Kaspersky DDoS Protection Ultimate+ Level

Cosa comprende il livello Ultimate+ di Kaspersky DDoS Protection?

Servizio di scrubbing gestito – Kaspersky filtra il traffico di attacco nei propri centri di pulizia.
Riserva di traffico pulito – Sono coperti fino a 2 Gbit/s di traffico legittimo.
Centri di pulizia europei – Lo scrubbing viene eseguito ad Amsterdam e Francoforte, all’interno dell’UE.
Always-On e On-Demand – Reindirizza il traffico in modo permanente o solo durante un attacco confermato.
Team di risposta alle emergenze – I tecnici di Kaspersky confermano gli attacchi e regolano i filtri 24 ore su 24.
Importante – In questo caso non è inclusa alcuna protezione per endpoint, e-mail o server.

Il miglior antivirus? Perché Windows Defender da solo non basta.
Spiega perché un unico livello di protezione lascia delle lacune e quali tipi di minacce richiedono un controllo dedicato.

Quali sono i principali vantaggi di Kaspersky DDoS Protection Ultimate+ Level?

Kaspersky DDoS Protection Ultimate+ Level è un servizio di mitigazione gestito piuttosto che un software da installare e amministrare: Kaspersky gestisce il sensore di rilevamento, l’infrastruttura di scrubbing e il centro di risposta, e non è prevista alcuna console che il vostro team debba utilizzare. Ultimate+ è il più alto dei tre livelli di servizio, e ciò che lo distingue da Standard e Ultimate è il volume di traffico pulito riservato all’utente e il livello di servizio ad esso associato.

Nessun dispositivo di filtraggio –  Si evita di acquistare e gestire hardware di scrubbing in loco.
Margine di sicurezza per i picchi – La riserva di 2 Gbit/s è adatta ai servizi pubblici ad alto traffico.
Il reindirizzamento rimane a vostra discrezione – La modalità On-Demand lascia inalterato il routing normale finché non si effettua il passaggio.
Finestra post-attacco più lunga – Il filtraggio continua per 36 ore dopo la cessazione dell’attacco.
Report come prova – I report sugli attacchi e sulle risorse documentano tempistiche, entità e risposta.
Centro di rilevamento con personale dedicato – Non sono i vostri amministratori a monitorare il traffico.

Per aziende di quali dimensioni è adatto Kaspersky DDoS Protection Ultimate+ Level?

Si tratta di un livello di servizio di fascia alta basato su una riserva di traffico pulito da 2 Gbit/s. Tale capacità si ripaga solo quando un servizio rivolto al pubblico gestisce un traffico reale e sostenuto e un’interruzione comporta un costo misurabile, il che in pratica significa organizzazioni di grandi dimensioni e aziende di medie dimensioni per le quali la disponibilità è fondamentale. Kaspersky posiziona la soluzione per i settori dei servizi finanziari, assicurativo, della vendita al dettaglio, della pubblica amministrazione, delle telecomunicazioni e dell’e-commerce.

Kaspersky DDoS Protection Ultimate+ Level soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla nuova legge sulla sicurezza dell’informazione (LSI) è in vigore dal 1° aprile 2025 e riguarda i gestori di infrastrutture critiche — approvvigionamento energetico e idrico, trasporti, ospedali elencati, fornitori di data center e servizi cloud, amministrazioni cantonali e comunali — non tutte le aziende svizzere. Le organizzazioni interessate devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla sua scoperta, con ulteriori 14 giorni a disposizione per completare la notifica. Un attacco DDoS rientra in questa categoria quando minaccia la capacità operativa dell’infrastruttura critica o è accompagnato da una richiesta di estorsione, come avviene di norma negli attacchi DDoS a scopo di riscatto. Ultimate+ supporta concretamente la segnalazione: i rapporti sugli attacchi e sulle risorse forniscono l’ora di rilevamento, il tipo di attacco, le risorse colpite e le misure di mitigazione applicate, ovvero i campi richiesti dalla segnalazione. Non indica se rientrate nell’ambito di applicazione, non rileva la fuga o la manipolazione dei dati, non copre nulla che non si presenti come traffico di rete e non presenta alcuna segnalazione per vostro conto: il termine di 24 ore e il percorso di escalation interno rimangono a vostro carico. Il presente testo costituisce un’informazione sul prodotto e non una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente legale qualificato.

Kaspersky DDoS Protection Ultimate+ Level soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto rende un’organizzazione conforme alla direttiva NIS 2, poiché la direttiva impone obblighi all’entità e al suo management, non al software che acquista. Le categorie di misure richieste dalla direttiva NIS 2 comprendono la gestione dei rischi e le politiche di sicurezza, la gestione degli incidenti, la continuità operativa (compresi il backup e la gestione delle crisi), la sicurezza della catena di approvvigionamento, la gestione delle vulnerabilità, la crittografia, il controllo degli accessi e l’autenticazione a più fattori. Ultimate+ contribuisce a due di esse: la gestione degli incidenti per una singola classe di attacchi e la disponibilità continua dei servizi esposti a Internet durante un attacco volumetrico o di protocollo. Non svolge alcun ruolo nel backup e nel ripristino, nella gestione delle vulnerabilità, nel controllo degli accessi, nell’autenticazione a più fattori, nella crittografia, nella gestione delle risorse o nella formazione del personale, e non fornisce alcuna prova in merito a nessuno di questi aspetti. La direttiva prevede inoltre che le entità segnalino gli incidenti significativi e dimostrino che sono state adottate misure adeguate; i rapporti documentano un solo incidente DDoS mitigato e non dicono nulla sul resto del vostro ambiente.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha emesso un avviso pubblico contro l’uso del software antivirus Kaspersky nel marzo 2022; si tratta dell’unico avviso di questo tipo che il BSI abbia mai pubblicato; tale avviso è stato trasferito alla Sezione 13 della legge sul BSI modificata il 6 dicembre 2025 e il BSI ha confermato nel 2026 che lo manterrà in vigore. Il 20 giugno 2024 il Dipartimento del Commercio degli Stati Uniti ha emanato una Determinazione Definitiva che vieta a Kaspersky di fornire prodotti o servizi di sicurezza informatica e antivirus a soggetti statunitensi, con il divieto di nuove transazioni a partire dal 20 luglio 2024 e di aggiornamenti, rivendita e integrazione a partire dal 29 settembre 2024. In Svizzera la posizione è diversa: la BACS non emette raccomandazioni sull’uso di singoli prodotti, ha dichiarato che non le è stato segnalato alcun uso improprio del software Kaspersky e non vi è alcun divieto né direttiva federale; un acquisto in Svizzera non è quindi limitato dalla legge. Kaspersky respinge la valutazione del BSI definendola di natura politica piuttosto che tecnica, ne ha chiesto il ritiro e si è riservata di intraprendere azioni legali, sottolineando il proprio programma di trasparenza, che include il trattamento dei dati in Svizzera e un Centro per la trasparenza a Zurigo. Due note pratiche: l’avviso del BSI è formulato contro i software antivirus, una categoria alla quale questo servizio di protezione a livello di rete non appartiene, e i risultati dei test indipendenti solitamente citati per Kaspersky provengono da laboratori specializzati in antivirus per endpoint, che non testano i servizi di mitigazione DDoS — pertanto non esistono risultati indipendenti comparabili per questo prodotto in alcun caso. In pratica ciò ha maggiore rilevanza per le gare d’appalto del settore pubblico, i fornitori di enti pubblici tedeschi, le organizzazioni con entità statunitensi o servizi rivolti agli Stati Uniti, e chiunque abbia clienti che chiedono informazioni sul paese di origine del fornitore nei questionari sulla catena di approvvigionamento; gli acquirenti al di fuori di questi gruppi si trovano di fronte a una decisione di natura commerciale e reputazionale piuttosto che legale.

Kaspersky DDoS Protection Ultimate+ Level è utile per i questionari sulla sicurezza richiesti dai grandi clienti?

Per una ristretta serie di voci, sì, e in modo inequivocabile. Consente di indicare che è in atto una mitigazione DDoS tramite un fornitore esterno specificato, che lo scrubbing avviene ad Amsterdam e a Francoforte all’interno dell’UE, che il rilevamento e la mitigazione sono gestiti 24 ore su 24, 7 giorni su 7 dal fornitore anziché dal proprio personale di reperibilità, che è riservata una capacità di traffico pulito fino a 2 Gbit/s, e che sono disponibili rapporti sugli attacchi e sulle risorse per ogni singolo incidente come documentazione. Non risponde a nient’altro. Le domande relative alla protezione degli endpoint e all’EDR, alla gestione delle patch, alla crittografia dei dati inattivi e in transito, all’autenticazione a più fattori, al controllo degli accessi privilegiati, al backup e al ripristino testato, alla gestione delle vulnerabilità, all’inventario delle risorse, alla formazione sulla sicurezza e al proprio stato di certificazione rimangono tutte aperte, e un questionario che valuta tali sezioni non migliorerà solo perché questo servizio è attivo. Non esiste un’edizione superiore in questa famiglia di prodotti per colmare tali lacune — Ultimate+ è già il livello di servizio più alto e la famiglia copre solo la mitigazione degli attacchi DDoS — pertanto le sezioni relative agli endpoint e all’identità richiedono un prodotto separato, proveniente dalla gamma di soluzioni per endpoint di Kaspersky o da altrove. Un aspetto da verificare prima di procedere: un numero crescente di questionari aziendali ora chiede direttamente informazioni sulla giurisdizione del fornitore, e la presenza di Kaspersky nell’elenco dei fornitori può dare adito a ulteriori domande anche laddove non si applichino restrizioni legali.

Qual è la differenza tra i livelli Standard, Ultimate e Ultimate+?

La differenza fondamentale è la larghezza di banda riservata al traffico pulito: Standard copre fino a 100 Mbit/s, Ultimate fino a 300 Mbit/s e Ultimate+ fino a 2 Gbit/s. La seconda differenza riguarda la durata per cui il traffico può transitare attraverso i centri di pulizia. Il livello Standard lo limita a 72 ore al mese durante gli attacchi, mentre i livelli Ultimate e Ultimate+ non hanno un limite mensile, il che è importante se si è bersaglio di attacchi ripetuti anziché di un singolo episodio. Anche il periodo successivo alla fine di un attacco si allunga con l’aumentare del livello, mentre il report per singola risorsa non è incluso nel piano Standard. Si noti che la riserva si riferisce al traffico legittimo dell’utente, non alla dimensione dell’attacco che i centri di pulizia sono in grado di assorbire.

Quali limitazioni è necessario conoscere prima dell'acquisto?

Il reindirizzamento non è un'opzione che Kaspersky attiva autonomamente: è necessario modificare il record DNS A con l'indirizzo assegnato al momento della configurazione; il traffico pulito ritorna attraverso i tunnel GRE e il proprio provider Internet deve bloccare il traffico verso l'indirizzo originale, ad eccezione di quello proveniente dall'infrastruttura di Kaspersky — pertanto, è necessario coinvolgere l'ISP prima ancora di aver bisogno del servizio, non durante l'attacco. La modalità On-Demand presuppone inoltre che qualcuno dalla vostra parte sia raggiungibile per attivare il passaggio, e la stessa descrizione fornita da Kaspersky dell’opzione on-demand prevede la disponibilità di personale dedicato 24 ore su 24; ecco perché Always-On tende ad essere la scelta più realistica per i team più piccoli. Per quanto riguarda la disponibilità regionale, il quadro è favorevole per i mercati di questa azienda ma non universale: i centri di pulizia si trovano ad Amsterdam e Francoforte, tuttavia il servizio non può essere fornito a soggetti statunitensi a seguito del divieto del Dipartimento del Commercio degli Stati Uniti, quindi un gruppo svizzero o dell’UE con entità statunitensi o servizi rivolti agli Stati Uniti non può collocarle dietro di esso. Il dato relativo alla riserva si riferisce al volume di traffico legittimo, non alla dimensione dell’attacco che l’infrastruttura è in grado di assorbire; non si tratta quindi di un dato indicativo della capacità di mitigazione. Infine, la protezione si ferma ai confini della rete: endpoint, caselle di posta, file server e dati non ne sono interessati, e un evento DDoS utilizzato come copertura per una seconda intrusione non verrà rilevato in questa fase.

La perdita di dati è costosa: in che modo i backup aiutano a evitare le interruzioni di servizio.
Tratta l’aspetto della continuità operativa che il filtraggio del traffico non affronta, compreso il costo effettivo di un’interruzione e il modo in cui la capacità di ripristino limita i danni.

Domande frequenti su Kaspersky DDoS Protection Ultimate+ Level

Il sensore deve essere eseguito all’interno della nostra infrastruttura?

No. Il sensore può essere collocato sia nel DDoS Protection Cloud di Kaspersky sia presso la vostra sede. Il posizionamento nel cloud elimina completamente la componente in loco, che è la scelta abituale per le organizzazioni che non dispongono di personale in grado di gestire un altro sistema locale.

Cosa succede tra un attacco e l’altro?

In modalità di monitoraggio, il traffico viene indirizzato direttamente ai vostri indirizzi abituali e nulla passa attraverso i centri di filtraggio. Il sensore continua ad analizzare il traffico 24 ore su 24, 7 giorni su 7, per costruire profili comportamentali dei vostri visitatori tipici: è questo che consente di riconoscere un’anomalia in un secondo momento.

Chi decide se si sta effettivamente verificando un attacco?

Il sensore segnala l’anomalia e il Team di risposta alle emergenze di Kaspersky la conferma prima che tu riceva l’avviso, in modo che la prima valutazione non sia effettuata dal tuo amministratore alle tre del mattino. Se il traffico debba poi essere reindirizzato rimane una tua decisione in modalità On-Demand.