Kaspersky DDoS Protection Ultimate+ Level

Que comprend le niveau « Ultimate+ » de Kaspersky DDoS Protection ?

Service de nettoyage géré – Kaspersky filtre le trafic malveillant dans ses propres centres de nettoyage.
Réserve de trafic propre – Jusqu’à 2 Gbit/s de trafic légitime sont couverts.
Centres de nettoyage européens – Le filtrage s’effectue à Amsterdam et à Francfort, au sein de l’UE.
Mode « Always-On » et « On-Demand » – Redirigez le trafic en permanence ou uniquement lors d’une attaque confirmée.
Équipe d’intervention d’urgence – Les ingénieurs de Kaspersky confirment les attaques et ajustent les filtres 24 heures sur 24.
Important – Aucune protection des terminaux, des e-mails ou des serveurs n’est incluse ici.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit pas à lui seul.
Explication des failles laissées par une seule couche de protection et des types de menaces nécessitant un contrôle dédié.

Quels sont les principaux avantages de Kaspersky DDoS Protection niveau Ultimate+ ?

Kaspersky DDoS Protection Ultimate+ Level est un service de gestion de la mitigation plutôt qu’un logiciel que vous installez et administrez : Kaspersky gère le capteur de détection, l’infrastructure de nettoyage et le centre d’intervention, et votre équipe n’a pas de console à utiliser. Ultimate+ est le plus élevé des trois niveaux de service, et ce qui le distingue des niveaux Standard et Ultimate, c’est le volume de trafic propre qui vous est réservé ainsi que le niveau de service associé.

Pas d’appareil de filtrage – Vous évitez d’acheter et de faire fonctionner du matériel de nettoyage sur site.
Marge de manœuvre pour les pics –  La réserve de 2 Gbit/s convient aux services grand public très sollicités.
La redirection reste à votre discrétion – Le mode « à la demande » ne modifie pas le routage normal tant que vous ne changez pas de configuration.
Fenêtre post-attaque prolongée – Le filtrage se poursuit pendant 36 heures après la fin de l’attaque.
Rapports servant de preuves – Les rapports sur les attaques et les ressources documentent le moment, l’ampleur et la réponse.
Centre de détection doté d’une équipe dédiée – Ce ne sont pas vos administrateurs qui surveillent le trafic.

À quelle taille d’entreprise la solution Kaspersky DDoS Protection Ultimate+ Level est-elle adaptée ?

Il s’agit d’un niveau de service haut de gamme s’appuyant sur une réserve de trafic propre de 2 Gbit/s. Cette capacité n’est rentable que lorsqu’un service accessible au public génère un trafic réel et soutenu et qu’une interruption a un coût mesurable, ce qui, dans la pratique, concerne les grandes entreprises et les entreprises de taille moyenne pour lesquelles la disponibilité est critique. Kaspersky destine cette solution aux secteurs des services financiers, de l’assurance, de la grande distribution, des administrations publiques, des télécommunications et du commerce en ligne.

La solution Kaspersky DDoS Protection Ultimate+ Level répond-elle aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de déclaration prévue par la loi révisée sur la sécurité de l’information (LSI) s’applique depuis le 1er avril 2025 et concerne les exploitants d’infrastructures critiques — approvisionnement en énergie et en eau potable, transports, hôpitaux répertoriés, fournisseurs de centres de données et de services cloud, administrations cantonales et communales — et non l’ensemble des entreprises suisses. Les organisations concernées doivent signaler une cyberattaque à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, et disposent de 14 jours supplémentaires pour compléter la déclaration. Une attaque DDoS relève de cette obligation lorsqu’elle menace la capacité opérationnelle de l’infrastructure critique ou s’accompagne d’une demande de rançon, ce qui est généralement le cas des attaques DDoS avec demande de rançon. Ultimate+ facilite concrètement cette déclaration : les rapports d’attaque et de ressources fournissent l’heure de détection, le type d’attaque, les ressources touchées et les mesures d’atténuation mises en œuvre, soit les informations requises par la déclaration. Il ne vous indique pas si vous êtes concerné par cette obligation, ne détecte pas les fuites ou la manipulation de données, ne couvre rien qui ne se présente pas sous forme de trafic réseau et n’effectue aucune déclaration en votre nom — le délai de 24 heures et la procédure d’escalade interne restent à votre charge. Ce texte constitue une information sur le produit et non un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de déclaration.

La solution Kaspersky DDoS Protection Ultimate+ Level répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne rend une organisation conforme à la directive NIS 2, car celle-ci impose des obligations à l’entité et à sa direction, et non au logiciel qu’elle achète. Les catégories de mesures requises par la directive NIS 2 couvrent la gestion des risques et les politiques de sécurité, la gestion des incidents, la continuité des activités (y compris la sauvegarde et la gestion de crise), la sécurité de la chaîne d’approvisionnement, la gestion des vulnérabilités, la cryptographie, le contrôle d’accès et l’authentification multifactorielle. Ultimate+ contribue à deux d’entre elles : la gestion des incidents pour une seule catégorie d’attaques, et la disponibilité continue des services exposés à Internet lors d’une attaque volumétrique ou de protocole. Il ne joue aucun rôle dans la sauvegarde et la restauration, la gestion des vulnérabilités, le contrôle d’accès, l’authentification multifactorielle, la cryptographie, la gestion des actifs ou la formation du personnel, et il ne fournit aucune preuve concernant ces aspects. La directive attend également des entités qu’elles signalent les incidents significatifs et qu’elles démontrent que des mesures ont été prises ; les rapports font état d’un seul incident DDoS atténué et ne mentionnent rien concernant le reste de votre environnement.

Que faut-il savoir concernant les évaluations officielles de Kaspersky ?

L’Office fédéral allemand de la sécurité de l’information (BSI) a publié en mars 2022 une mise en garde publique contre l’utilisation du logiciel antivirus Kaspersky ; il s’agit de la seule mise en garde de ce type publiée par le BSI ; elle a été transférée à l’article 13 de la loi modifiée sur le BSI le 6 décembre 2025, et le BSI a confirmé en 2026 qu’il la maintenait. Le ministère américain du Commerce a publié, le 20 juin 2024, une décision définitive interdisant à Kaspersky de fournir des produits ou services de cybersécurité et antivirus à des personnes américaines, les nouvelles transactions étant interdites à compter du 20 juillet 2024 et les mises à jour, la revente et l’intégration à compter du 29 septembre 2024. En Suisse, la situation est différente : le BACS ne formule pas de recommandations sur l’utilisation de produits spécifiques, a déclaré qu’aucun abus des logiciels Kaspersky ne lui avait été signalé, et il n’existe ni interdiction ni directive fédérale ; l’achat de ces produits en Suisse n’est donc pas restreint par la loi. Kaspersky rejette l’évaluation du BSI, qu’il qualifie de politique plutôt que technique, a exigé son retrait et s’est réservé le droit d’intenter une action en justice, tout en mettant en avant son programme de transparence, notamment le traitement des données en Suisse et un Centre de transparence à Zurich. Deux remarques pratiques : l’avertissement du BSI vise les logiciels antivirus, une catégorie à laquelle ce service de filtrage au niveau du réseau n’appartient pas, et les résultats de tests indépendants généralement cités pour Kaspersky proviennent de laboratoires spécialisés dans les antivirus pour terminaux, qui ne testent pas les services d’atténuation des attaques DDoS — il n’existe donc aucun résultat indépendant comparable pour ce produit, dans un sens comme dans l’autre. Dans la pratique, cela revêt surtout de l’importance pour les appels d’offres du secteur public, les fournisseurs d’organismes publics allemands, les organisations disposant d’entités aux États-Unis ou proposant des services destinés au marché américain, ainsi que pour toute entité dont les clients s’enquièrent du pays d’origine du fournisseur dans les questionnaires relatifs à la chaîne d’approvisionnement ; les acheteurs n’appartenant pas à ces groupes sont confrontés à un choix d’ordre commercial et de réputation plutôt qu’à une question juridique.

La solution Kaspersky DDoS Protection Ultimate+ Level est-elle utile pour répondre aux questionnaires de sécurité des grands clients ?

Pour un ensemble restreint de points, oui, et de manière évidente. Il vous permet d’indiquer que la protection contre les attaques DDoS est assurée par un prestataire externe désigné, que le filtrage s’effectue à Amsterdam et à Francfort au sein de l’UE, que la détection et la mitigation sont gérées 24 h/24 et 7 j/7 par le prestataire plutôt que par votre propre équipe d’astreinte, qu’une capacité de trafic propre allant jusqu’à 2 Gbit/s est réservée, et que des rapports sur les attaques et les ressources, établis pour chaque incident, sont disponibles à titre de documentation. Elle ne répond à rien d’autre. Les questions relatives à la protection des terminaux et à l’EDR, à la gestion des correctifs, au chiffrement au repos et en transit, à l’authentification multifactorielle, au contrôle des accès privilégiés, à la sauvegarde et à la restauration testée, à la gestion des vulnérabilités, à l’inventaire des actifs, à la formation de sensibilisation et à votre propre statut de certification restent toutes en suspens, et un questionnaire notant ces sections ne s’améliorera pas du simple fait que ce service est en place. Il n’existe pas d’édition supérieure dans cette gamme pour combler ces lacunes — Ultimate+ est déjà le niveau de service le plus élevé, et la gamme ne couvre que l’atténuation des attaques DDoS — ; les volets « terminaux » et « identités » nécessitent donc un produit distinct, issu de la gamme de solutions pour terminaux de Kaspersky ou d’ailleurs. Un point à vérifier avant de vous engager : un nombre croissant de questionnaires d’entreprise posent désormais directement des questions sur la juridiction du fournisseur, et la présence de Kaspersky dans votre liste de fournisseurs peut donner lieu à une question complémentaire, même en l’absence de restriction légale.

Quelle est la différence entre les niveaux Standard, Ultimate et Ultimate+ ?

La différence principale réside dans la bande passante réservée au trafic « propre » : le niveau Standard couvre jusqu’à 100 Mbit/s, le niveau Ultimate jusqu’à 300 Mbit/s et le niveau Ultimate+ jusqu’à 2 Gbit/s. La deuxième différence concerne la durée pendant laquelle le trafic peut transiter par les centres de filtrage. Le niveau Standard limite cette durée à 72 heures par mois en cas d’attaques, tandis que les niveaux Ultimate et Ultimate+ n’imposent aucune limite mensuelle, ce qui est important si vous êtes ciblé de manière répétée plutôt qu’une seule fois. La période suivant la fin d’une attaque s’allonge également d’un niveau à l’autre, et le rapport par ressource n’est pas inclus dans la formule Standard. Notez que la réserve correspond à votre trafic légitime, et non à la taille de l’attaque que les centres de nettoyage peuvent absorber.

Quelles sont les limitations à connaître avant l'achat ?

La redirection n’est pas une fonctionnalité que Kaspersky active de son propre chef : vous modifiez l’enregistrement DNS A pour qu’il pointe vers l’adresse qui vous a été attribuée lors de la configuration, le trafic « propre » revient via des tunnels GRE, et votre fournisseur d’accès Internet doit bloquer le trafic vers votre adresse d’origine, sauf s’il provient de l’infrastructure de Kaspersky — le FAI doit donc être impliqué avant même que vous n’ayez besoin du service, et non pendant l’attaque. Le mode « À la demande » suppose également qu’une personne de votre côté soit joignable pour déclencher la bascule, et la description même de Kaspersky concernant cette option prévoit un personnel dédié disponible 24 heures sur 24, ce qui explique pourquoi le mode « Always-On » s’avère généralement le choix le plus réaliste pour les petites équipes. En ce qui concerne la disponibilité régionale, la situation est favorable pour les marchés ciblés par cette entreprise, mais elle n’est pas universelle : les centres de nettoyage sont situés à Amsterdam et à Francfort, mais le service ne peut pas être fourni à des personnes américaines en raison de l’interdiction du ministère américain du Commerce ; ainsi, un groupe suisse ou européen disposant d’entités aux États-Unis ou proposant des services destinés au marché américain ne peut pas les placer derrière ce service. Le chiffre de réserve fait référence à votre volume de trafic légitime, et non à l’ampleur de l’attaque que l’infrastructure peut absorber ; il ne s’agit donc pas d’un chiffre indicatif de la capacité d’atténuation. Enfin, la protection s’arrête à la périphérie du réseau : les terminaux, les boîtes mail, les serveurs de fichiers et les données ne sont pas concernés, et une attaque DDoS servant de couverture à une seconde intrusion ne sera pas détectée à ce niveau.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les pannes
Aborde l’aspect de la continuité que le filtrage du trafic ne couvre pas, notamment le coût réel d’une panne et la manière dont la capacité de restauration limite les dégâts.

Foire aux questions sur Kaspersky DDoS Protection Ultimate+ Level

Le capteur doit-il fonctionner au sein de notre propre infrastructure ?

Non. Le capteur peut être installé soit dans le cloud de protection DDoS de Kaspersky, soit dans vos propres locaux. Le déploiement dans le cloud supprime entièrement le composant sur site, ce qui est généralement le choix privilégié par les organisations ne disposant pas de personnel pour gérer un autre système local.

Que se passe-t-il entre deux attaques ?

En mode surveillance, votre trafic est acheminé directement vers vos adresses habituelles et rien ne transite par les centres de filtrage. Le capteur continue d’analyser le trafic 24 h/24 et 7 j/7 afin d’établir des profils comportementaux de vos visiteurs habituels, ce qui permet de détecter ultérieurement toute anomalie.

Qui décide qu’une attaque est effectivement en cours ?

Le capteur signale l’anomalie et l’équipe d’intervention d’urgence de Kaspersky la confirme avant que vous ne soyez alerté ; ainsi, la première décision n’est pas prise par votre administrateur à trois heures du matin. En mode « à la demande », c’est à vous de décider si le trafic doit ensuite être redirigé.