Kaspersky DDoS Protection Ultimate Level

Cosa comprende il livello Ultimate di Kaspersky DDoS Protection?

Sensore di traffico – Funziona nella vostra rete o nel cloud di Kaspersky.
Centri di scrubbing nell’UE – I nodi di filtraggio ad Amsterdam e Francoforte rimuovono il traffico di attacco.
Always-On e On-Demand – Il traffico viene reindirizzato in modo permanente o solo durante un attacco.
Team di risposta alle emergenze – Gli specialisti di Kaspersky monitorano le anomalie e mitigano gli attacchi 24 ore su 24.
Report post-attacco – Analisi scritta dopo ogni attacco per la documentazione degli incidenti.
Importante – In questa soluzione non è inclusa alcuna protezione per endpoint, server o caselle di posta.

Quali sono i principali vantaggi di Kaspersky DDoS Protection Ultimate Level?

Kaspersky DDoS Protection è un servizio cloud gestito che mantiene accessibili i servizi rivolti al pubblico durante un attacco denial-of-service; Kaspersky gestisce il rilevamento e la mitigazione dal proprio Centro Operativo di Sicurezza, quindi non è necessaria alcuna console di amministrazione da parte vostra. Il livello Ultimate indica il livello di capacità concesso in licenza, mentre lo schema di reindirizzamento viene selezionato separatamente come KDP Connect, KDP Control o KDP Connect+.

Nessun dispositivo dedicato – Il sensore funziona su un server x86 standard o su una macchina virtuale.
Percorso di scrubbing europeo – Il traffico di attacco viene filtrato ad Amsterdam e Francoforte, non all’estero.
Mitigazione gestita – I tecnici di Kaspersky avviano e ottimizzano il filtraggio durante l’attacco.
Rilevamento non in linea – Il sensore monitora il traffico senza trovarsi nel suo percorso.
Due percorsi di reindirizzamento – Reindirizzamento basato su DNS o su BGP, scelto in base alla vostra rete.
Cronologia degli attacchi documentata – I rapporti post-attacco registrano cosa è stato filtrato e quando.

Per aziende di quali dimensioni è adatta la soluzione Kaspersky DDoS Protection Ultimate Level?

Il fattore determinante non è il numero di dipendenti, ma il fatto che la vostra azienda gestisca servizi pubblici che comportano perdite finanziarie o che, nel momento in cui smettono di funzionare, comportano un obbligo di segnalazione. Un’azienda con un sito web di presentazione non necessita di capacità di scrubbing; un negozio online, un portale clienti, un’interfaccia di pagamento o un’API ospitata, invece, sì. Il reindirizzamento basato su BGP richiede inoltre un proprio intervallo di indirizzi IP, che la maggior parte delle piccole imprese non possiede.

La perdita di dati è costosa: in che modo i backup aiutano a evitare le interruzioni di servizio.
Come vengono calcolati i costi dei tempi di inattività e quali misure riducono effettivamente la durata di un'interruzione.

Kaspersky DDoS Protection Ultimate Level soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

La revisione della Legge sulla sicurezza dell’informazione (LSI) ha obbligato i gestori di infrastrutture critiche a segnalare gli attacchi informatici all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta a partire dal 1° aprile 2025, con 14 giorni di tempo per completare una segnalazione inizialmente incompleta. Ciò riguarda l’approvvigionamento energetico e idrico, i trasporti, gli ospedali, il settore finanziario, le telecomunicazioni, i fornitori di servizi cloud e di data center, nonché le amministrazioni cantonali e comunali, fatte salve le soglie di esenzione previste dall’ordinanza sulla sicurezza informatica. Kaspersky DDoS Protection supporta tale obbligo in modo concreto: il sensore registra la data e l’ora dell’insorgere di un’anomalia e il rapporto post-attacco indica cosa è stato filtrato, fornendo così il tipo di attacco, la tempistica e le contromisure richieste dal modulo di segnalazione. Non soddisfa invece il resto dell’obbligo, poiché rileva solo il traffico di rete verso le risorse protette e pertanto non è in grado di indicare se i dati siano stati manipolati o sottratti, se l’attacco sia stato accompagnato da estorsione o se un’intrusione sia passata inosservata in altre parti del vostro ambiente. L’obbligo ricade inoltre sull’organizzazione, non sul software, pertanto è necessario incaricare qualcuno di presentare la segnalazione entro 24 ore, indipendentemente dagli strumenti disponibili. Il presente testo non costituisce un parere legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi al proprio consulente legale.

Kaspersky DDoS Protection Ultimate Level soddisfa i requisiti della legislazione europea in materia di sicurezza informatica?

Nessun prodotto rende un’azienda conforme alla direttiva NIS 2, poiché la direttiva riguarda le misure organizzative e la responsabilità gestionale piuttosto che le funzionalità del software. La direttiva NIS 2 richiede alle entità interessate di garantire l’analisi dei rischi e le politiche di sicurezza, la gestione degli incidenti, la continuità operativa e la gestione delle crisi, la sicurezza della catena di approvvigionamento, la sicurezza nell’acquisizione e nella manutenzione delle reti e dei sistemi informativi, le procedure per valutare l’efficacia delle misure, l’igiene informatica e la formazione, la crittografia, il controllo degli accessi e la gestione delle risorse, nonché l’autenticazione a più fattori. Kaspersky DDoS Protection risponde a tre di questi requisiti: costituisce una misura di disponibilità della rete, contribuisce alla continuità operativa mantenendo i servizi accessibili durante attacchi volumetrici e a livello di applicazione, e i suoi rapporti post-attacco alimentano la documentazione relativa alla gestione degli incidenti. Non apporta alcun contributo alla crittografia, al controllo degli accessi, alla gestione delle risorse, all’autenticazione a più fattori, alla formazione del personale o alla gestione delle vulnerabilità su endpoint e server, ed è essa stessa un elemento della catena di approvvigionamento che la vostra valutazione dei rischi deve coprire. Gli acquirenti interessati dovrebbero considerare questa licenza come una misura all’interno di un programma più ampio, non come un elemento di conformità a sé stante.

Cosa occorre sapere sulle valutazioni ufficiali relative a Kaspersky?

Sono in vigore due provvedimenti ufficiali riguardanti il fornitore, rilevanti ai fini della decisione di acquisto. L’Ufficio federale tedesco per la sicurezza informatica (BSI) ha emesso un avviso relativo al software antivirus Kaspersky il 15 marzo 2022; tale avviso rimane pubblicato e, a seguito della legge di attuazione tedesca della direttiva NIS 2 entrata in vigore il 6 dicembre 2025, rientra ora nell’ambito della sezione 13 della legge sul BSI anziché nella sezione 7. Il Dipartimento del Commercio degli Stati Uniti ha emesso una Determinazione Definitiva il 20 giugno 2024 che vieta a Kaspersky di fornire prodotti e servizi di sicurezza informatica e antivirus a soggetti statunitensi, con il divieto totale che entrerà in vigore il 29 settembre 2024, e ha aggiunto AO Kaspersky Lab, OOO Kaspersky Group e Kaspersky Labs Limited all’Entity List. La posizione di Kaspersky è che ritiene l’avviso del BSI ingiustificato e non basato su un’analisi tecnica oggettiva del proprio software, e sottolinea la propria trasparenza e il proprio programma di audit. Entrambe le misure sono formulate in riferimento al software antivirus e di sicurezza informatica piuttosto che specificatamente a questo servizio di scrubbing, e nessuna delle due autorità ha pubblicato un riscontro tecnico riguardo a Kaspersky DDoS Protection in quanto tale; le norme sugli appalti, tuttavia, sono solitamente redatte a livello di fornitore e non opereranno tale distinzione per conto vostro. In pratica, ciò è particolarmente rilevante se partecipate a gare d’appalto nel settore pubblico, rifornite l’amministrazione federale tedesca o i suoi fornitori, impiegate cittadini statunitensi o gestite filiali negli Stati Uniti, oppure rispondete a questionari sulla catena di approvvigionamento che verificano il paese di origine dei fornitori. Se nessuna di queste situazioni vi riguarda, le misure potrebbero non avere alcun effetto operativo sulla vostra organizzazione; spetta a voi valutare la situazione.

Norton vs. Kaspersky – Quale programma antivirus offre la migliore protezione nel 2025?
Un confronto diretto tra i due fornitori per gli acquirenti che stanno valutando un cambio di soluzione.

Kaspersky DDoS Protection Ultimate Level è d'aiuto per i questionari di sicurezza richiesti dai grandi clienti?

In parte sì, ma creerà anche una nuova domanda a cui dovrete rispondere. Copre direttamente il blocco relativo alla disponibilità e alla resilienza: potete dichiarare che i servizi pubblici sono protetti da un servizio di scrubbing gestito, che il rilevamento è attivo 24 ore su 24, 7 giorni su 7 da un SOC del fornitore, che la mitigazione è automatica o attivata su vostra richiesta a seconda dello schema, e che il filtraggio avviene in strutture dell’UE ad Amsterdam e Francoforte, il che risponde alla domanda successiva relativa alla localizzazione dei dati. I rapporti post-attacco forniscono prove datate piuttosto che una semplice affermazione, che è ciò che la maggior parte dei questionari richiede effettivamente. Non fornisce alcuna risposta nelle sezioni relative agli endpoint, all’identità o ai dati: nessuna copertura antimalware, nessun stato delle patch, nessuna crittografia, nessuna autenticazione a più fattori, nessun controllo degli accessi privilegiati, nessun backup, nessuna formazione sulla consapevolezza e nessun inventario delle risorse. Inoltre, farà scattare la domanda relativa all’origine del fornitore e alla verifica delle sanzioni nei questionari dei clienti con esposizione negli Stati Uniti o obblighi nel settore pubblico. Per quanto riguarda le lacune relative agli endpoint e alla gestione, rimanere all’interno dell’offerta di Kaspersky è normalmente la soluzione più economica rispetto al ricorso a più fornitori, poiché una console e un contratto di assistenza costano meno da gestire rispetto a due; la questione dell’origine del fornitore, al contrario, non viene risolta da alcun cambio di edizione e deve essere affrontata nel merito.

Qual è la differenza tra KDP Connect, KDP Control e KDP Connect+?

La differenza fondamentale sta in chi avvia la mitigazione e nella rapidità con cui il traffico può essere reindirizzato: con Connect e Connect+ la mitigazione inizia automaticamente quando il SOC rileva un attacco, mentre con Control siete voi a decidere quando avviare il filtraggio, il che è adatto alle organizzazioni la cui politica di cambiamento non consente il reindirizzamento automatico. La seconda differenza riguarda il metodo di reindirizzamento: basato su DNS per Connect e su BGP per Control e Connect+, e l’annuncio BGP richiede che tu controlli il tuo intervallo di indirizzi IP. Si noti che questi tre sono schemi di implementazione, non livelli di capacità; il Livello Ultimate descrive la capacità di scrubbing concessa in licenza e viene selezionato insieme allo schema, e la larghezza di banda riservata associata a ciascun Livello deve essere confermata in base al listino prezzi attuale per la propria regione piuttosto che dedotta da elenchi redatti per altri mercati.

Quali limitazioni è necessario conoscere prima dell’acquisto?

Il servizio non è disponibile per i soggetti statunitensi: il divieto del Dipartimento del Commercio si applica ai cittadini e ai residenti statunitensi ovunque si trovino, pertanto un gruppo svizzero o dell’UE con una filiale negli Stati Uniti o con personale con sede negli Stati Uniti deve verificare la propria esposizione prima di sottoscrivere il contratto. Kaspersky gestisce i propri centri di pulizia ad Amsterdam e Francoforte, quindi non esiste una struttura di pulizia in Svizzera e il traffico svizzero viene filtrato all’interno dell’UE durante un attacco, il che è il punto sollevato per primo dalla maggior parte delle recensioni svizzere sulla protezione dei dati. L'ambito di protezione si ferma al perimetro della rete: tutto ciò che si trova sugli endpoint, sui server e nelle caselle di posta elettronica è escluso dall'ambito di copertura, pertanto un'infezione da ransomware o un account amministratore compromesso non sono coperti da questa licenza. Kaspersky elenca WAF, protezione dai bot e caching come tecnologie separate all’interno della linea DDoS Protection, e occorre confermare per iscritto con il distributore se queste fanno parte del proprio pacchetto specifico, piuttosto che dedurlo dalla pagina del prodotto. Gli acquisti aggiuntivi più comuni sono la protezione degli endpoint e un WAF, in quest’ordine.

Il miglior antivirus? Perché Windows Defender da solo non basta
Perché la protezione a livello di rete non sostituisce una corretta sicurezza degli endpoint su workstation e server.

Domande frequenti su Kaspersky DDoS Protection Ultimate Level

Dobbiamo fornire le nostre chiavi private SSL?

Non necessariamente. Kaspersky offre il filtraggio del traffico HTTPS senza divulgazione del certificato SSL e, laddove la condivisione del certificato non sia possibile, l’alternativa è un sensore on-premise nella propria infrastruttura con traffico restituito tramite tunnel GRE o linee dedicate. Chiarite quale delle due opzioni si applica alla vostra configurazione prima della firma del contratto, poiché ciò determina cosa dovrà approvare la vostra revisione di sicurezza.

Il sensore si trova sul percorso del nostro traffico di produzione?

No. Il sensore è di tipo non in linea: osserva il traffico e crea profili comportamentali senza intercettarlo, quindi un guasto del sensore non causa l’interruzione dei vostri servizi come invece può accadere con un’appliance in linea. Funziona su un server x86 standard o su una macchina virtuale, oppure all’interno del cloud DDoS Protection di Kaspersky.