Kaspersky Threat Infrastructure Tracking

Was umfasst das „Kaspersky Threat Infrastructure Tracking“?

IP-Liste der Bedrohungsinfrastruktur – IP-Adressen, die mit komplexen Bedrohungen in Verbindung stehen, täglich aktualisiert.
Kontext zu Akteuren und Malware – Die hinter jeder Adresse stehende Bedrohungsgruppe, Operation oder Malware.
Ergänzender IP-Kontext – Anbieter, autonomes System sowie Datum der ersten und letzten Sichtung.
Länder- und Datumsfilter – Eingrenzung der Ergebnisse auf ein Land oder einen Beobachtungszeitraum.
Maschinenlesbarer Export – Übertragen Sie Adresslisten über eine API in bestehende Sicherheitstools.
Wichtig – Kein Agent, keine Konsole und keine Blockierfunktion; hier werden ausschließlich Daten bereitgestellt.

Was sind die wichtigsten Vorteile von „Kaspersky Threat Infrastructure Tracking“?

Kaspersky Threat Infrastructure Tracking ist ein Abonnementdienst aus der Kaspersky Threat Intelligence-Familie, der die IP-Adressen der Infrastruktur aufdeckt, die bei komplexen Angriffen genutzt wird. Es gibt weder einen Agenten noch eine Gerätekonsole: Analysten arbeiten im Kaspersky Threat Intelligence Portal oder rufen dieselben Daten über dessen RESTful-API ab.

Ansicht auf Länderebene – Filtern Sie aktive Bedrohungsinfrastrukturen bis auf ein einzelnes Land herunter.
Schnellere Zuordnung – Verknüpfen Sie eine beobachtete Adresse mit einer bekannten Bedrohungsgruppe.
Tägliche Forschungs-Updates – Basierend auf Erkenntnissen des Kaspersky Global Research and Analysis Teams.
Automatisierungsfähig – Die RESTful-API und Exportfunktionen versorgen Ihre bestehenden Erkennungstools mit Daten.
Dreh- und Angelpunkte – Zugehörige Hosting-Adressen unterstützen eine umfassendere Suche nach Infrastrukturen.
Unterstützung bei der Reaktion – Beschleunigt die Reaktion auf Vorfälle und die Suche nach Bedrohungen regionenübergreifend.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
– Warum eine integrierte Schutzebene Lücken hinterlässt und was ein mehrschichtiges Sicherheitskonzept zusätzlich bietet.

Für welche Unternehmensgröße eignet sich „Kaspersky Threat Infrastructure Tracking“?

Entscheidend ist nicht die Mitarbeiterzahl, sondern ob jemand in der Organisation auf eine Liste böswilliger IP-Adressen reagieren kann. Kaspersky positioniert den Dienst für CERTs, nationale SOCs und nationale Sicherheitsbehörden, was ein direktes Hinweis auf das erwartete Niveau der internen Analyse ist.

Erfüllt Kaspersky Threat Infrastructure Tracking die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Schweizer Meldepflicht gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Unternehmen. Seit dem 1. April 2025 verpflichtet das revidierte Informationssicherheitsgesetz diese Betreiber, einen Cyberangriff innerhalb von 24 Stunden nach dessen Entdeckung an das Bundesamt für Cybersicherheit (BACS) zu melden, wobei weitere 14 Tage zur Vervollständigung des Berichts zur Verfügung stehen. Threat Infrastructure Tracking unterstützt die Arbeit, die vor Ablauf dieser Frist anfällt: Es ermöglicht einem Analysten, schnell zu entscheiden, ob eine in Firewall- oder Proxy-Protokollen erfasste Adresse zu einer bekannten Angreiferinfrastruktur gehört und welcher Bedrohungsgruppe sie zugeordnet wurde – genau die Art von Details, die ein Bericht enthalten muss. Die Lösung erkennt den Vorfall nicht für Sie, verfasst oder übermittelt den Bericht nicht und übernimmt keine der organisatorischen Aufgaben im Zusammenhang mit der Vorfallbearbeitung und -eskalation. Ob Ihre Organisation dieser Meldepflicht unterliegt, ist eine rechtliche Frage, und dieser Text stellt keine Rechtsberatung dar.

Erfüllt „Kaspersky Threat Infrastructure Tracking“ die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt macht eine Organisation NIS-2-konform, da sich die Richtlinie eher auf Managementverantwortung und Prozesse als auf Softwarefunktionen bezieht. NIS 2 verlangt von wesentlichen und wichtigen Einrichtungen die Aufrechterhaltung von Risikoanalysen und Informationssicherheitsrichtlinien, die Bewältigung von Vorfällen, die Gewährleistung der Geschäftskontinuität, die Sicherheit der Lieferkette sowie Verfahren zur Bewertung, ob die Maßnahmen tatsächlich funktionieren. „Threat Infrastructure Tracking“ trägt zum Vorfallmanagement und zur Risikoanalyse bei: Es liefert externe Kontextinformationen zur Infrastruktur von Angreifern, die interne Protokolle allein nicht liefern können, und der Länderfilter grenzt diesen Kontext auf die Regionen ein, in denen eine Organisation tätig ist. Es leistet keinen Beitrag zur Planung der Geschäftskontinuität, zur Bewertung der Lieferkette, zur Zugriffskontrolle, zur Mitarbeiterschulung oder zu den Governance-Pflichten, die der Geschäftsleitung obliegen. Betrachten Sie es als einen Beitrag zu einem Erkennungs- und Reaktionsprozess, der unabhängig davon existieren muss.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Die Schweiz hat weder eine Warnung noch ein Verbot ausgesprochen. Das Bundesamt für Cybersicherheit (BACS) hat erklärt, dass es nur dann warnt, wenn es über bestätigte technische Hinweise auf ein Risiko verfügt, dass ihm in der Schweiz kein Missbrauch von Kaspersky-Software gemeldet wurde und dass keine Bundesrichtlinie die Produkte verbietet. In der Europäischen Union warnt die deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) seit dem 15. März 2022 vor der Nutzung von Kaspersky-Virenschutzsoftware; diese Warnung ist nach wie vor veröffentlicht und wurde im Dezember 2025 auf der Grundlage geänderter deutscher Gesetze neu gefasst. Sie beschränkt sich ausdrücklich auf das Virenschutz-Portfolio, und die Behörde erklärt, dass sie keine Bewertung anderer Kaspersky-Produkte vorgenommen hat. In den Vereinigten Staaten erließ das Handelsministerium im Juni 2024 eine endgültige Entscheidung, die es Kaspersky untersagt, Antiviren- und Cybersicherheitsprodukte an US-Personen zu liefern, wobei neue Geschäftsbeziehungen am 20. Juli 2024 und Updates am 29. September 2024 enden; Diese Entscheidung gilt ausdrücklich nicht für Produkte und Dienste von Kaspersky Threat Intelligence, die rein informativen oder pädagogischen Charakter haben – eine Kategorie, in die dieser Dienst fällt. Kaspersky weist die Einschätzungen zurück, hat die deutsche Behörde aufgefordert, ihre Warnung zurückzuziehen, und verweist auf seine „Global Transparency Initiative“, in deren Rahmen bedrohungsbezogene Daten europäischer Nutzer in Rechenzentren in Zürich verarbeitet werden und der Quellcode in einem dortigen Transparenzzentrum eingesehen werden kann. Parallel dazu setzt sich die unabhängige Anerkennung des Intelligence-Geschäfts fort: Frost & Sullivan hat Kaspersky in seinem „Frost Radar for Cyber Threat Intelligence“ für das Jahr 2024 als „Leader“ eingestuft. In der Praxis spielt dies vor allem dann eine Rolle, wenn man sich um Aufträge im öffentlichen Sektor bewirbt, mit deutschen Behörden zusammenarbeitet oder Fragebögen zur Lieferkette ausfüllt, in denen nach Anbietern gefragt wird, gegen die staatliche Warnungen vorliegen; für ein privates Schweizer oder EU-Unternehmen ohne diese Anforderungen ist es eine Risikoentscheidung, kein rechtliches Hindernis.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich der Leistungen beider Anbieter in unabhängigen Schutztests.

Hilft „Kaspersky Threat Infrastructure Tracking“ bei Sicherheitsfragebögen großer Kunden?

Teilweise, und das auch nur in einem Abschnitt. In Fragebögen wird in der Regel gefragt, ob Sie eine externe Quelle für Bedrohungsinformationen nutzen, ob Sie bekannte bösartige Infrastrukturen identifizieren können und ob diese Informationen tatsächlich in Ihre Erkennungswerkzeuge einfließen. Mit diesem Abonnement können Sie diese drei Fragen mit einer namentlich genannten Quelle, einer täglichen Aktualisierungsfrequenz und einem dokumentierten API-Integrationspfad beantworten, anstatt sich auf eine allgemeine Aussage zu beschränken. Es gibt jedoch keine Antworten zu Themen wie Endpunkt-Schutzabdeckung, Patch-Stand, Geräteverschlüsselung, Backup- und Wiederherstellungstests, Zugriffskontrolle, Mitarbeiterschulungen oder Vorkehrungen zur Incident-Response – also genau den Bereichen, die den Großteil eines Fragebogens ausmachen. Außerdem liefert es keine Audit-Nachweise: Es gibt keinen Bericht, der belegt, dass ein Alarm gesehen, priorisiert und geschlossen wurde. Wenn diese Lücken von Bedeutung sind, schließen Sie sie zunächst innerhalb derselben Produktfamilie, da die Kaspersky Next EDR- und XDR-Stufen die Endpunkt-Erkennung und -Berichterstattung abdecken und Kaspersky Threat Intelligence Reporting die von Analysten verfassten Fragen zur Bedrohungsanalyse abdeckt – was in der Regel kostengünstiger ist als die Hinzunahme eines zweiten Anbieters und einer zweiten Konsole.

Was ist der Unterschied zwischen „Kaspersky Threat Infrastructure Tracking“ und „Kaspersky Threat Data Feeds“?

Der entscheidende Unterschied liegt im Verwendungszweck der Daten. „Threat Infrastructure Tracking“ beantwortet eine Ermittlungsfrage, nämlich welche Angreiferinfrastruktur aktiv ist und wer dahinter steckt, und lässt sich auf ein einzelnes Land eingrenzen. „Threat Data Feeds“ beantworten eine Erkennungsfrage und liefern Indikatoren an Sicherheitskontrollen, damit diese automatisch blockieren oder Warnmeldungen ausgeben. Bei beiden handelt es sich um separate Abonnements innerhalb der Kaspersky Threat Intelligence-Familie, und der Kauf des einen beinhaltet nicht den anderen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Es handelt sich hierbei um eine Informationsquelle und nicht um eine Sicherheitsmaßnahme: Es gibt keinen Agenten, keine Richtlinienkonsole und keine Möglichkeit, eigenständig etwas zu blockieren. Der Anwendungsbereich beschränkt sich auf IP-Adressen von Bedrohungsinfrastrukturen; Datei-Hashes, Domains und URL-Reputation werden daher von anderen Diensten derselben Produktfamilie wie „Threat Lookup“ und „Threat Data Feeds“ abgedeckt. Käufer, die ein Abonnement mit allen Indikatoren erwarten, müssen daher in der Regel zwei separate Abonnements erwerben. Kaspersky positioniert den Dienst für CERTs, nationale SOCs und nationale Sicherheitsbehörden, was wörtlich zu nehmen ist: Ohne einen Analysten, der auf der Grundlage einer IP-Liste Maßnahmen ergreifen kann, hat das Abonnement keine messbare Wirkung. Hinsichtlich der regionalen Verfügbarkeit konnten wir keine Einschränkungen für Schweizer oder europäische Käufer feststellen; die einzige regionsspezifische Feststellung betrifft die Vereinigten Staaten, wo die Entscheidung des Handelsministeriums vom Juni 2024 Kaspersky-Antiviren- und Cybersicherheitsprodukte abdeckt, rein informative Bedrohungsinformationsdienste jedoch ausdrücklich ausschließt. Der Zugriff erfolgt ausschließlich über das Kaspersky Threat Intelligence Portal, sodass die Daten über das Internet per Browser oder API bereitgestellt werden und nicht über eine Komponente, die Sie selbst hosten.

Häufig gestellte Fragen zu Kaspersky Threat Infrastructure Tracking

Können die erfassten IP-Adressen automatisch in bestehende Sicherheitstools eingespeist werden?

Ja. Die Liste kann in einem maschinenlesbaren Format exportiert werden, und sowohl das Anzeigen als auch das Filtern nach Datum und Land sowie das Exportieren sind sowohl über die RESTful-API als auch über die Weboberfläche möglich. Ein geplanter Job kann daher den aktuellen Datensatz in ein SIEM oder eine Firewall übertragen, ohne dass jemand Adressen manuell kopieren muss.

Umfasst der Dienst APT-Berichte oder die Überwachung des Dark Webs?

Nein. Von Analysten verfasste Berichte zu APT-, Crimeware- und ICS-Bedrohungen sind Teil von „Kaspersky Threat Intelligence Reporting“, während die Überwachung von Datenlecks und Diskussionen im Untergrund über Ihr eigenes Unternehmen zu „Kaspersky Digital Footprint Intelligence“ gehört. „Threat Infrastructure Tracking“ liefert ausschließlich den Datensatz der Infrastruktur-IP-Adressen.