Kaspersky DDoS Protection Additional Sensor Option

Was ist in der Option „Zusätzlicher Sensor“ für Kaspersky DDoS Protection enthalten?

Zusätzlicher Erkennungssensor – Erweitert eine bestehende Kaspersky DDoS Protection-Bereitstellung um einen weiteren Sensor.
Nicht-inline-Datenverkehrsanalyse – Überwacht den Datenverkehr kontinuierlich, ohne in den Datenpfad eingebunden zu sein.
Läuft auf Standardhardware – Lässt sich auf einem x86-Server oder einer virtuellen Maschine installieren.
Erkennung auf Abruf – Für den Modus zur Angriffserkennung auf Abruf ist ein Sensor vor Ort erforderlich.
EU-Reinigungszentren – Umgeleiteter Datenverkehr wird in Amsterdam und Frankfurt bereinigt.
Wichtig – Nur als Add-on erhältlich, erfordert den Basisdienst „Kaspersky DDoS Protection“.

Was sind die wichtigsten Vorteile der Option „Zusätzlicher Sensor“ für Kaspersky DDoS Protection?

Diese Option erweitert eine bestehende Installation von „Kaspersky DDoS Protection“ um einen weiteren Sensor, sodass ein zweiter Standort, Uplink oder geschütztes Subnetz durch einen eigenen Erkennungspunkt überwacht wird. Der Dienst selbst wird von Kaspersky betrieben: Datenverkehrsüberwachung, Angriffsbestätigung und Filterung erfolgen auf Anbieterseite, sodass Sie keine lokale Verwaltungskonsole verwalten müssen.

Zweiter Überwachungspunkt – Deckt einen zusätzlichen Standort oder Uplink für die Erkennung von Anomalien ab.
Schnellere Angriffsbestätigung – Eine bessere Sichtbarkeit des Datenverkehrs verkürzt die Zeit bis zum Beginn der Umleitung.
Keine Inline-Abhängigkeit – Ein Sensorausfall unterbricht den Produktionsdatenverkehr nicht.
Separater Internetkanal – Sendet weiterhin Daten, wenn die Hauptverbindung ausgelastet ist.
Berichterstattung nach einem Angriff – Kaspersky stellt nach jedem abgewehrten Angriff eine schriftliche Analyse zur Verfügung.
Kein Zugriff auf Inhalte – Kaspersky gibt an, dass der Sensor die Nutzdaten des Datenverkehrs nicht überprüft.

Für welche Unternehmensgröße eignet sich die „Kaspersky DDoS Protection Additional Sensor Option“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern die Art und Weise, wie Ihre öffentlichen Dienste geroutet werden. Eine Organisation, die einen eigenen IP-Bereich bekanntgibt und den Datenverkehr per BGP umleiten oder Service-Einträge per DNS verschieben kann, kann dieses Add-on nutzen. Eine Organisation, deren Website auf Shared Hosting gehostet wird, kann dies nicht, da es nichts umzuleiten gibt und kein Ort zur Installation eines Sensors vorhanden ist.

Erfüllt die Option „Kaspersky DDoS Protection Additional Sensor“ die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt seit dem 1. April 2025 und betrifft Betreiber kritischer Infrastrukturen, darunter Energie- und Trinkwasserversorger, Verkehrsunternehmen, gelistete Spitäler, Cloud- und Rechenzentrumsanbieter sowie kantonale und kommunale Verwaltungen. Betroffene Organisationen müssen einen meldepflichtigen Cyberangriff innerhalb von 24 Stunden nach seiner Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben 14 Tage Zeit, um den Bericht zu vervollständigen. Ein zusätzlicher Sensor unterstützt diese Frist in einer ganz bestimmten Hinsicht: Er zeichnet auf, wann die Anomalie im Datenverkehr begann und wie sie sich entwickelte, und Kaspersky liefert eine Analyse nach dem Angriff – genau das Material, das für einen ersten Bericht benötigt wird, wenn es sich bei dem Vorfall um einen volumetrischen Angriff handelt. Bei anderen meldepflichtigen Vorfallstypen ist er jedoch nicht hilfreich, da er ausschließlich den Netzwerkverkehr erfasst und keine Aufzeichnungen über Ransomware, Datenmanipulation oder unbefugten Datenabfluss liefert; zudem übermittelt er den Bericht nicht in Ihrem Namen. Dieser Text stellt keine Rechtsberatung dar; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Rechtsbeistand geklärt werden.

Erfüllt die Option „Kaspersky DDoS Protection Additional Sensor“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt sorgt dafür, dass eine Organisation die Anforderungen der NIS-2-Richtlinie erfüllt, da sich die Richtlinie auf die Verantwortung des Managements, Risikoprozesse und dokumentierte Maßnahmen bezieht und nicht auf Softwarefunktionen. NIS 2 schreibt Maßnahmenkategorien vor, darunter Risikoanalyse und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität und Krisenmanagement, Sicherheit der Lieferkette, Kryptografie, Zugriffskontrolle und Multi-Faktor-Authentifizierung sowie Sicherheitsschulungen für Mitarbeiter. Dieses Add-on trägt genau zu zwei davon bei: zur Geschäftskontinuität, indem öffentliche Dienste während eines volumetrischen Angriffs erreichbar bleiben, und zur Vorfallbearbeitung, indem der Angriff erkannt und ein definierter Abhilfepfad mit einem benannten Reaktionsteam ausgelöst wird. Es leistet keinen Beitrag zu Kryptografie, Zugriffskontrolle, Multi-Faktor-Authentifizierung, Lieferkettensicherheit, Mitarbeiterschulungen oder Anlagenmanagement, und der Sensor selbst liefert keine Nachweise für diese Bereiche. Käufer, die die übrigen Kategorien benötigen, müssen diese durch separate Produkte und dokumentierte interne Prozesse abdecken.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Am 20. Juni 2024 erließ das US-Handelsministerium über sein Bureau of Industry and Security eine endgültige Entscheidung, die es Kaspersky untersagt, seine Software in den Vereinigten Staaten oder an US-Personen zu verkaufen. Neue Verkäufe wurden am 20. Juli 2024 eingestellt, und ab dem 29. September 2024 wurden auch der Weiterverkauf von Kaspersky-Software, deren Integration in andere Produkte und Dienste, die Bereitstellung von Updates sowie der Betrieb des Kaspersky Security Network in den Vereinigten Staaten untersagt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Deutschland gab im März 2022 eine Empfehlung heraus, in der es den Austausch von Kaspersky-Antivirenprodukten empfahl; es handelt sich dabei um eine Empfehlung und nicht um ein Verkaufsverbot, und das Amt bestätigte nach der US-Maßnahme, dass diese weiterhin gilt. Beide Maßnahmen sind nach wie vor in Kraft. Die Schweiz hat kein vergleichbares Verkaufsverbot erlassen, und die Produkte sind in der Schweiz und in der Europäischen Union weiterhin erhältlich. Kaspersky weist die Vorwürfe zurück, erklärt, dass die Entscheidungen eher aus geopolitischen als aus technischen Gründen getroffen wurden, und verweist auf seine „Global Transparency Initiative“, die ein Transparenzzentrum und eine Datenverarbeitungsanlage in Zürich sowie eine unabhängige Überprüfung des Quellcodes umfasst. Unabhängige Laborergebnisse von AV-TEST und AV-Comparatives beziehen sich auf die Endpunktprodukte von Kaspersky und sind von diesen Maßnahmen nicht betroffen; für diesen DDoS-Dienst gibt es jedoch keinen gleichwertigen öffentlichen, unabhängigen Vergleichstest, sodass diese Ergebnisse in keiner Weise Aufschluss darüber geben. In der Praxis ist dies vor allem für drei Gruppen von Bedeutung: Organisationen mit einer Niederlassung in den USA oder US-Mitarbeitern, die unter das Verbot fallen; Bieter für öffentliche Aufträge in Ländern, die Kaspersky bei der Beschaffung einschränken; sowie Lieferanten, deren Großkunden Anbieter mit Hauptsitz in Russland vertraglich ausschließen.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich der beiden Anbieter hinsichtlich unabhängiger Erkennungsergebnisse und des Produktumfangs.

Hilft die Option „Kaspersky DDoS Protection Additional Sensor“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur im Abschnitt zur Verfügbarkeit. Sie beantwortet die Fragen zur DDoS-Abwehrfähigkeit, dazu, ob ein externer Scrubbing-Anbieter unter Vertrag steht, zur Erkennung und Eskalation volumetrischer Angriffe sowie dazu, wo der Abwehrverkehr verarbeitet wird – nämlich in Amsterdam und Frankfurt und somit innerhalb der Europäischen Union. Sie beantwortet keine der Fragen zum Endgeräteschutz, zum Patch-Management, zur Verschlüsselung von Laptops und Wechseldatenträgern, zur Multi-Faktor-Authentifizierung, zu Tests für Sicherung und Wiederherstellung, zur zentralen Protokollspeicherung oder zum SIEM-Export sowie zur Zugriffskontrolle, da das Produkt in diesen Bereichen keine Funktionen bietet. Es hilft auch nicht bei den Fragen im Anbieterfragebogen, die sich auf das Herkunftsland und die Eigentumsverhältnisse Ihrer Sicherheitsanbieter beziehen; bei diesen Punkten erschwert das Hinzufügen weiterer Kaspersky-Produkte die Beantwortung eher, als dass es sie erleichtert. Wenn die Lücken eher technischer als rechtlicher Natur sind, ist es in der Regel kostengünstiger, sie innerhalb einer Anbieterfamilie zu schließen, als verschiedene Anbieter zu mischen; daher sollte zunächst eine höhere „Kaspersky Next“-Stufe geprüft werden. Wenn ein Kundenvertrag Anbieter mit Hauptsitz in Russland ausschließt, löst kein Editionwechsel das Problem, und ein anderer Anbieter ist die einzige Lösung.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, welche Lücken im Endgeräteschutz bestehen bleiben, wenn ausschließlich die integrierten Windows-Tools zum Einsatz kommen.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Es handelt sich um ein Add-on, das eigenständig keine Funktion erfüllt: Ohne einen aktiven Kaspersky DDoS Protection-Dienst gibt es nichts, worüber der Sensor berichten könnte. Die Cleaning-Zentren befinden sich in Amsterdam und Frankfurt, sodass es keinen Standort außerhalb der Europäischen Union gibt, an dem Daten bereinigt werden können, und das Produkt darf gemäß dem oben beschriebenen US-Verbot nicht an US-Personen verkauft oder von diesen genutzt werden. Der Sensor benötigt einen eigenen, separaten Internetkanal; andernfalls stellt er die Datenübertragung genau in dem Moment ein, in dem die Haupt-Uplink-Verbindung ausgelastet ist, und dieser Kanal verursacht wiederkehrende Kosten, die Käufer in der Angebotsphase häufig übersehen. Der Sensor erkennt ausschließlich Traffic-Anomalien: Ransomware, Phishing, Diebstahl von Anmeldedaten und Datenexfiltration bleiben unentdeckt, sodass Endpunkt- und E-Mail-Schutz weiterhin separat erworben werden müssen. Schließlich liegt im On-Demand-Modus die Entscheidung, den Datenverkehr auf die umgeleitete Route umzuleiten, bei Ihnen, was bedeutet, dass rund um die Uhr jemand in Ihrem Unternehmen erreichbar und dazu befugt sein muss.

Datenverlust ist kostspielig: Wie Backups Ihnen helfen, Ausfallzeiten zu vermeiden
Behandelt die Ausfallkosten, die durch die DDoS-Abwehr allein nicht abgedeckt werden, und erläutert, wo Backups ins Spiel kommen.

Häufig gestellte Fragen zur Kaspersky DDoS Protection – Option „Zusätzlicher Sensor“

Kann der Sensor auf einer virtuellen Maschine ausgeführt werden?

Ja. Kaspersky gibt an, dass die Sensor-Software auf einem Standard-x86-Server oder auf einer virtuellen Maschine läuft, wobei die virtuelle Maschine die von Kaspersky festgelegten Mindestleistungsanforderungen erfüllen muss. Es kommt keine proprietäre Appliance zum Einsatz.

Handelt es sich um dasselbe Produkt wie „Kaspersky Lab DDoS Protection“?

Ja. Der Anbieter hat den Zusatz „Lab“ aus seinem Markennamen gestrichen, daher beziehen sich ältere Datenblätter, Ausschreibungsunterlagen und Forenbeiträge auf „Kaspersky Lab DDoS Protection“, während die aktuelle Bezeichnung „Kaspersky DDoS Protection“ lautet. Es handelt sich um denselben Dienst.

Sieht der Sensor den Inhalt unseres Datenverkehrs?

Laut Kaspersky greifen weder der Sensor noch die Techniker des Anbieters auf den konkreten Inhalt des Datenverkehrs zu; der Sensor erstellt statistische und verhaltensbezogene Profile, um Anomalien zu identifizieren. Überprüfen Sie dies vor der Bereitstellung anhand Ihrer eigenen Datenschutzbewertung, insbesondere im Hinblick auf regulierte Daten.

Benötigen wir noch einen Sensor, wenn wir im „Always-On“-Modus arbeiten?

Im Always-On-Modus durchläuft der Datenverkehr das System kontinuierlich und die Filterung wird automatisch aktiviert, sodass eine Erkennung vor Ort weniger entscheidend ist. Der Sensor vor Ort ist für den On-Demand-Modus zwingend erforderlich, bei dem der Angriff erkannt werden muss, bevor der Datenverkehr umgeleitet wird.