Kaspersky Digital Footprint Intelligence

Was umfasst „Kaspersky Digital Footprint Intelligence“?

Überwachung des Dark Webs – Überwacht Foren, Ransomware-Blogs, Tor-Websites und Messenger-Kanäle.
Externe Angriffsfläche – Erkennt im Internet exponierte Ressourcen, falsch konfigurierte Dienste und bekannte Schwachstellen.
Aufdeckung von Datenlecks – Erkennt kompromittierte Anmeldedaten, Zahlungskarten und offengelegte Mitarbeiterdaten.
Threat-Intelligence-Portal – Echtzeit-Warnmeldungen, Dashboards, Suchfunktion und Zugriff über REST-API.
Mandantenfähigkeit für Anbieter – Separate Mandanten, Zugriffskontrolle und Bedrohungsstatistiken pro Mandant.
Wichtig – Kein Endpunkt-Agent, keine Blockierung und keine Antiviren-Komponente.

Was sind die wichtigsten Vorteile von Kaspersky Digital Footprint Intelligence?

Kaspersky Digital Footprint Intelligence ist ein Dienst zum Schutz vor digitalen Risiken aus der Kaspersky Threat Intelligence-Familie, der Ihre externe Exposition anstelle Ihrer Endgeräte überwacht. Der Dienst wird vollständig über das Kaspersky Threat Intelligence Portal bereitgestellt, sodass keine Installation erforderlich ist und keine Geräteverwaltungskonsole benötigt wird.
Von Analysten verifizierte Warnmeldungen – Kaspersky-Analysten filtern, priorisieren und ergänzen jede Benachrichtigung.
Schnellere Reaktion auf Sicherheitsverletzungen – Durchgesickerte Anmeldedaten werden aufgedeckt, bevor Kriminelle sie nutzen können.
Transparenz bei „Shadow IT“ – Vergessene Domains und exponierte Dienste werden im Bestand angezeigt.
Integration in bestehende Tools – REST-API und Konnektoren für gängige SIEM-Plattformen.
Berichterstattung auf Vorstandsebene – Dashboards zeigen Bedrohungskategorien, Schweregrad und Trends im Zeitverlauf an.
Anbieterfreundliche Bereitstellung – Das Tenant Center bietet MSSPs eine zentrale Übersicht pro Kunde.

Für welche Unternehmensgröße eignet sich „Kaspersky Digital Footprint Intelligence“?

Die Unternehmensgröße spielt hier eine geringere Rolle als die Frage, ob jemand die Warnmeldungen liest. Der Dienst liefert von Analysten verifizierte Benachrichtigungen und keine abgewehrten Bedrohungen; daher hängt der Nutzen davon ab, dass eine namentlich benannte Person für die Weiterverfolgung zuständig ist. Ein Zehn-Personen-Unternehmen ohne IT-Mitarbeiter wird nicht auf einen Bericht reagieren, der besagt, dass eine vergessene Subdomain einen veralteten Dienst offenlegt. Ein Unternehmen mit einem Sicherheitsverantwortlichen, einem MSP-Vertrag oder einem eigenen SOC hingegen schon.

Erfüllt Kaspersky Digital Footprint Intelligence die Anforderungen der Schweizer Cybersicherheitsgesetzgebung?

Die Meldepflicht gemäss dem revidierten Informationssicherheitsgesetz gilt für Betreiber kritischer Infrastrukturen, nicht für jedes Schweizer Unternehmen: Energie- und Trinkwasserversorger, Verkehrsunternehmen, kantonale und kommunale Verwaltungen sowie IT-Dienstleister und Hardware- oder Softwarehersteller, die diese Sektoren bedienen. Seit dem 1. April 2025 muss innerhalb von 24 Stunden nach Feststellung eines Cyberangriffs eine Erstmeldung beim Bundesamt für Cybersicherheit (BACS) eingehen, wobei weitere 14 Tage zur Vervollständigung der Meldung zur Verfügung stehen. Kaspersky Digital Footprint Intelligence unterstützt Sie bei der Erkennung im Rahmen dieser Pflicht: Eine Warnmeldung, dass Ihre Anmeldedaten in einem Datenleck aufgetaucht sind oder dass Ihr Firmenname in einem Ransomware-Blog erwähnt wurde, trifft oft ein, bevor intern etwas sichtbar ist, und jede Benachrichtigung enthält einen Zeitstempel, den Sie dem Erstbericht beifügen können. Die Lösung erkennt den Angriff nicht innerhalb Ihres eigenen Netzwerks, übermittelt den Bericht nicht an das BACS und liefert keine Nachweise für die technischen Schutzmaßnahmen auf Ihren Systemen, da auf keinem Gerät ein Agent installiert ist. Alle betroffenen Personen benötigen weiterhin Endpunkt- oder Serverschutz, Protokollierung und einen dokumentierten internen Eskalationspfad, bevor die 24-Stunden-Frist bewältigbar wird. Diese Informationen dienen der allgemeinen Orientierung und ersetzen keine Rechtsberatung zu Ihren spezifischen Verpflichtungen.

Erfüllt Kaspersky Digital Footprint Intelligence die Anforderungen der europäischen Cybersicherheitsgesetzgebung?

Kein Produkt allein sorgt dafür, dass ein Unternehmen die NIS-2-Richtlinie einhält, da die Einhaltung sich aus dokumentierten Prozessen, organisatorischen Maßnahmen und der Rechenschaftspflicht des Managements ergibt. Die Richtlinie schreibt verschiedene Maßnahmenkategorien vor, darunter Risikoanalysen und Sicherheitsrichtlinien für Informationssysteme, die Bearbeitung von Vorfällen, Geschäftskontinuität, Sicherheit der Lieferkette, Umgang mit und Offenlegung von Schwachstellen sowie den Einsatz von Kryptografie. Dieser Dienst leistet einen konkreten Beitrag zu zwei dieser Bereiche: zur Sicherheit der Lieferkette, da die Überwachung des Dark Webs neben Ihrer eigenen Organisation auch Verweise auf Ihre Partner und Kunden abdeckt, und zum Umgang mit Schwachstellen, da das Modul zur externen Angriffsfläche internetseitige Befunde anhand des CVSS-Basiswerts in Verbindung mit der Verfügbarkeit öffentlicher Exploits und dem Hosting-Standort der Ressource bewertet. Er leistet keinen Beitrag zum Vorfallmanagement auf Endgeräten, zur Geschäftskontinuität, zur Kryptografie, zur Zugriffskontrolle oder zur Mitarbeiterschulung und beinhaltet keine Zertifizierung, die ein Prüfer als Nachweis für diese Maßnahmen akzeptieren kann. Ob Ihre Organisation in den Geltungsbereich fällt, hängt von ihrer Branche und Größe ab, wie sie in der Richtlinie und im Gesetz zu deren Umsetzung definiert sind.

Was sollten Sie über offizielle Bewertungen von Kaspersky wissen?

Es sind zwei offizielle Maßnahmen in Bezug auf den Anbieter in Kraft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat seit dem 15. März 2022 vor der Nutzung von Kaspersky-Virenschutzsoftware gewarnt; die Warnung wurde gemäß § 7 des BSI-Gesetzes erlassen und wird seit Inkrafttreten des geänderten Gesetzes am 6. Dezember 2025 gemäß § 13 geregelt. In den Vereinigten Staaten hat das Handelsministerium am 20. Juni 2024 eine endgültige Entscheidung erlassen, die es Kaspersky untersagt, Antivirensoftware sowie Cybersicherheitsprodukte oder -dienstleistungen an US-Personen zu liefern, wobei neue Verträge ab dem 20. Juli 2024 und Signatur- sowie Codebasis-Updates ab dem 29. September 2024 gesperrt werden. Beide Maßnahmen zielen auf Software ab, die auf geschützten Rechnern mit weitreichenden Systemrechten ausgeführt wird. Die US-Entscheidung gilt ausdrücklich nicht für Produkte und Dienste von Kaspersky Threat Intelligence, Sicherheitsschulungen oder Beratungsdienste, die rein informativen oder pädagogischen Charakter haben – zu dieser Kategorie gehört auch der vorliegende Dienst –, und Kaspersky erklärt, dass diese für US-Kunden weiterhin verfügbar bleiben. Kaspersky weist die Einschätzungen als eher durch das geopolitische Klima als durch eine technische Bewertung motiviert zurück, verweist auf seine Transparenzzentren, in denen Code und Aktualisierungsverfahren von Regierungen und Partnern überprüft werden können, und hat öffentlich die Rücknahme der deutschen Warnung gefordert. Unabhängige Analystenbewertungen des Threat-Intelligence-Portfolios stehen im Zusammenhang mit diesen Maßnahmen: Die QKS Group hat Kaspersky in ihrer „2025 SPARK Matrix for Digital Threat Intelligence Management“ als Marktführer eingestuft, und Frost & Sullivan hat das Unternehmen im „2024 Frost Radar for Cyber Threat Intelligence“ als Marktführer positioniert. In der Praxis ist dies vor allem dann von Bedeutung, wenn Sie US-Bundesbehörden beliefern, sich um deutsche öffentliche Aufträge bewerben oder Fragebögen zur Lieferkette ausfüllen, in denen gefragt wird, ob ein Anbieter einer staatlichen Warnung unterliegt; für ein privat geführtes Schweizer oder EU-Unternehmen ohne diese Anforderungen geht es in erster Linie darum, die Entscheidung zu dokumentieren.

Norton vs. Kaspersky – Welches Antivirenprogramm bietet 2025 den besten Schutz?
Ein direkter Vergleich der Erkennungsleistung, der Systemauslastung und des Funktionsumfangs der beiden Anbieter.

Hilft „Kaspersky Digital Footprint Intelligence“ bei Sicherheitsfragebögen großer Kunden?

Ja, für einen Fragenblock, für den Rest jedoch nicht. Es beantwortet die Fragen zur externen Überwachung: ob Sie das Dark Web auf durchgesickerte Anmeldedaten von Mitarbeitern und Kunden überwachen, ob Sie ein Inventar der mit dem Internet verbundenen Ressourcen führen und deren Schwachstellen nachverfolgen, ob Sie den Missbrauch Ihrer Marke und Phishing-Domains überwachen und ob Sie Bedrohungsinformationen mit Analystenüberprüfung statt als Rohdaten erhalten. Die Warnmeldungen enthalten Zeitstempel, Schweregrade und Statusangaben, was in der Regel für die Nachweisspalte ausreicht. Es gibt keinerlei Antworten zu Endpunkt- und Serverschutz, EDR, Patch-Management, Verschlüsselung, Multi-Faktor-Authentifizierung, Datensicherung, Zugriffskontrolle, Sensibilisierungsschulungen für Mitarbeiter oder Zertifizierungsstatus, und ein Fragebogen, der nach einem ISO 27001-Zertifikat fragt, akzeptiert diesen Dienst nicht als Ersatz. Wenn diese Lücken das sind, was Sie behindert, ist das Hinzufügen einer Endpunkt-Ebene aus derselben Anbietersfamilie in der Regel kostengünstiger und einfacher zu dokumentieren als die Einbindung eines zweiten Anbieters mit eigener Konsole, eigenem Berichtsformat und eigenem Überprüfungszyklus.

Test: Antivirenprogramm – Die besten Antivirenprogramme für Windows 2025
: Hier werden die aktuellen Windows-Sicherheitssuiten verglichen, damit Sie die Lücke im Endgeräteschutz schließen können, die dieser Dienst offen lässt.

Was ist der Unterschied zwischen „Digital Footprint Intelligence“ und „Kaspersky Threat Lookup“?

Der entscheidende Unterschied liegt darin, wer die Frage stellt. „Digital Footprint Intelligence“ überwacht die von Ihnen im Voraus registrierten Ressourcen und sendet eine Warnmeldung, wenn sich etwas ändert; „Threat Lookup“ beantwortet eine Frage, die Sie während einer Untersuchung zu einer einzelnen IP-Adresse, Domain, URL oder Datei-Hash eingeben. Beide sind über dasselbe Kaspersky Threat Intelligence Portal erreichbar, weshalb sie beim Kauf regelmäßig verwechselt werden. Ein Abonnement für „Digital Footprint Intelligence“ enthält bereits ein Suchkontingent in der Kaspersky-Bedrohungsdatenbank einschließlich „Research“, sodass die meisten Käufer „Threat Lookup“ zu Beginn nicht separat hinzufügen müssen.

Welche Einschränkungen sollten Sie vor dem Kauf beachten?

Hierbei handelt es sich um Informationsdienstleistungen, nicht um Schutz: Es gibt keinen Agenten, nichts wird blockiert, unter Quarantäne gestellt oder rückgängig gemacht, und jeder Endpunkt, jeder Server und jedes Postfach in Ihrer Umgebung benötigt weiterhin ein eigenes Sicherheitsprodukt. Drei Funktionen, von denen Käufer oft annehmen, dass sie enthalten sind, werden als Zusatzmodule verkauft und führen zu Folgekäufen: der Takedown-Service, der bösartige Domains, gefälschte Social-Media-Konten und gefälschte mobile Apps entfernt, die Markenüberwachung sowie die analytischen Expertenberichte. Die Abdeckung ist nur so gut wie die von Ihnen registrierte Asset-Liste; daher müssen IP-Bereiche, Domains, Markennamen, Karten-BIN- oder IIN-Nummern sowie Mitarbeiterdaten entsprechend den Veränderungen im Unternehmen gepflegt werden – andernfalls bleibt eine Tochtergesellschaft, die niemand eingegeben hat, unsichtbar. Was die regionale Verfügbarkeit angeht, gilt im Gegensatz zu den meisten Produkten das Gegenteil: Das US-Verbot für Kaspersky-Cybersicherheitsprodukte erstreckt sich nicht auf die „Threat Intelligence“-Produktreihe, zu der dieser Dienst gehört, während sich die Warnung des deutschen BSI auf Virenschutzsoftware bezieht und diese weiterhin in der öffentlichen Beschaffung zum Einsatz kommen kann. Schließlich treffen die Warnmeldungen zwar verifiziert, aber ungelöst ein, und eine Organisation, in der niemand mit der Triage dieser Meldungen betraut ist, erhält ein Portal voller Befunde, ohne dass sich das Risiko ändert.

Das beste Antivirenprogramm? Warum Windows Defender allein nicht ausreicht
Erläutert, warum externe Überwachung und der integrierte Windows-Schutz jeweils nur einen Teil des Risikos abdecken.

Häufig gestellte Fragen zu Kaspersky Digital Footprint Intelligence

Müssen wir Software auf unseren Computern oder Servern installieren?

Nein. Der Dienst wird über das Kaspersky Threat Intelligence Portal im Browser bereitgestellt, wobei Benachrichtigungen auch über eine REST-API zum Export in ein SIEM- oder Ticketingsystem verfügbar sind. Auf Ihren Rechnern wird nichts installiert, und es ist keine Netzwerk-Appliance erforderlich.

Welche Ressourcen können wir überwachen?

IP-Adressen, Netzwerkbereiche, Domainnamen, BIN- und IIN-Nummern von Kreditkarten, Schlüsselwörter, Markennamen, Mitarbeiterdaten, Links zu Social-Media-Konten und Links zu mobilen Apps. Ressourcen können einzeln im Portal hinzugefügt oder bei einer langen Liste als Datei hochgeladen werden.

Kann eine vom Dienst gefundene Phishing-Domain geschlossen werden?

Ja, allerdings über den Takedown-Service, bei dem es sich um ein separates Zusatzmodul handelt, das nicht Teil des Basisdienstes ist. Er deckt bösartige und Phishing-Domains, gefälschte Social-Media-Konten sowie gefälschte Anwendungen in App-Stores ab, und Kaspersky verwaltet den Entfernungsprozess von Anfang bis Ende.