Kaspersky DDoS Protection Ultimate+ Level

Was ist im Kaspersky DDoS Protection Ultimate+ Level enthalten?

Verwalteter Scrubbing-Dienst – Kaspersky filtert Angriffsdatenverkehr in seinen eigenen Reinigungszentren.
Reserve für sauberen Datenverkehr – Bis zu 2 Gbit/s legitimer Datenverkehr werden abgedeckt.
Europäische Reinigungszentren – Das Scrubbing erfolgt in Amsterdam und Frankfurt innerhalb der EU.
Always-On und On-Demand – Leiten Sie den Datenverkehr dauerhaft oder nur während eines bestätigten Angriffs um.
Notfallteam – Kaspersky-Techniker bestätigen Angriffe und passen die Filter rund um die Uhr an.
Wichtig – Endgerät-, E-Mail- oder Serverschutz ist hier nicht enthalten.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, warum eine einzige Schutzebene Lücken hinterlässt und welche Bedrohungsarten eine eigene, spezielle Abwehr erfordern.

Was sind die Hauptvorteile von Kaspersky DDoS Protection Ultimate+ Level?

„Kaspersky DDoS Protection Ultimate+ Level“ ist ein verwalteter Schutzdienst und keine Software, die Sie installieren und verwalten müssen: Kaspersky betreibt den Erkennungssensor, die Scrubbing-Infrastruktur und die Reaktionszentrale, und es gibt keine Konsole, die Ihr Team bedienen muss. „Ultimate+“ ist die höchste von drei Servicestufen und unterscheidet sich von „Standard“ und „Ultimate“ durch das für Sie reservierte Volumen an sauberem Datenverkehr sowie den damit verbundenen Servicelevel.

Keine Filter-Appliance – Sie müssen keine Cleaning-Hardware vor Ort anschaffen und betreiben.
Spielraum für Spitzenauslastungen – Die Reserve von 2 Gbit/s eignet sich für stark frequentierte, öffentlich zugängliche Dienste.
Die Umleitung bleibt Ihre Entscheidung – Im On-Demand-Modus bleibt das normale Routing unverändert, bis Sie umschalten.
Längeres Zeitfenster nach dem Angriff – Die Filterung läuft noch 36 Stunden nach Ende des Angriffs weiter.
Berichte als Nachweis – Angriffs- und Ressourcenberichte dokumentieren Zeitpunkt, Ausmaß und Reaktion.
Besetzter Überwachungsdienst – Ihre Administratoren müssen den Datenverkehr nicht selbst überwachen.

Für welche Unternehmensgröße ist „Kaspersky DDoS Protection Ultimate+ Level“ geeignet?

Hierbei handelt es sich um ein Service-Level der Spitzenklasse, das auf einer Reserve von 2 Gbit/s für sauberen Datenverkehr basiert. Diese Kapazität macht sich nur dann bezahlt, wenn ein öffentlich zugänglicher Dienst echten, anhaltenden Datenverkehr verzeichnet und ein Ausfall messbare Kosten verursacht – was in der Praxis größere Organisationen sowie mittelständische Unternehmen mit hoher Verfügbarkeitsanforderung bedeutet. Kaspersky positioniert die Lösung für die Finanzdienstleistungsbranche, Versicherungen, den Einzelhandel, Behörden, die Telekommunikationsbranche und den E-Commerce.

Erfüllt Kaspersky DDoS Protection Ultimate+ Level die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht im revidierten Informationssicherheitsgesetz (ISG) gilt seit dem 1. April 2025 und betrifft Betreiber kritischer Infrastrukturen – Energie- und Trinkwasserversorgung, Verkehr, gelistete Spitäler, Rechenzentrums- und Cloud-Anbieter sowie kantonale und kommunale Verwaltungen –, nicht jedoch jedes Schweizer Unternehmen. Betroffene Organisationen müssen einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung dem Bundesamt für Cybersicherheit (BACS) melden und haben weitere 14 Tage Zeit, um die Meldung zu vervollständigen. Ein DDoS-Angriff fällt darunter, wenn er die Betriebsfähigkeit der kritischen Infrastruktur gefährdet oder mit einer Erpressungsforderung einhergeht, was bei Ransom-DDoS-Angriffen das übliche Muster ist. Ultimate+ unterstützt die Meldung konkret: Die Angriffs- und Ressourcenberichte liefern den Zeitpunkt der Erkennung, die Angriffsart, die betroffenen Ressourcen und die ergriffenen Abwehrmaßnahmen – genau die Angaben, die in der Meldung abgefragt werden. Die Lösung gibt jedoch keine Auskunft darüber, ob Sie in den Geltungsbereich fallen, erkennt weder Datenabfluss noch Datenmanipulation, erfasst nichts, was nicht als Netzwerkverkehr ankommt, und reicht keine Meldungen in Ihrem Namen ein – die 24-Stunden-Frist und der interne Eskalationsweg liegen weiterhin in Ihrer Verantwortung. Dieser Text stellt Produktinformationen dar und ist keine Rechtsberatung; ob Ihre Organisation der Meldepflicht unterliegt, sollte mit einem qualifizierten Rechtsbeistand geklärt werden.

Erfüllt „Kaspersky DDoS Protection Ultimate+ Level“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt macht eine Organisation NIS-2-konform, da die Richtlinie die Organisation und ihre Geschäftsführung verpflichtet, nicht die von ihr erworbene Software. Die von NIS 2 geforderten Maßnahmenkategorien umfassen Risikomanagement und Sicherheitsrichtlinien, Vorfallbearbeitung, Geschäftskontinuität einschließlich Datensicherung und Krisenmanagement, Lieferkettensicherheit, Umgang mit Schwachstellen, Kryptografie, Zugriffskontrolle und Multi-Faktor-Authentifizierung. „Ultimate+“ trägt zu zwei davon bei: zum Vorfallmanagement für eine einzelne Angriffsklasse und zur fortgesetzten Verfügbarkeit von internetgebundenen Diensten während eines volumetrischen oder Protokollangriffs. Es spielt keine Rolle bei Datensicherung und -wiederherstellung, Schwachstellenmanagement, Zugriffskontrolle, Multi-Faktor-Authentifizierung, Kryptografie, Asset-Management oder Mitarbeiterschulung und liefert keine Nachweise zu diesen Bereichen. Die Richtlinie erwartet zudem, dass Unternehmen schwerwiegende Vorfälle melden und nachweisen, dass Maßnahmen ergriffen wurden; die Berichte dokumentieren einen abgewehrten DDoS-Vorfall und enthalten keine Angaben zum Rest Ihrer Infrastruktur.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im März 2022 eine öffentliche Warnung vor der Nutzung von Kaspersky-Antivirensoftware herausgegeben; es ist die einzige Produktwarnung dieser Art, die das BSI veröffentlicht hat; sie wurde am 6. Dezember 2025 in § 13 des geänderten BSI-Gesetzes aufgenommen, und das BSI bestätigte im Jahr 2026, dass es diese Warnung aufrechterhält. Das US-Handelsministerium erließ am 20. Juni 2024 eine endgültige Entscheidung, die Kaspersky die Bereitstellung von Cybersicherheits- und Antivirenprodukten oder -dienstleistungen für US-Personen untersagt, wobei neue Transaktionen ab dem 20. Juli 2024 und Updates, Weiterverkauf sowie Integration ab dem 29. September 2024 untersagt sind. In der Schweiz sieht die Lage anders aus: Die BACS gibt keine Empfehlungen zur Nutzung einzelner Produkte ab, hat erklärt, dass ihr kein Missbrauch von Kaspersky-Software gemeldet wurde, und es gibt weder ein Verbot noch eine Bundesrichtlinie; ein Kauf in der Schweiz unterliegt daher keinen gesetzlichen Beschränkungen. Kaspersky weist die Einschätzung des BSI als eher politisch denn technisch begründet zurück, hat deren Rücknahme gefordert und sich rechtliche Schritte vorbehalten und verweist auf sein Transparenzprogramm, einschließlich der Datenverarbeitung in der Schweiz und eines Transparenzzentrums in Zürich. Zwei praktische Anmerkungen: Die BSI-Warnung richtet sich gegen Antivirensoftware, eine Kategorie, zu der dieser Scrubbing-Dienst auf Netzwerkebene nicht gehört, und die für Kaspersky üblicherweise angeführten unabhängigen Testergebnisse stammen aus Antiviren-Labors für Endgeräte, die keine DDoS-Abwehrdienste testen – es liegen also ohnehin keine vergleichbaren unabhängigen Ergebnisse für dieses Produkt vor. In der Praxis ist dies vor allem für Ausschreibungen im öffentlichen Sektor, Lieferanten deutscher öffentlicher Einrichtungen, Organisationen mit Niederlassungen in den USA oder auf den US-Markt ausgerichteten Diensten sowie für alle relevant, deren Kunden in Fragebögen zur Lieferkette nach dem Herkunftsland des Anbieters fragen; für Käufer außerhalb dieser Gruppen handelt es sich eher um eine geschäftliche und rufbezogene Entscheidung als um eine rechtliche.

Hilft „Kaspersky DDoS Protection Ultimate+ Level“ bei Sicherheitsfragebögen großer Kunden?

Für eine begrenzte Anzahl von Punkten ja, und zwar eindeutig. Damit können Sie angeben, dass DDoS-Abwehrmaßnahmen durch einen namentlich genannten externen Anbieter vorhanden sind, dass das Scrubbing in Amsterdam und Frankfurt innerhalb der EU stattfindet, dass die Erkennung und Abwehr rund um die Uhr durch den Anbieter und nicht durch Ihren eigenen Bereitschaftsdienst erfolgt, dass eine Kapazität für sauberen Datenverkehr von bis zu 2 Gbit/s reserviert ist und dass Angriffs- und Ressourcenberichte pro Vorfall als Dokumentation vorliegen. Auf alles andere gibt es keine Antwort. Fragen zum Endgeräteschutz und EDR, zum Patch-Management, zur Verschlüsselung im Ruhezustand und während der Übertragung, zur Multi-Faktor-Authentifizierung, zur Kontrolle privilegierter Zugriffe, zu Backups und getesteten Wiederherstellungen, zum Schwachstellenmanagement, zur Bestandsaufnahme der IT-Ressourcen, zu Sensibilisierungsschulungen und zu Ihrem eigenen Zertifizierungsstatus bleiben alle offen, und ein Fragebogen, der diese Bereiche bewertet, wird sich nicht verbessern, nur weil dieser Dienst vorhanden ist. Es gibt in dieser Produktfamilie keine höhere Edition, um diese Lücken zu schließen – „Ultimate+“ ist bereits die höchste Servicestufe, und die Produktfamilie deckt ausschließlich DDoS-Abwehr ab –, sodass für die Bereiche Endgeräte und Identitätsmanagement ein separates Produkt erforderlich ist, sei es aus Kasperskys eigener Endgeräte-Produktpalette oder von einem anderen Anbieter. Ein Punkt, den Sie vor einer Entscheidung prüfen sollten: Immer mehr Fragebögen für Unternehmen fragen mittlerweile direkt nach der Gerichtsbarkeit des Anbieters, und ein Eintrag von Kaspersky in Ihrer Lieferantenliste kann zu einer Folgefrage führen, selbst wenn keine rechtlichen Einschränkungen bestehen.

Was ist der Unterschied zwischen den Stufen „Standard“, „Ultimate“ und „Ultimate+“?

Der entscheidende Unterschied liegt in der reservierten Bandbreite für sauberen Datenverkehr: „Standard“ deckt bis zu 100 Mbit/s ab, „Ultimate“ bis zu 300 Mbit/s und „Ultimate+“ bis zu 2 Gbit/s. Der zweite Unterschied betrifft die Dauer, für die der Datenverkehr durch die Reinigungszentren geleitet werden darf. „Standard“ begrenzt dies während Angriffen auf 72 Stunden pro Monat, während „Ultimate“ und „Ultimate+“ keine monatliche Obergrenze haben – was wichtig ist, wenn Sie wiederholt und nicht nur einmal ins Visier genommen werden. Auch der Zeitraum nach Beendigung eines Angriffs verlängert sich mit steigender Stufe, und der ressourcenbezogene Bericht ist bei Standard nicht enthalten. Beachten Sie, dass sich die Reserve auf Ihren legitimen Datenverkehr bezieht und nicht auf das Ausmaß des Angriffs, den die Reinigungszentren auffangen können.

Welche Einschränkungen sollten Sie vor dem Kauf kennen?

Die Umleitung ist kein Schalter, den Kaspersky allein umlegt: Sie ändern den DNS-A-Eintrag auf die Ihnen bei der Einrichtung zugewiesene Adresse, der saubere Datenverkehr wird über GRE-Tunnel zurückgeleitet, und Ihr Internetanbieter muss den Datenverkehr zu Ihrer ursprünglichen Adresse blockieren – mit Ausnahme des Datenverkehrs aus der Kaspersky-Infrastruktur. Daher muss der Internetanbieter bereits vor Inanspruchnahme des Dienstes einbezogen werden, nicht erst während eines Angriffs. Der On-Demand-Modus setzt zudem voraus, dass jemand auf Ihrer Seite erreichbar ist, um die Umleitung auszulösen, und Kasperskys eigene Beschreibung der On-Demand-Option geht von rund um die Uhr verfügbarem Fachpersonal aus, weshalb „Always-On“ für kleinere Teams in der Regel die realistischere Wahl ist. Was die regionale Verfügbarkeit angeht, sieht die Lage für die Märkte dieses Anbieters günstig aus, ist jedoch nicht universell: Die Reinigungszentren befinden sich in Amsterdam und Frankfurt, doch der Dienst kann aufgrund des Verbots des US-Handelsministeriums nicht für US-Personen bereitgestellt werden; daher kann ein Schweizer oder EU-Konzern mit US-Tochtergesellschaften oder auf den US-Markt ausgerichteten Diensten diese nicht hinter die Infrastruktur stellen. Die Reserveangabe bezieht sich auf Ihr legitimes Datenverkehrsvolumen und nicht auf das Ausmaß der Angriffe, die die Infrastruktur abfangen kann; es handelt sich also nicht um eine Kennzahl für die maximale Abwehrkapazität. Schließlich endet der Schutz am Netzwerkrand – Endgeräte, E-Mail-Postfächer, Dateiserver und Daten bleiben davon unberührt, und ein DDoS-Vorfall, der als Deckmantel für ein zweites Eindringen genutzt wird, wird hier nicht abgefangen.

Datenverlust ist teuer: Wie Backups Ihnen helfen, Ausfälle zu vermeiden
Behandelt den Aspekt der Geschäftskontinuität, den die Datenverkehrsfilterung nicht abdeckt, einschließlich der tatsächlichen Kosten eines Ausfalls und der Frage, wie Wiederherstellungsmöglichkeiten den Schaden begrenzen.

Häufig gestellte Fragen zu Kaspersky DDoS Protection Ultimate+ Level

Muss der Sensor innerhalb unserer eigenen Infrastruktur betrieben werden?

Nein. Der Sensor kann entweder in der DDoS Protection Cloud von Kaspersky oder in Ihren eigenen Räumlichkeiten platziert werden. Bei der Platzierung in der Cloud entfällt die Vor-Ort-Komponente vollständig; dies ist die übliche Wahl für Unternehmen, die kein Personal haben, das sich um ein weiteres lokales System kümmern könnte.

Was geschieht zwischen den Angriffen?

Im Überwachungsmodus wird Ihr Datenverkehr direkt an Ihre normalen Adressen weitergeleitet, und nichts durchläuft die Reinigungszentren. Der Sensor analysiert den Datenverkehr rund um die Uhr, um Verhaltensprofile Ihrer typischen Besucher zu erstellen, wodurch Anomalien später erkennbar werden.

Wer entscheidet, dass tatsächlich ein Angriff stattfindet?

Der Sensor meldet die Anomalie, und das Emergency Response Team von Kaspersky bestätigt sie, bevor Sie benachrichtigt werden – so muss die erste Entscheidung nicht um drei Uhr morgens von Ihrem Administrator getroffen werden. Ob der Datenverkehr anschließend umgeleitet wird, bleibt im On-Demand-Modus Ihre Entscheidung.