Kaspersky DDoS Protection Ultimate Level

Que comprend la solution Kaspersky DDoS Protection Ultimate Level ?

Capteur de trafic – Fonctionne sur votre propre réseau ou dans le cloud de Kaspersky.
Centres de filtrage de l’UE – Des nœuds de filtrage situés à Amsterdam et à Francfort éliminent le trafic malveillant.
Mode permanent et à la demande – Le trafic est redirigé en permanence ou uniquement pendant une attaque.
Équipe d’intervention d’urgence – Les spécialistes de Kaspersky surveillent les anomalies et atténuent les attaques 24 heures sur 24.
Rapports post-attaque – Analyse écrite après chaque attaque pour la documentation de vos incidents.
Important – Aucune protection des terminaux, des serveurs ou des boîtes mail n’est incluse ici.

Quels sont les principaux avantages de Kaspersky DDoS Protection Ultimate Level ?

Kaspersky DDoS Protection est un service cloud géré qui garantit l’accessibilité des services publics en cas d’attaque par déni de service. Kaspersky assure la détection et la neutralisation depuis son propre centre d’opérations de sécurité (SOC) ; vous n’avez donc pas besoin de console d’administration. Le niveau « Ultimate » désigne le niveau de capacité sous licence, tandis que le schéma de redirection est sélectionné séparément parmi KDP Connect, KDP Control ou KDP Connect+.

Pas d’appareil dédié – Le capteur fonctionne sur un serveur x86 standard ou une machine virtuelle.
Parcours de filtrage européen – Le trafic malveillant est filtré à Amsterdam et à Francfort, et non à l’étranger.
Atténuation gérée – Les ingénieurs de Kaspersky lancent et ajustent le filtrage pendant l’attaque.
Détection hors ligne – Le capteur surveille le trafic sans s’interposer sur son chemin.
Deux itinéraires de redirection – Redirection basée sur le DNS ou sur le BGP, choisie en fonction de votre réseau.
Historique des attaques documenté – Les rapports post-attaque consignent ce qui a été filtré et à quel moment.

À quelle taille d’entreprise la solution Kaspersky DDoS Protection Ultimate Level est-elle adaptée ?

Le facteur déterminant n’est pas l’effectif, mais le fait que vous exploitiez ou non des services publics qui génèrent des pertes financières ou qui déclenchent une obligation de déclaration dès qu’ils sont hors ligne. Une entreprise disposant d’un simple site web de présentation n’a pas besoin de capacité de filtrage ; en revanche, une boutique en ligne, un portail client, une interface de paiement ou une API hébergée en ont besoin. La redirection basée sur le BGP nécessite en outre votre propre plage d’adresses IP, ce dont la plupart des petites entreprises ne disposent pas.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service
Comment sont calculés les coûts liés aux temps d’arrêt et quelles mesures permettent réellement de réduire la durée d’une interruption.

La solution Kaspersky DDoS Protection Ultimate Level répond-elle aux exigences de la législation suisse en matière de cybersécurité ?

La loi révisée sur la sécurité de l'information (LSI) oblige les exploitants d'infrastructures critiques à signaler les cyberattaques à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant leur découverte depuis le 1er avril 2025, avec un délai de 14 jours pour compléter un rapport initialement incomplet. Cette obligation concerne les secteurs de l'approvisionnement en énergie et en eau, des transports, des hôpitaux, de la finance, des télécommunications, les fournisseurs de services cloud et de centres de données, ainsi que les administrations cantonales et communales, sous réserve des seuils d'exemption prévus par l'ordonnance sur la cybersécurité. Kaspersky DDoS Protection soutient cette obligation de manière concrète : le capteur horodate le début d’une anomalie et le rapport post-attaque précise ce qui a été filtré, ce qui vous fournit le type d’attaque, le moment où elle s’est produite et les contre-mesures demandées dans le formulaire de rapport. Elle ne couvre pas le reste de l’obligation, car elle ne détecte que le trafic réseau vers les ressources protégées et ne peut donc pas vous indiquer si des données ont été manipulées ou exfiltrées, si l’attaque s’est accompagnée d’une tentative d’extorsion, ou si une intrusion est passée inaperçue ailleurs dans votre environnement. Cette obligation incombe également à l’organisation, et non au logiciel ; une personne doit donc être désignée pour effectuer le signalement dans les 24 heures, quels que soient les outils en place. Ce texte ne constitue pas un avis juridique ; il convient de vérifier auprès de votre propre conseiller juridique si votre organisation est soumise à l’obligation de signalement.

La solution Kaspersky DDoS Protection Ultimate Level répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne rend une entreprise conforme à la directive NIS 2, car celle-ci porte sur les mesures organisationnelles et la responsabilité de la direction plutôt que sur les fonctionnalités logicielles. La directive NIS 2 exige des entités concernées qu’elles mettent en place une analyse des risques et des politiques de sécurité, la gestion des incidents, la continuité des activités et la gestion de crise, la sécurité de la chaîne d’approvisionnement, la sécurité lors de l’acquisition et de la maintenance des réseaux et des systèmes d’information, des procédures d’évaluation de l’efficacité des mesures, l’hygiène informatique et la formation, la cryptographie, le contrôle d’accès et la gestion des actifs, ainsi que l’authentification multifactorielle. Kaspersky DDoS Protection répond à trois de ces exigences : il s’agit d’une mesure de disponibilité du réseau ; il contribue à la continuité des activités en maintenant les services accessibles lors d’attaques volumétriques et au niveau de la couche applicative ; et ses rapports post-attaque alimentent la documentation relative à la gestion des incidents. Elle n’apporte aucune contribution en matière de cryptographie, de contrôle d’accès, de gestion des actifs, d’authentification multifactorielle, de formation du personnel ou de gestion des vulnérabilités sur les terminaux et les serveurs ; elle constitue en outre un maillon de la chaîne d’approvisionnement que votre propre évaluation des risques doit prendre en compte. Les acheteurs concernés doivent considérer cette licence comme une mesure s’inscrivant dans un programme plus large, et non comme un élément de conformité à part entière.

Que faut-il savoir des évaluations officielles concernant Kaspersky ?

Deux mesures officielles concernant le fournisseur sont en vigueur et sont pertinentes pour une décision d’achat. L’Office fédéral allemand de la sécurité de l’information (BSI) a émis un avertissement concernant le logiciel antivirus Kaspersky le 15 mars 2022 ; cet avertissement reste publié et, suite à la loi allemande de transposition de la directive NIS 2 entrée en vigueur le 6 décembre 2025, relève désormais de l’article 13 de la loi sur le BSI plutôt que de l’article 7. Le ministère américain du Commerce a rendu une décision définitive le 20 juin 2024 interdisant à Kaspersky de fournir des produits et services de cybersécurité et antivirus à des personnes américaines, l'interdiction totale prenant effet le 29 septembre 2024, et a ajouté AO Kaspersky Lab, OOO Kaspersky Group et Kaspersky Labs Limited à la liste des entités. Kaspersky estime pour sa part que l’avertissement du BSI est injustifié et ne repose pas sur une analyse technique objective de ses logiciels, et met en avant sa transparence ainsi que son programme d’audit. Ces deux mesures portent sur les logiciels antivirus et de cybersécurité plutôt que sur ce service de nettoyage en particulier, et aucune des deux autorités n’a publié de conclusions techniques concernant Kaspersky DDoS Protection en tant que tel ; toutefois, les règles de passation de marchés sont généralement rédigées au niveau du fournisseur et ne feront pas cette distinction pour vous. Dans la pratique, cela revêt une importance particulière si vous répondez à des appels d’offres du secteur public, si vous fournissez l’administration fédérale allemande ou ses fournisseurs, si vous employez des ressortissants américains ou gérez des filiales aux États-Unis, ou encore si vous répondez à des questionnaires sur la chaîne d’approvisionnement visant à vérifier le pays d’origine des fournisseurs. Si aucun de ces cas ne s’applique à vous, ces mesures n’auront peut-être aucun impact opérationnel sur votre organisation ; c’est à vous d’en juger.

Norton ou Kaspersky : quel antivirus offre la meilleure protection en 2025 ?
Une comparaison détaillée des deux fournisseurs pour les acheteurs qui envisagent de changer de solution.

La solution Kaspersky DDoS Protection Ultimate Level facilite-t-elle la réponse aux questionnaires de sécurité des grands clients ?

En partie, mais cela ajoutera également une nouvelle question à laquelle vous devrez répondre. Elle couvre directement le volet « disponibilité et résilience » : vous pouvez indiquer que les services publics sont protégés par un service de scrubbing géré, que la détection fonctionne 24 h/24 et 7 j/7 depuis le SOC d’un fournisseur, que l’atténuation est soit automatique, soit déclenchée sur votre instruction selon le dispositif, et que le filtrage s’effectue dans des installations situées dans l’UE, à Amsterdam et Francfort, ce qui répond à la question sur la localisation des données qui suit. Les rapports post-attaque vous fournissent des preuves datées plutôt qu’une simple affirmation, ce qui correspond en réalité à ce que la plupart des questionnaires attendent. Il n’apporte aucune réponse aux rubriques consacrées aux terminaux, à l’identité ou aux données : aucune couverture anti-malware, aucun état des correctifs, aucun chiffrement, aucune authentification multifactorielle, aucun contrôle des accès privilégiés, aucune sauvegarde, aucune formation de sensibilisation et aucun inventaire des actifs. Cela déclenchera également la question relative à l’origine du fournisseur et au contrôle des sanctions dans les questionnaires des clients exposés aux États-Unis ou soumis à des obligations du secteur public. En ce qui concerne les lacunes au niveau des terminaux et de la gestion, rester dans l’écosystème Kaspersky est généralement la solution la plus économique par rapport à un mélange de fournisseurs, car une seule console et un seul contrat d’assistance coûtent moins cher à gérer que deux ; la question relative à l’origine du fournisseur, en revanche, n’est résolue par aucun changement d’édition et doit être traitée au cas par cas.

Quelle est la différence entre KDP Connect, KDP Control et KDP Connect+ ?

La différence déterminante réside dans qui lance la mitigation et à quelle vitesse le trafic peut être redirigé : avec Connect et Connect+, la mitigation démarre automatiquement dès que le SOC détecte une attaque, tandis qu’avec Control, c’est vous qui décidez du moment où le filtrage commence, ce qui convient aux organisations dont la politique de changement n’autorise pas le réacheminement automatisé. La deuxième différence réside dans la méthode de redirection : basée sur le DNS pour Connect et sur le BGP pour Control et Connect+ ; l’annonce BGP nécessite que vous contrôliez votre propre plage d’adresses IP. Notez que ces trois options correspondent à des schémas de déploiement, et non à des niveaux de capacité ; le niveau « Ultimate » décrit la capacité de nettoyage sous licence et est sélectionné en parallèle du schéma, et la bande passante réservée associée à chaque niveau doit être vérifiée par rapport à la grille tarifaire en vigueur dans votre région, plutôt que d'être déduite à partir d'informations destinées à d'autres marchés.

Quelles restrictions devez-vous connaître avant d'acheter ?

Le service n'est pas accessible aux personnes relevant des États-Unis : l'interdiction du Département du Commerce s'applique aux citoyens et résidents américains, quel que soit leur lieu de résidence ; ainsi, un groupe suisse ou européen disposant d'une filiale américaine ou de personnel basé aux États-Unis doit vérifier sa propre exposition avant de signer. Kaspersky exploite ses centres de nettoyage à Amsterdam et à Francfort ; il n’existe donc pas d’installation de nettoyage en Suisse et le trafic suisse est filtré au sein de l’UE en cas d’attaque, ce qui est le premier point soulevé par la plupart des analyses suisses en matière de protection des données. La portée de la protection s'arrête à la périphérie du réseau : tout ce qui se trouve sur vos terminaux, serveurs et boîtes mail est hors de portée ; ainsi, une infection par un rançongiciel ou un compte administrateur compromis n'est pas couvert par cette licence. Kaspersky répertorie le WAF, la protection contre les bots et la mise en cache comme des technologies distinctes au sein de la gamme DDoS Protection ; il convient de vérifier par écrit auprès du distributeur si elles font partie de votre offre spécifique, plutôt que de se fier aux informations figurant sur la page du produit. Les achats complémentaires les plus courants sont la protection des terminaux et un WAF, dans cet ordre.

Le meilleur antivirus ? Pourquoi Windows Defender seul ne suffit pas
Pourquoi la protection au niveau du réseau ne remplace pas une sécurité adéquate des terminaux sur les postes de travail et les serveurs.

Foire aux questions sur Kaspersky DDoS Protection Ultimate Level

Devons-nous transmettre nos clés privées SSL ?

Pas nécessairement. Kaspersky propose un filtrage du trafic HTTPS sans divulgation du certificat SSL, et lorsque le partage de certificat n’est pas possible, l’alternative consiste à installer un capteur sur site au sein de votre propre infrastructure, le trafic étant acheminé via des tunnels GRE ou des lignes dédiées. Précisez laquelle de ces deux options s’applique à votre configuration avant la signature du contrat, car cela détermine ce que votre audit de sécurité devra approuver.

Le capteur se trouve-t-il sur le chemin de notre trafic de production ?

Non. Le capteur est hors ligne : il observe le trafic et établit des profils comportementaux sans l’intercepter ; ainsi, une panne du capteur n’entraîne pas l’indisponibilité de vos services, contrairement à ce qui peut se produire avec un appareil en ligne. Il fonctionne sur un serveur x86 standard ou une machine virtuelle, ou encore au sein du cloud de protection DDoS de Kaspersky.