Kaspersky Security for Internet Gateway Base

Que comprend Kaspersky Security for Internet Gateway Base ?

Kaspersky Web Traffic Security – Application principale qui analyse le trafic Web entrant et sortant.
Moteur anti-malware – Bloque les logiciels malveillants, les ransomwares, les mineurs de cryptomonnaie et les programmes potentiellement indésirables.
Module anti-hameçonnage – Bloque les pages de hameçonnage à l’aide de l’apprentissage profond et de données de réputation.
Contrôle Web – Restreint l’accès à plus de 40 catégories de ressources Web.
Console Web – Accès basé sur les rôles, affichage des événements et exportation SIEM inclus.
Important – Aucun composant pour les terminaux, la messagerie ou l’EDR n’est inclus ici.

Quels sont les principaux avantages de Kaspersky Security for Internet Gateway Base ?

Kaspersky Security for Internet Gateway est une passerelle Web sécurisée sur site dont l’application principale est Kaspersky Web Traffic Security, le nom que de nombreux administrateurs recherchent encore aujourd’hui. Le terme « Base » désigne la variante de licence initiale dans la nomenclature commerciale de Kaspersky, par opposition à la variante de renouvellement, et la solution est administrée de manière centralisée depuis sa propre console Web plutôt que poste par poste.

Blocage en amont des terminaux – Les téléchargements sont bloqués au niveau du proxy, et non sur les postes de travail.
Intégration ICAP – Fonctionne avec un proxy Squid existant ou tout autre proxy ICAP.
Appareil tout-en-un – Livré avec un proxy préconfiguré pour un déploiement plus rapide.
Option de trafic chiffré – Analyse les objets HTTPS lorsque la technique de « SSL bumping » est déjà configurée.
Espaces de travail multiples – Politiques distinctes par succursale ou par tenant client.
Exportation SIEM – Les événements de la passerelle alimentent votre système de surveillance et votre piste d’audit existants.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des raisons pour lesquelles la protection du périmètre et celle des terminaux couvrent des étapes différentes de l’attaque et pourquoi l’une ne remplace pas l’autre.

À quelle taille d’entreprise Kaspersky Security for Internet Gateway Base est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais le fait que le trafic Web passe déjà par un serveur proxy que vous contrôlez. Les organisations ne disposant pas de leur propre infrastructure de proxy ne tirent que peu d’avantages de cette licence, tandis que celles qui utilisent déjà Squid ou une passerelle comparable peuvent y ajouter une fonctionnalité d’analyse sans modifier le chemin réseau.

Kaspersky Security for Internet Gateway Base répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L'obligation prévue par la loi révisée sur la sécurité de l'information s'applique aux exploitants d'infrastructures critiques, par exemple les fournisseurs d'énergie et d'eau potable, les entreprises de transport, les hôpitaux répertoriés ainsi que les administrations cantonales et communales, et non à toutes les entreprises suisses. Ces organisations doivent signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposent de 14 jours pour compléter le rapport. Ce produit apporte une aide précieuse dès les premières heures de ce délai : le journal des événements de la passerelle enregistre quel hôte a contacté quelle URL et quel objet a été bloqué, ce qui permet souvent de transformer une alerte vague en un incident datable, et l’exportation SIEM transfère ces événements vers le système déjà utilisé par votre processus de gestion des incidents. En revanche, il ne détecte pas l’incident au niveau du terminal, ne reconstitue pas la chaîne d’attaque et ne génère pas le rapport lui-même ; ainsi, une organisation qui se fie uniquement à cette licence manquera toujours de données télémétriques sur les terminaux dès le début du délai. Ce texte ne constitue pas un avis juridique ; il convient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de signalement.

Kaspersky Security for Internet Gateway Base répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci porte sur la gestion des risques au sein de l’organisation plutôt que sur un outil spécifique. La directive NIS 2 impose des catégories de mesures, notamment l’analyse des risques et les politiques de sécurité des systèmes d’information, la gestion des incidents, la continuité des activités et la sauvegarde, la sécurité de la chaîne d’approvisionnement, les politiques de contrôle d’accès et l’utilisation de la cryptographie. Ce produit contribue à deux d’entre elles : il constitue un contrôle technique pour la sécurité des réseaux et des systèmes d’information au niveau du périmètre, et ses données d’événements facilitent la gestion des incidents. Il ne contribue en rien à la continuité des activités et à la sauvegarde, à la sécurité de la chaîne d’approvisionnement, à la gestion des identités et des accès à l’échelle de l’organisation, ni à la gestion des clés cryptographiques, et il ne couvre que le trafic qui traverse effectivement la passerelle. Les acheteurs qui ont besoin d’une couverture de ces catégories doivent les prévoir en tant que postes distincts plutôt que de supposer qu’un produit de passerelle y répond.

Que faut-il savoir concernant les évaluations officielles de Kaspersky ?

Le 20 juin 2024, le ministère américain du Commerce, par l’intermédiaire de son Bureau de l’industrie et de la sécurité, a publié une décision définitive interdisant à Kaspersky de fournir des produits ou services antivirus et de cybersécurité à des personnes américaines ; les nouvelles ventes ont cessé le 20 juillet 2024 et les mises à jour des signatures, les mises à jour du code source ainsi que l’exploitation du Kaspersky Security Network aux États-Unis ont pris fin le 29 septembre 2024. L’Office fédéral allemand de la sécurité de l’information (BSI) a émis, depuis le 15 mars 2022, une mise en garde contre l’utilisation des logiciels antivirus Kaspersky en vertu de la loi sur le BSI, et cette mise en garde reste publiée. Ces deux mesures sont toujours en vigueur à la date de rédaction du présent article. Kaspersky rejette ces évaluations, affirme qu’aucune preuve d’utilisation abusive n’a été présentée, met en avant son initiative mondiale de transparence et le traitement de ses données en Suisse, et a publiquement demandé au BSI de procéder à une réévaluation. Des laboratoires indépendants, notamment AV-TEST et AV-Comparatives, ont continué à tester et à certifier les produits Kaspersky tout au long de cette période ; la question des performances de détection et celle de l’origine du fournisseur sont donc distinctes. Dans la pratique, cela revêt une importance particulière pour les appels d’offres du secteur public, pour les fournisseurs de clients liés aux États-Unis ou à l’Allemagne, et pour toute entité dont le questionnaire sur la chaîne d’approvisionnement pose des questions sur la juridiction du fournisseur ; pour une entreprise privée purement nationale ne comportant pas de telles clauses, cela peut ne présenter aucune importance. La décision vous appartient.

Norton vs Kaspersky – Quel antivirus offre la meilleure protection en 2025 ?
Une comparaison côte à côte des résultats de détection et de l’étendue des fonctionnalités pour les acheteurs envisageant de changer de fournisseur.

Kaspersky Security for Internet Gateway Base est-il utile pour répondre aux questionnaires de sécurité des grands clients ?

En partie, et uniquement dans le volet « sécurité réseau ». Il répond aux questions relatives au filtrage des logiciels malveillants dans le trafic Internet entrant, au blocage des URL malveillantes et de hameçonnage connues, à l’application d’une politique d’utilisation acceptable via un contrôle Web basé sur les catégories, à la restriction des transferts de fichiers par type et taille, à l’accès administrateur basé sur les rôles, et au transfert des événements de sécurité vers un SIEM. Il n’apporte aucune réponse concernant la protection des terminaux et l’EDR, la protection des e-mails et contre le hameçonnage au niveau de la boîte de réception, la gestion des correctifs et des vulnérabilités, le chiffrement des disques et des supports amovibles, l’authentification multifactorielle, les tests de sauvegarde et de restauration, la gestion des appareils mobiles ou l’inventaire des actifs, et il ne fournit aucune preuve concernant le personnel travaillant en dehors de la passerelle. De plus en plus, les questionnaires demandent également quels fournisseurs sont utilisés et dans quelle juridiction ils opèrent, ce qui mérite d’être pris en compte à la lumière de la section ci-dessus. Pour combler ces lacunes techniques, l’ajout de produits issus de la même gamme Kaspersky, tels qu’une solution de protection des terminaux pour les postes de travail et une couverture EDR, ainsi qu’un produit de passerelle de messagerie pour les e-mails, s’avère généralement moins coûteux et plus simple à documenter que le recours à plusieurs fournisseurs, car les réponses proviennent alors d’un seul ensemble de consoles et de rapports.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Ce document aborde les questions relatives à la sauvegarde et à la restauration auxquelles ce produit ne répond pas, ainsi que ce que les auditeurs s’attendent à voir.

Quelles sont les limitations à connaître avant l’achat ?

La disponibilité régionale est la première chose à vérifier : suite à l’interdiction américaine, les versions d’essai et les téléchargements de Kaspersky ne sont pas accessibles aux clients américains ; cette licence n’est donc pas une option pour une entité américaine ou un groupe disposant de sites basés aux États-Unis. L’application autonome nécessite un serveur proxy HTTP(S) prenant en charge ICAP avec REQMOD et RESPMOD, et s’installe uniquement sous Linux, les distributions Ubuntu, CentOS, RHEL, Debian et SLES étant mentionnées comme prises en charge ; si vous ne disposez pas de proxy, vous devrez opter pour l’appareil tout-en-un, qui fonctionne sur VMware ESXi ou Microsoft Hyper-V. Le contenu HTTPS n’est analysé que si la technique de « SSL bumping » a été configurée sur le proxy ; ainsi, une configuration HTTPS par défaut vous permet de bloquer des URL mais pas d’analyser les objets. La principale lacune pratique concerne la couverture : les ordinateurs portables utilisés à domicile ou sur des réseaux mobiles ne sont pas protégés par ce produit, à moins que leur trafic ne soit redirigé vers la passerelle, ce qui est la raison la plus courante pour laquelle les acheteurs ajoutent par la suite un produit de protection des terminaux.

Foire aux questions sur Kaspersky Security for Internet Gateway Base

Cette licence remplace-t-elle l’antivirus sur les postes de travail et les serveurs ?

Non. Elle analyse le trafic transitant par la passerelle et n’installe aucun agent sur les postes de travail ou les serveurs. Les terminaux doivent toujours disposer de leur propre protection, qui est un produit distinct.

Protège-t-elle les employés travaillant à domicile ?

Uniquement si leur trafic est redirigé via le proxy de l’entreprise, par exemple via un VPN avec tunneling complet. Le tunneling partiel ou l’accès direct à Internet contourne entièrement la passerelle, et rien n’est analysé ni consigné.

Peut-elle gérer des volumes de trafic croissants ?

Oui, grâce à un déploiement en cluster : des nœuds supplémentaires de traitement du trafic peuvent être ajoutés à mesure que la charge augmente, et plusieurs espaces de travail permettent à des succursales ou à des locataires distincts de conserver leurs propres politiques sous une administration de niveau supérieur unique.