Kaspersky DDoS Protection Standard Level

Que comprend la solution Kaspersky DDoS Protection de niveau Standard ?

Nettoyage du trafic dans le cloud – Filtrage du trafic d’attaque aux niveaux L3, L4 et L7.
« Always-On » et « On-Demand » – Deux modes : filtrage continu ou redirection pendant les attaques.
Proxy inverse – L’adresse IP de votre serveur d’origine reste masquée aux attaquants.
Filtrage des bots – Requêtes automatisées vérifiées par CAPTCHA et JS Challenge.
Notifications d’attaques – Alertes envoyées par SMS, e-mail, Telegram ou webhook.
Important – La version Standard ne comprend pas l’accès à l’API ni l’équilibrage de charge du trafic.

Quels sont les principaux avantages de la protection DDoS Kaspersky de niveau Standard ?

Kaspersky DDoS Protection Standard Level est le niveau d’entrée de gamme de la plateforme cloud de nettoyage DDoS de Kaspersky, gérée depuis un portail web plutôt que d’être installée sur vos serveurs. Kaspersky a commercialisé une variante simplifiée de ce même service sous le nom de Kaspersky DDoS Protection Connect, un nom que les acheteurs recherchent encore aujourd’hui.

Aucun achat de matériel – Le filtrage s’effectue dans les centres de nettoyage de Kaspersky, et non sur site.
Basculement rapide – La commutation DNS redirige le trafic sans nécessiter de reconfiguration de vos serveurs.
Adresse d’origine masquée – Les attaquants ne peuvent pas atteindre le serveur situé derrière le proxy.
Surveillance assurée par du personnel – Kaspersky exploite un centre d’opérations de sécurité 24 heures sur 24.
Contrôles de disponibilité – Les défaillances du service sont détectées en moins de soixante secondes et signalées.
Certificat TLS gratuit – Un certificat Let’s Encrypt est émis pour le domaine protégé.

À quelle taille d’entreprise la solution Kaspersky DDoS Protection Standard Level est-elle adaptée ?

Le facteur déterminant n’est pas l’effectif, mais l’ampleur de l’attaque à laquelle vos services publics doivent résister. La version Standard est conçue pour une seule ressource à faible charge, ce qui convient à une petite entreprise disposant d’un seul site web ; elle commence à montrer ses limites dès qu’il y a plusieurs domaines ou des volumes d’attaques plus importants.

La solution Kaspersky DDoS Protection Standard Level répond-elle aux exigences de la législation suisse en matière de cybersécurité ?

L'obligation de déclaration prévue par la loi révisée sur la sécurité de l'information s'applique aux exploitants d'infrastructures critiques, et non à toutes les entreprises suisses. À compter du 1er avril 2025, ces exploitants devront signaler toute cyberattaque à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte. Une attaque DDoS qui perturbe le fonctionnement d’une infrastructure critique relève de cette obligation ; la question pratique est donc de savoir à quelle vitesse vous la détectez et avec quelle précision vous pouvez décrire ce qui s’est passé. Kaspersky DDoS Protection Standard Level prend en charge la partie « détection » de ce processus : la surveillance de la disponibilité signale une défaillance de service dans les soixante secondes, des alertes sont envoyées par SMS, e-mail, Telegram ou webhook, et le compte personnel conserve les historiques d’attaques que vous pouvez utiliser pour préciser l’heure de début dans votre rapport. Il ne prend pas en charge le reste, car il ne voit rien sur vos terminaux ou vos serveurs ; les incidents liés aux rançongiciels, à la manipulation de données et à l’extorsion échappent donc à sa surveillance. De plus, au niveau Standard, il n’existe pas d’API permettant d’intégrer les événements dans votre propre système de journalisation. De plus, il ne rédige pas le rapport à votre place et ne fournit pas les détails complets de suivi requis dans un délai de quatorze jours ; cette tâche incombe à votre équipe. Ce texte ne constitue pas un avis juridique, et il vous appartient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de déclaration.

La solution Kaspersky DDoS Protection au niveau Standard répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne rend une organisation conforme à la directive NIS 2, car celle-ci porte sur la manière dont une organisation gère les risques plutôt que sur les solutions qu’elle achète. La directive NIS 2 définit des catégories de mesures qui incluent la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la sécurité des réseaux et des systèmes d’information, le contrôle d’accès et l’authentification multifactorielle, la cryptographie et l’hygiène informatique. La solution « Kaspersky DDoS Protection Standard Level » correspond à deux d’entre elles : la continuité des activités, en maintenant l’accessibilité d’un service exposé à Internet lorsqu’il est victime d’une attaque par saturation, et la gestion des incidents, en détectant les incidents de disponibilité et en émettant des alertes à leur sujet. Elle n’apporte rien en matière de contrôle d’accès, d’authentification multifactorielle, de cryptographie, de gestion des vulnérabilités ou de formation du personnel, et ne fournit aucune preuve concernant ces domaines. La sécurité de la chaîne d’approvisionnement est la seule catégorie où ce produit devient la question plutôt que la réponse, car le service achemine votre trafic de production et vos propres clients pourraient se demander d’où il est exploité.

Que faut-il savoir sur les évaluations officielles de Kaspersky ?

L’Office fédéral allemand de la sécurité de l’information (BSI) a publié un avertissement le 15 mars 2022 recommandant de remplacer le logiciel antivirus Kaspersky par des produits alternatifs. Le BSI précise expressément qu’il n’a procédé à aucune évaluation des autres produits Kaspersky, et ce service de filtrage DDoS n’est pas un logiciel antivirus. Cet avertissement est toujours en vigueur et, depuis le 6 décembre 2025, il est inscrit à l’article 13 de la loi modifiée sur le BSI, suite à la mise en œuvre de la directive NIS 2 en Allemagne. Par ailleurs, le ministère américain du Commerce a interdit la vente des logiciels Kaspersky et la fourniture de mises à jour sur le marché américain, cette restriction concernant les mises à jour et la revente prenant effet le 29 septembre 2024. Kaspersky estime pour sa part que ces décisions sont de nature politique plutôt que technique, qu’il s’agit d’une entreprise privée sans lien avec aucun gouvernement, et que le traitement des données des clients européens a été transféré à Zurich en 2018, le code source pouvant être consulté dans ses centres de transparence. Les résultats des tests effectués par les laboratoires indépendants AV-TEST et AV-Comparatives concernent les produits de protection des terminaux de Kaspersky et ne font aucune mention, ni positive ni négative, de ce service de nettoyage. Un élément spécifique à ce service vient compléter ce tableau : la société d’exploitation mentionnée sur le site Kaspersky DDoS Protection est LLC Shield Mode, une filiale à 100 % d’AO Kaspersky Lab enregistrée à Moscou. En Suisse et dans l’Union européenne, ce produit peut être acheté et utilisé en toute légalité ; les acheteurs réellement concernés sont ceux qui participent à des appels d’offres du secteur public, fournissent des organismes fédéraux allemands ou répondent aux exigences de la chaîne d’approvisionnement de clients liés aux États-Unis.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Une comparaison côte à côte des performances des deux éditeurs lors de tests effectués par des laboratoires indépendants.

La protection DDoS de Kaspersky au niveau standard aide-t-elle à répondre aux questionnaires de sécurité des grands clients ?

En partie, et uniquement dans une rubrique du questionnaire. Il répond clairement aux questions relatives à la disponibilité : oui, l’atténuation des attaques DDoS est en place aux niveaux du réseau, du transport et des applications ; oui, un taux de disponibilité de 97,5 % est indiqué pour ce niveau ; oui, la surveillance est assurée 24 heures sur 24 ; oui, les incidents déclenchent une notification automatique par SMS, e-mail, Telegram ou webhook. Il n’apporte aucune réponse concernant la protection des terminaux, l’authentification multifactorielle, le chiffrement au repos, la gestion des correctifs, les tests de sauvegarde et de restauration, la gestion des vulnérabilités ou la formation à la sensibilisation à la sécurité ; de plus, au niveau Standard, l’absence d’accès à l’API signifie que vous ne pouvez pas démontrer l’exportation automatisée des journaux vers un SIEM. Les questionnaires des clients soumis à une réglementation posent de plus en plus souvent des questions sur le pays d’origine du fournisseur et la localisation des sous-traitants, et ce produit ne vous apporte pas de réponse satisfaisante à ce sujet. En ce qui concerne les lacunes techniques, passer au niveau « Business Premium » ou « Enterprise » au sein de la même gamme Kaspersky revient généralement moins cher que de faire appel à un deuxième fournisseur de nettoyage de données, car cela ajoute un accès API et un taux de disponibilité plus élevé sans nécessiter une deuxième intégration. En ce qui concerne la question de l’origine, aucun niveau ne modifie la réponse ; par conséquent, si ce point constitue une exigence impérative dans le questionnaire de votre plus gros client, réglez cette question avant l’achat plutôt qu’après.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explique pourquoi une seule couche de protection laisse des failles sur lesquelles portent les questionnaires de sécurité.

Quelle est la différence entre les formules Standard, Business Premium et Enterprise ?

La différence la plus déterminante réside dans l’accès à l’API, que la version Standard n’inclut pas, contrairement aux deux niveaux supérieurs. Tout le reste suit le même schéma : le volume d’attaques, le taux de disponibilité et le nombre de domaines que vous pouvez placer derrière une seule ressource augmentent tous avec le niveau. Les chiffres ci-dessous sont ceux publiés par Kaspersky pour la gamme de protection de sites web. La gamme dédiée aux adresses IP et services individuels utilise sa propre nomenclature Standard, Business et Premium avec des chiffres différents, à partir d’une capacité de filtrage de 3 Gbps via une connexion proxy DNS ; veillez donc à vérifier à quelle gamme se réfère votre devis avant de comparer les prix.

Quelles sont les limites à connaître avant d'acheter ?

L’offre Standard est conçue pour une ressource à faible charge : un seul domaine avec un sous-domaine, dix entrées dans les listes d’autorisation et de blocage, aucun accès à l’API, aucun équilibrage de charge du trafic, et un taux de disponibilité de 97,5 %, contre 99,5 % ou 99,9 % pour les niveaux supérieurs. Le volume d’attaques couvert est de 10 Gbps pour la protection des sites web et de 3 Gbps pour la protection des adresses IP et des services individuels. Ces deux seuils sont inférieurs à l’ampleur de nombreuses attaques volumétriques actuelles ; vérifiez donc le profil d’attaque auquel vous devez réellement résister avant de choisir ce niveau. En ce qui concerne la disponibilité régionale, le site dédié à Kaspersky DDoS Protection est publié uniquement en anglais, turc, vietnamien et portugais, pas en allemand, en français ni en italien. La société exploitante est enregistrée à Moscou, et les centres de filtrage européens mentionnés par Kaspersky datent de son lancement européen en 2014 à Francfort et Amsterdam ; demandez donc par écrit quel centre de filtrage prendrait en charge le trafic suisse avant de signer. Il ne s’agit pas d’un antivirus, ni d’une protection des terminaux ou des serveurs : ce service défend l’accessibilité d’un service exposé à Internet et rien d’autre, et le pare-feu d’applications Web (Web Application Firewall) est vendu comme un produit distinct plutôt que d’être inclus dans cette offre. L’achat complémentaire le plus courant consiste simplement à passer au niveau supérieur, généralement parce que l’on a besoin de l’API.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Ce document traite des risques d’interruption que le filtrage du trafic seul ne peut pas couvrir, et de ce qu’apporte la sauvegarde.

Foire aux questions sur Kaspersky DDoS Protection Standard Level

Kaspersky DDoS Protection Standard Level est-il un produit antivirus ?

Non. Il s’agit d’un service cloud qui filtre le trafic malveillant dans les centres de nettoyage Kaspersky avant que ce trafic n’atteigne votre infrastructure. Il n’installe rien sur les postes de travail ni sur les serveurs et ne détecte aucun logiciel malveillant.

Protège-t-il d’autres services que les sites web ?

Au niveau Standard, les protocoles pris en charge sont HTTP et HTTPS. Pour protéger la messagerie, le DNS, les VPN ou d’autres services TCP et UDP, il faut passer à un niveau supérieur ou à la gamme dédiée aux adresses IP et services individuels, qui offre une prise en charge plus étendue des protocoles.

Faut-il installer quelque chose sur site ?

Pour la connexion cloud standard, non : il suffit de rediriger l’enregistrement DNS de type A vers une adresse IP fournie par Kaspersky. Un capteur sur site optionnel, fonctionnant sur un serveur x86 ou une machine virtuelle, est utilisé pour l’inspection au niveau de la couche applicative lorsque vous ne pouvez pas partager de certificat TLS.