Kaspersky DDoS Protection Additional Sensor Option

Cosa comprende l'opzione "Sensore aggiuntivo" di Kaspersky DDoS Protection?

Sensore di rilevamento aggiuntivo – Estende un'implementazione esistente di Kaspersky DDoS Protection con un sensore in più.
Analisi del traffico non in linea – Monitora il traffico in modo continuo senza interferire con il percorso dei dati.
Funziona su hardware standard – Si installa su un server x86 o su una macchina virtuale.
Rilevamento su richiesta – Per la modalità di rilevamento degli attacchi su richiesta è necessario un sensore in loco.
Centri di pulizia nell’UE – Il traffico reindirizzato viene filtrato ad Amsterdam e a Francoforte.
Importante – Si tratta solo di un’opzione aggiuntiva, che richiede il servizio base Kaspersky DDoS Protection.

Quali sono i principali vantaggi dell’opzione «Sensore aggiuntivo» di Kaspersky DDoS Protection?

Questa opzione aggiunge un ulteriore sensore a un'installazione esistente di Kaspersky DDoS Protection, in modo che un secondo sito, uplink o sottorete protetta sia monitorato da un proprio punto di rilevamento. Il servizio è gestito direttamente da Kaspersky: il monitoraggio del traffico, la conferma degli attacchi e la pulizia avvengono sul lato del fornitore, quindi non è necessaria alcuna console di gestione in loco da amministrare.

Secondo punto di monitoraggio – Copre un sito o un uplink aggiuntivo per il rilevamento delle anomalie.
Conferma più rapida degli attacchi – Una maggiore visibilità del traffico riduce il tempo necessario prima che inizi il reindirizzamento.
Nessuna dipendenza in linea – Un guasto del sensore non interrompe il flusso di traffico di produzione.
Canale Internet separato – Continua a inviare dati quando il collegamento principale è saturo.
Reportistica post-attacco – Kaspersky fornisce un’analisi scritta dopo ogni attacco mitigato.
Nessun accesso ai contenuti – Kaspersky dichiara che il sensore non ispeziona i payload del traffico.

Per aziende di quali dimensioni è adatta l’opzione «Sensore aggiuntivo» di Kaspersky DDoS Protection?

Il fattore determinante non è il numero di dipendenti, ma il modo in cui vengono instradati i servizi pubblici. Un’organizzazione che annuncia il proprio intervallo di indirizzi IP e può reindirizzare il traffico tramite BGP, oppure spostare i record di servizio tramite DNS, può utilizzare questo componente aggiuntivo. Un’organizzazione il cui sito web si trova su un hosting condiviso non può farlo, poiché non c’è nulla da reindirizzare né un luogo in cui installare un sensore.

L'opzione "Sensore aggiuntivo" di Kaspersky DDoS Protection soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla revisione della Legge sulla sicurezza dell’informazione è in vigore dal 1° aprile 2025 e riguarda i gestori di infrastrutture critiche, tra cui l’approvvigionamento energetico e idrico, le aziende di trasporto, gli ospedali elencati, i fornitori di servizi cloud e di data center, nonché le amministrazioni cantonali e comunali. Le organizzazioni interessate devono segnalare un attacco informatico rilevante all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, con un termine di 14 giorni per completare la segnalazione. Un sensore aggiuntivo supporta tale scadenza in un ambito ben specifico: registra quando è iniziata l’anomalia del traffico e come si è sviluppata, mentre Kaspersky fornisce l’analisi post-attacco, ovvero il materiale necessario per una prima segnalazione quando l’incidente consiste in un attacco volumetrico. Non è di aiuto per nessun altro tipo di incidente soggetto a segnalazione, poiché rileva solo il traffico di rete e non produce alcuna registrazione relativa a ransomware, manipolazione dei dati o fuga di dati non autorizzata, né invia la segnalazione per conto dell’utente. Il presente testo non costituisce un parere legale; per chiarire se la propria organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente legale qualificato.

L’opzione «Sensore aggiuntivo» di Kaspersky DDoS Protection soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto rende un'organizzazione conforme alla direttiva NIS 2, poiché la direttiva riguarda la responsabilità gestionale, i processi di gestione dei rischi e le misure documentate piuttosto che le funzionalità del software. La NIS 2 richiede categorie di misure che includono l’analisi dei rischi e le politiche di sicurezza, la gestione degli incidenti, la continuità operativa e la gestione delle crisi, la sicurezza della catena di approvvigionamento, la crittografia, il controllo degli accessi e l’autenticazione a più fattori, nonché la formazione del personale in materia di sicurezza. Questo componente aggiuntivo contribuisce esattamente a due di esse: la continuità operativa, mantenendo accessibili i servizi pubblici durante un attacco volumetrico, e la gestione degli incidenti, rilevando l’attacco e attivando un percorso di mitigazione definito con un team di risposta designato. Non apporta alcun contributo alla crittografia, al controllo degli accessi, all’autenticazione a più fattori, alla sicurezza della catena di fornitura, alla formazione del personale o alla gestione delle risorse, e il sensore stesso non fornisce alcuna prova relativa a tali aree. Gli acquirenti che necessitano delle restanti categorie devono coprirle con prodotti separati e processi interni documentati.

Cosa occorre sapere sulle valutazioni ufficiali di Kaspersky?

Il 20 giugno 2024 il Dipartimento del Commercio degli Stati Uniti, tramite il proprio Ufficio per l’Industria e la Sicurezza, ha emesso una Determinazione Definitiva che vieta a Kaspersky di vendere il proprio software negli Stati Uniti o a soggetti statunitensi. Le nuove vendite sono state sospese il 20 luglio 2024 e, a partire dal 29 settembre 2024, sono state vietate anche la rivendita del software Kaspersky, la sua integrazione in altri prodotti e servizi, la distribuzione di aggiornamenti e il funzionamento del Kaspersky Security Network negli Stati Uniti. L’Ufficio federale tedesco per la sicurezza informatica ha emesso nel marzo 2022 un avviso in cui raccomandava la sostituzione dei prodotti antivirus Kaspersky; si tratta di una raccomandazione piuttosto che di un divieto di vendita, e l’ufficio ha confermato, dopo la misura statunitense, che essa rimane in vigore. Entrambe le misure sono tuttora in vigore. La Svizzera non ha emanato un divieto di vendita analogo e i prodotti rimangono disponibili in Svizzera e nell’Unione europea. Kaspersky respinge le accuse, afferma che le decisioni sono state prese per motivi geopolitici piuttosto che tecnici e fa riferimento alla propria Iniziativa Globale per la Trasparenza, che comprende un centro per la trasparenza e una struttura per il trattamento dei dati a Zurigo, oltre a una revisione indipendente del codice sorgente. I risultati dei test di laboratori indipendenti come AV-TEST e AV-Comparatives riguardano i prodotti endpoint di Kaspersky e non sono influenzati da queste misure; tuttavia, non esiste un benchmark pubblico indipendente equivalente per questo servizio DDoS, quindi tali risultati non forniscono alcuna indicazione in merito. In pratica, ciò riguarda soprattutto tre gruppi: le organizzazioni con una sede o personale negli Stati Uniti, che rientrano nel divieto; gli offerenti per appalti del settore pubblico in paesi che limitano l’accesso di Kaspersky alle gare d’appalto; e i fornitori i cui grandi clienti escludono contrattualmente i fornitori con sede in Russia.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Un confronto diretto tra i due fornitori in base ai risultati di rilevamento indipendenti e alla portata dei prodotti.

L’opzione «Sensore aggiuntivo» di Kaspersky DDoS Protection è utile per i questionari di sicurezza richiesti dai grandi clienti?

In parte, e solo nella sezione relativa alla disponibilità. Risponde alle domande sulla capacità di mitigazione degli attacchi DDoS, sull’eventuale presenza di un fornitore di servizi di scrubbing di terze parti, sul rilevamento e l’escalation degli attacchi volumetrici e sul luogo in cui viene elaborato il traffico di mitigazione, ovvero Amsterdam e Francoforte e quindi all’interno dell’Unione Europea. Non risponde a nessuna delle domande relative alla protezione degli endpoint, alla gestione delle patch, alla crittografia di laptop e supporti rimovibili, all’autenticazione a più fattori, ai test di backup e ripristino, alla conservazione centralizzata dei log o all’esportazione SIEM, né al controllo degli accessi, poiché il prodotto non dispone di funzionalità in tali ambiti. Inoltre, non è di aiuto per le voci del questionario del fornitore che chiedono informazioni sul paese di origine e sulla proprietà dei propri fornitori di sicurezza; su tali voci, l’aggiunta di ulteriori prodotti Kaspersky rende la risposta più difficile anziché più semplice. Laddove le lacune sono di natura tecnica piuttosto che giurisdizionale, colmarle all’interno di un’unica famiglia di fornitori è solitamente più economico rispetto al ricorso a più fornitori; pertanto, un livello superiore di Kaspersky Next è la strada da verificare per prima; laddove un contratto con il cliente escluda i fornitori con sede in Russia, nessun cambio di edizione risolve il problema e l’unica soluzione è un fornitore diverso.

Il miglior antivirus? Perché Windows Defender da solo non basta
Spiega quali lacune nella protezione degli endpoint permangono quando si utilizzano solo gli strumenti integrati di Windows.

Quali limitazioni è bene conoscere prima dell’acquisto?

Si tratta di un componente aggiuntivo che non funziona autonomamente: senza un servizio Kaspersky DDoS Protection attivo, il sensore non ha nulla a cui inviare i propri rapporti. I centri di pulizia si trovano ad Amsterdam e a Francoforte, quindi non esiste una sede di scrubbing al di fuori dell’Unione Europea e il prodotto non può essere venduto né utilizzato da soggetti statunitensi in base al divieto statunitense sopra descritto. Il sensore necessita di un canale Internet dedicato, altrimenti smette di trasmettere dati nel momento esatto in cui la connessione principale raggiunge la saturazione; tale canale rappresenta un costo ricorrente che gli acquirenti spesso trascurano in fase di preventivo. Il sensore rileva solo anomalie del traffico e nient’altro: ransomware, phishing, furto di credenziali ed esfiltrazione di dati passano inosservati, pertanto la protezione degli endpoint e della posta elettronica rimane un acquisto separato. Infine, in modalità on-demand la decisione di deviare il traffico verso il percorso reindirizzato spetta a voi, il che significa che qualcuno all’interno della vostra organizzazione deve essere raggiungibile e autorizzato 24 ore su 24.

La perdita di dati è costosa: in che modo i backup aiutano a evitare i tempi di inattività.
Tratta i costi delle interruzioni che la mitigazione DDoS da sola non copre e il ruolo dei backup in questo contesto.

Domande frequenti su Kaspersky DDoS Protection - Opzione sensore aggiuntivo

Il sensore può funzionare su una macchina virtuale?

Sì. Kaspersky afferma che il software del sensore funziona su un server x86 standard o su una macchina virtuale, e che la macchina virtuale deve soddisfare i requisiti minimi di prestazioni specificati da Kaspersky. Non è prevista alcuna appliance proprietaria.

Si tratta dello stesso prodotto di Kaspersky Lab DDoS Protection?

Sì. Il fornitore ha eliminato il suffisso “Lab” dal proprio marchio, pertanto le schede tecniche, i documenti di gara e i post sui forum più datati fanno riferimento a “Kaspersky Lab DDoS Protection”, mentre il nome attuale è “Kaspersky DDoS Protection”. Il servizio è lo stesso.

Il sensore vede il contenuto del nostro traffico?

Secondo Kaspersky, né il sensore né i suoi tecnici accedono al contenuto specifico del traffico; il sensore crea profili statistici e comportamentali per identificare le anomalie. Verificate questo aspetto alla luce della vostra valutazione sulla protezione dei dati prima dell’implementazione, in particolare per i dati soggetti a normative.

Abbiamo ancora bisogno di un sensore se operiamo in modalità sempre attiva?

In modalità “always-on” il traffico passa attraverso il sistema in modo continuo e il filtraggio si attiva automaticamente, quindi il rilevamento in loco è meno critico. Il sensore in loco è obbligatorio per la modalità “on-demand”, in cui l’attacco deve essere rilevato prima che il traffico venga reindirizzato.