des correctifs, l’évaluation des vulnérabilités et le blocage des services cloud ne fonctionnent que sur les appareils Windows, tandis que les fonctions EDR fonctionnent sous Windows, Linux et macOS, mais pas sur les appareils mobiles, où Android bénéficie d’une protection anti-malware et où iOS et iPadOS se limitent à des fonctions antivol et de contrôle. La gestion du chiffrement n’utilise pas son propre moteur de chiffrement, mais configure BitLocker sous Windows et FileVault sous macOS, ce qui signifie que le processus de récupération suit les mécanismes de Microsoft et d’Apple plutôt que ceux de Kaspersky. Aucun service de détection géré n’est inclus dans ce niveau ; chaque alerte est donc traitée par votre propre personnel. Les acheteurs qui pensaient qu’un tel service était inclus finissent généralement par ajouter le niveau MXDR par la suite. La protection contre les ransomwares pour les serveurs de fichiers Windows est incluse, mais un déploiement dominé par des serveurs Linux, des hyperviseurs ou Exchange sur site nécessitera un autre produit de la gamme.

Nous vous aidons à faire votre choix. Test : Logiciels antivirus : les meilleurs antivirus pour Windows en 2025.
Un aperçu des résultats de tests actuels par éditeur, utile si les lacunes en matière de prise en charge des plateformes mentionnées ci-dessus vous amènent à envisager d’autres solutions.

Foire aux questions sur Kaspersky Next EDR Optimum Base Plus

S'agit-il d’une nouvelle licence ou d’un renouvellement ?

Le terme « Base » désigne une première licence de la gamme professionnelle de Kaspersky, par opposition au renouvellement d’une licence existante. Il s’agit d’un produit autonome qui ne nécessite pas la mise en place préalable d’une autre licence Kaspersky.

La console de gestion doit-elle nécessairement fonctionner dans le cloud ?

Non. La console cloud accessible via un navigateur est la configuration par défaut ; elle ne nécessite pas que l'administrateur se trouve sur le même réseau que les appareils gérés. Cependant, Kaspersky propose également une installation sur site pour les organisations qui souhaitent disposer d'une infrastructure de gestion dans leur propre centre de données.

Les serveurs Windows sont-ils protégés au même titre que les postes de travail ?

Oui. Kaspersky Endpoint Security for Windows offre une protection contre les rançongiciels pour les serveurs de fichiers fonctionnant sous Windows, en plus des postes de travail, et un profil de sécurité unique dans la console couvre à la fois les appareils Windows, macOS, Linux, Android et iOS.