Kaspersky DDoS Protection Standard Level

Was umfasst „Kaspersky DDoS Protection Standard Level“?

Cloud-Traffic-Scrubbing – Filterung von Angriffsverkehr auf den Ebenen L3, L4 und L7.
„Always-On“ und „On-Demand“ – Zwei Modi: kontinuierliche Filterung oder Umleitung während Angriffen.
Reverse-Proxy – Die IP-Adresse Ihres Ursprungsservers bleibt vor Angreifern verborgen.
Bot-Filterung – Automatisierte Anfragen werden mittels CAPTCHA und JS Challenge überprüft.
Angriffsbenachrichtigungen – Warnmeldungen per SMS, E-Mail, Telegram oder Webhook.
Wichtig – Im Standard-Paket sind API-Zugriff und Lastenausgleich nicht enthalten.

Was sind die wichtigsten Vorteile von „Kaspersky DDoS Protection Standard Level“?

Kaspersky DDoS Protection Standard Level ist die Einstiegsstufe der Cloud-basierten DDoS-Scrubbing-Plattform von Kaspersky, die über ein Webportal betrieben wird, anstatt auf Ihren Servern installiert zu werden. Kaspersky vertrieb eine vereinfachte Variante desselben Dienstes unter dem Namen „Kaspersky DDoS Protection Connect“, nach dem Käufer immer noch suchen.

Kein Hardwarekauf – Die Filterung erfolgt in den Kaspersky-Scrubbing-Zentren, nicht vor Ort.
Schnelle Umstellung – Durch DNS-Umleitung wird der Datenverkehr umgeleitet, ohne dass Ihre Server neu konfiguriert werden müssen.
Ursprungsadresse verborgen – Angreifer können den hinter dem Proxy liegenden Server nicht erreichen.
Überwachung durch Fachpersonal – Kaspersky betreibt rund um die Uhr ein Security Operations Center.
Verfügbarkeitsprüfungen – Dienstausfälle werden innerhalb von 60 Sekunden erkannt und gemeldet.
Kostenloses TLS-Zertifikat – Für die geschützte Domain wird ein „Let’s Encrypt“-Zertifikat ausgestellt.

Für welche Unternehmensgröße eignet sich „Kaspersky DDoS Protection Standard Level“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern das Ausmaß der Angriffe, denen Ihre öffentlichen Dienste standhalten müssen. „Standard“ ist auf eine Ressource mit geringer Auslastung ausgelegt, was für ein kleines Unternehmen mit einer einzigen Website geeignet ist, jedoch an seine Grenzen stößt, sobald mehrere Domains oder höhere Angriffsvolumina ins Spiel kommen.

Erfüllt Kaspersky DDoS Protection Standard Level die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Schweizer Unternehmen, und ab dem 1. April 2025 müssen diese Betreiber einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden. Ein DDoS-Angriff, der den Betrieb kritischer Infrastrukturen stört, fällt unter diese Meldepflicht. Die praktische Frage lautet daher: Wie schnell bemerken Sie den Vorfall und wie genau können Sie beschreiben, was geschehen ist? Kaspersky DDoS Protection Standard Level unterstützt die Erkennung: Die Verfügbarkeitsüberwachung meldet einen Dienstausfall innerhalb von 60 Sekunden, Benachrichtigungen erfolgen per SMS, E-Mail, Telegram oder Webhook, und im persönlichen Konto werden Angriffsprotokolle gespeichert, anhand derer Sie den Beginn des Vorfalls in Ihrem Bericht festhalten können. Den Rest unterstützt es nicht, da es auf Ihren Endgeräten oder Servern nichts erkennt; daher bleiben Vorfälle wie Ransomware, Datenmanipulation und Erpressung außerhalb seines Sichtfelds, und auf der Standard-Stufe gibt es keine API, um Ereignisse in Ihr eigenes Protokollierungssystem einzuspeisen. Außerdem erstellt es keinen Bericht für Sie und liefert auch nicht die umfassenderen Folgedetails, die innerhalb von vierzehn Tagen fällig sind; diese Arbeit bleibt Ihrem Team vorbehalten. Dieser Text stellt keine Rechtsberatung dar, und ob Ihre Organisation der Meldepflicht unterliegt, sollten Sie mit Ihrem eigenen Rechtsbeistand klären.

Erfüllt „Kaspersky DDoS Protection Standard Level“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt macht eine Organisation NIS-2-konform, da sich die Richtlinie darauf bezieht, wie eine Organisation Risiken verwaltet, und nicht darauf, welche Produkte sie erwirbt. NIS 2 legt Kategorien von Maßnahmen fest, darunter Vorfallbearbeitung, Geschäftskontinuität, Sicherheit der Lieferkette, Sicherheit von Netzwerken und Informationssystemen, Zugriffskontrolle und Multi-Faktor-Authentifizierung, Kryptografie sowie Cyberhygiene. „Kaspersky DDoS Protection Standard Level“ deckt zwei dieser Kategorien ab: Geschäftskontinuität, indem ein mit dem Internet verbundener Dienst auch während einer DDoS-Attacke erreichbar bleibt, und die Behandlung von Vorfällen, indem Verfügbarkeitsvorfälle erkannt und gemeldet werden. Es leistet keinen Beitrag zur Zugriffskontrolle, zur Multi-Faktor-Authentifizierung, zur Kryptografie, zum Umgang mit Schwachstellen oder zur Mitarbeiterschulung und liefert keine Nachweise zu diesen Bereichen. Die Sicherheit der Lieferkette ist die einzige Kategorie, in der dieses Produkt eher eine Frage als eine Antwort darstellt, da der Dienst Ihren Produktionsdatenverkehr transportiert und Ihre eigenen Kunden möglicherweise fragen, von wo aus er betrieben wird.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 15. März 2022 eine Warnung herausgegeben, in der empfohlen wird, die Virenschutzsoftware von Kaspersky durch alternative Produkte zu ersetzen. Das BSI stellt ausdrücklich fest, dass es keine Bewertung anderer Kaspersky-Produkte vorgenommen hat und dass dieser DDoS-Scrubbing-Dienst keine Virenschutzsoftware ist. Die Warnung ist nach wie vor in Kraft und seit dem 6. Dezember 2025 im § 13 des geänderten BSI-Gesetzes im Zuge der Umsetzung der deutschen NIS-2-Richtlinie verankert. Unabhängig davon hat das US-Handelsministerium den Verkauf von Kaspersky-Software und die Bereitstellung von Updates auf dem US-Markt untersagt, wobei die Beschränkung bezüglich Updates und Weiterverkauf am 29. September 2024 in Kraft trat. Kaspersky vertritt den Standpunkt, dass diese Entscheidungen eher politischer als technischer Natur seien, dass es sich um ein privat geführtes Unternehmen ohne Verbindungen zur Regierung handele und dass die Datenverarbeitung für europäische Kunden bereits 2018 nach Zürich verlagert worden sei, wobei der Quellcode in den Transparenzzentren des Unternehmens zur Einsichtnahme verfügbar sei. Die Bewertungen unabhängiger Testlabore wie AV-TEST und AV-Comparatives beziehen sich auf die Endpoint-Produkte von Kaspersky und äußern sich in keiner Weise zu diesem „Scrubbing“-Dienst. Eine für diesen Dienst spezifische Tatsache gehört ebenfalls in dieses Gesamtbild: Die auf der Website von Kaspersky DDoS Protection genannte Betreibergesellschaft ist LLC Shield Mode, eine hundertprozentige Tochtergesellschaft der in Moskau registrierten AO Kaspersky Lab. In der Schweiz und der Europäischen Union kann das Produkt legal erworben und genutzt werden; tatsächlich betroffen sind Käufer, die sich um öffentliche Ausschreibungen bewerben, deutsche Bundesbehörden beliefern oder Lieferkettenanforderungen von Kunden mit Verbindungen in die USA erfüllen müssen.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich der Leistung der beiden Anbieter in unabhängigen Labortests.

Hilft „Kaspersky DDoS Protection Standard Level“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und zwar nur in einer Spalte des Fragebogens. Es beantwortet die Fragen zur Verfügbarkeit eindeutig: Ja, DDoS-Abwehr ist auf Netzwerk-, Transport- und Anwendungsebene vorhanden; ja, es gibt einen angegebenen Verfügbarkeitswert von 97,5 Prozent auf dieser Stufe; ja, die Überwachung ist rund um die Uhr besetzt; ja, Vorfälle lösen automatische Benachrichtigungen per SMS, E-Mail, Telegram oder Webhook aus. Es gibt keine Antworten zu Endgeräteschutz, Multi-Faktor-Authentifizierung, Verschlüsselung im Ruhezustand, Patch-Management, Tests zur Datensicherung und -wiederherstellung, Schwachstellenmanagement oder Schulungen zur Sicherheitssensibilisierung; und auf der Standard-Ebene bedeutet das Fehlen eines API-Zugriffs, dass Sie keinen automatisierten Log-Export in ein SIEM nachweisen können. In Fragebögen von regulierten Kunden wird zunehmend nach dem Herkunftsland des Anbieters und dem Standort des Unterauftragsverarbeiters gefragt, und dieses Produkt liefert Ihnen hierzu keine überzeugende Antwort. Was die technischen Lücken betrifft, ist ein Wechsel auf die Stufen „Business Premium“ oder „Enterprise“ innerhalb derselben Kaspersky-Produktfamilie in der Regel kostengünstiger als die Hinzunahme eines zweiten Scrubbing-Anbieters, da dadurch API-Zugriff und eine höhere Verfügbarkeit ohne eine zweite Integration hinzukommen. Was die Frage nach dem Herkunftsland betrifft, ändert keine Stufe die Antwort; wenn dieser Punkt also eine zwingende Anforderung im Fragebogen Ihres größten Kunden ist, klären Sie dies vor dem Kauf und nicht erst danach.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Erläutert, warum eine einzige Schutzebene Lücken hinterlässt, nach denen in Sicherheitsfragebögen gefragt wird.

Was ist der Unterschied zwischen „Standard“, „Business Premium“ und „Enterprise“?

Der entscheidende Unterschied ist der API-Zugriff, den die Standard-Stufe nicht beinhaltet, die beiden höheren Stufen jedoch schon. Alles andere folgt dem gleichen Muster: Angriffsvolumen, Verfügbarkeitswert und die Anzahl der Domains, die Sie hinter einer Ressource einbinden können, steigen mit der Stufe. Die folgenden Zahlen stammen aus den von Kaspersky veröffentlichten Angaben für die Website-Schutz-Produktreihe. Die Produktreihe für einzelne IP-Adressen und Dienste verwendet eine eigene Standard-, Business- und Premium-Bezeichnung mit unterschiedlichen Zahlen, beginnend bei einer Filterkapazität von 3 Gbit/s über eine DNS-Proxy-Verbindung. Überprüfen Sie daher vor einem Preisvergleich, auf welche Produktreihe sich Ihr Angebot bezieht.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Das Standard-Paket ist auf eine Ressource mit geringer Auslastung ausgelegt: eine einzelne Domain mit einer Subdomain, zehn Einträge in der Zulassungs- und Sperrliste, kein API-Zugriff, kein Traffic-Load-Balancing und eine Verfügbarkeit von 97,5 Prozent statt der 99,5 oder 99,9 Prozent der höheren Tarife. Das abgedeckte Angriffsvolumen beträgt 10 Gbit/s bei der Website-Schutz-Tarifstufe und 3 Gbit/s bei der Tarifstufe für einzelne IP-Adressen und Dienste. Beide Werte liegen unter dem Umfang vieler aktueller volumetrischer Angriffe. Prüfen Sie daher das Angriffsprofil, das Sie tatsächlich bewältigen müssen, bevor Sie sich für diese Tarifstufe entscheiden. Was die regionale Verfügbarkeit betrifft, so ist die spezielle Website zu „Kaspersky DDoS Protection“ nur auf Englisch, Türkisch, Vietnamesisch und Portugiesisch verfügbar, nicht auf Deutsch, Französisch oder Italienisch. Das Betreiberunternehmen ist in Moskau registriert, und die von Kaspersky genannten europäischen Scrubbing-Zentren stammen aus der Zeit der europäischen Markteinführung 2014 in Frankfurt und Amsterdam. Fragen Sie daher schriftlich nach, welches Scrubbing-Zentrum den Schweizer Datenverkehr abwickeln würde, bevor Sie den Vertrag unterzeichnen. Es handelt sich hierbei nicht um Antivirus-, Endpunkt- oder Serverschutz: Der Dienst schützt ausschließlich die Erreichbarkeit eines mit dem Internet verbundenen Dienstes und sonst nichts; die Web Application Firewall wird als separates Produkt verkauft und ist nicht Teil dieses Tarifs. Der häufigste Folgekauf ist einfach die nächsthöhere Stufe, die in der Regel erworben wird, weil jemand die API benötigte.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt die Ausfallrisiken, die durch Traffic-Filterung allein nicht abgedeckt werden können, und was Backups zusätzlich bieten.

Häufig gestellte Fragen zu Kaspersky DDoS Protection Standard Level

Ist „Kaspersky DDoS Protection Standard Level“ ein Antivirenprodukt?

Nein. Es handelt sich um einen Cloud-Dienst, der Angriffsdatenverkehr in den Kaspersky-Scrubbing-Zentren filtert, bevor dieser Ihre Infrastruktur erreicht. Es wird nichts auf Endgeräten oder Servern installiert und es wird keine Malware erkannt.

Schützt er auch andere Dienste als Websites?

Im Standard-Tarif werden die Protokolle HTTP und HTTPS abgedeckt. Der Schutz von E-Mail, DNS, VPN oder anderen TCP- und UDP-Diensten erfordert den Wechsel zu einem höheren Tarif oder zur Produktreihe für einzelne IP-Adressen und Dienste, wo eine umfassendere Protokollunterstützung angeboten wird.

Muss vor Ort etwas installiert werden?

Bei der Standard-Cloud-Verbindung nicht: Sie leiten den DNS-A-Eintrag auf eine von Kaspersky zugewiesene IP-Adresse um. Ein optionaler On-Premise-Sensor, der auf einem x86-Server oder einer virtuellen Maschine läuft, wird für die Überprüfung auf Anwendungsebene verwendet, wenn Sie kein TLS-Zertifikat gemeinsam nutzen können.