Kaspersky Digital Footprint Intelligence

Que comprend la solution « Kaspersky Digital Footprint Intelligence » ?

Surveillance du dark web  – Suit les forums, les blogs consacrés aux ransomwares, les sites Tor et les canaux de messagerie instantanée.
Surface d’attaque externe –  Identifie les ressources exposées sur Internet, les services mal configurés et les vulnérabilités connues.
Détection des fuites de données – Détecte les identifiants compromis, les cartes de paiement et les informations personnelles des employés exposées.
Portail de renseignements sur les menaces – Alertes en temps réel, tableaux de bord, fonction de recherche et accès à l’API REST.
Multilocataires pour les fournisseurs – Locataires distincts, contrôle d’accès et statistiques sur les menaces par locataire.
Important – Pas d’agent sur les terminaux, pas de blocage et pas de composant antivirus.

Quels sont les principaux avantages de Kaspersky Digital Footprint Intelligence ?

Kaspersky Digital Footprint Intelligence est un service de protection contre les risques numériques de la gamme Kaspersky Threat Intelligence qui surveille votre exposition externe plutôt que vos terminaux. Il est entièrement fourni via le portail Kaspersky Threat Intelligence, il n’y a donc rien à installer et aucune console de gestion des appareils n’est nécessaire.
Alertes vérifiées par des analystes – Les analystes de Kaspersky filtrent, hiérarchisent et enrichissent chaque notification.
Réponse plus rapide aux violations – Les identifiants divulgués sont détectés avant que les cybercriminels ne puissent les utiliser.
Visibilité sur le « shadow IT – Les domaines oubliés et les services exposés apparaissent dans l’inventaire.
Intégration avec les outils existants –  API REST et connecteurs pour les plateformes SIEM courantes.
Rapports destinés au conseil d’administration –  Les tableaux de bord présentent les catégories de menaces, leur niveau de gravité et les tendances au fil du temps.
Prêt à l’emploi pour les prestataires – Le centre des locataires offre aux MSSP une vue unique par client.

À quelle taille d’entreprise Kaspersky Digital Footprint Intelligence est-il adapté ?

La taille de l’entreprise importe moins ici que le fait de savoir si quelqu’un lit les alertes. Le service génère des notifications vérifiées par des analystes, et non des menaces bloquées ; sa valeur dépend donc de la désignation d’une personne chargée d’assurer le suivi. Une entreprise de dix personnes sans personnel informatique ne donnera pas suite à un rapport indiquant qu’un sous-domaine oublié expose un service obsolète. Une entreprise disposant d’un responsable de la sécurité, d’un contrat MSP ou de son propre SOC le fera.

Kaspersky Digital Footprint Intelligence répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de signalement prévue par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, et non à toutes les entreprises suisses : fournisseurs d’énergie et d’eau potable, opérateurs de transport, administrations cantonales et communales, ainsi que prestataires de services informatiques et fabricants de matériel ou de logiciels au service de ces secteurs. Depuis le 1er avril 2025, un rapport initial doit être transmis à l’Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant la découverte d’une cyberattaque, avec un délai supplémentaire de 14 jours pour le compléter. Kaspersky Digital Footprint Intelligence vous aide à remplir la partie de cette obligation relative à la détection : une alerte indiquant que vos identifiants sont apparus dans un ensemble de données divulguées, ou que le nom de votre entreprise a été mentionné sur un blog consacré aux ransomwares, arrive souvent avant que quoi que ce soit ne soit visible en interne, et chaque notification comporte un horodatage que vous pouvez joindre au rapport initial. Cette solution ne détecte pas l’attaque au sein de votre propre réseau, elle ne transmet pas le rapport au BACS et elle ne fournit aucune preuve des mesures de protection techniques mises en place sur vos systèmes, car aucun agent n’est installé sur aucun appareil. Toute personne concernée a toujours besoin d’une protection des terminaux ou des serveurs, d’une journalisation et d’une procédure d’escalade interne documentée avant que le délai de 24 heures ne devienne gérable. Ces informations sont fournies à titre indicatif et ne remplacent pas un avis juridique concernant vos obligations spécifiques.

La solution Kaspersky Digital Footprint Intelligence répond-elle aux exigences de la législation européenne en matière de cybersécurité ?

Aucun produit ne rend une entreprise conforme à la directive NIS 2, car la conformité découle de processus documentés, de mesures organisationnelles et de la responsabilité de la direction. La directive exige des catégories de mesures, notamment l’analyse des risques et les politiques de sécurité des systèmes d’information, la gestion des incidents, la continuité des activités, la sécurité de la chaîne d’approvisionnement, la gestion et la divulgation des vulnérabilités, ainsi que l’utilisation de la cryptographie. Ce service contribue concrètement à deux d’entre elles : la sécurité de la chaîne d’approvisionnement, car la surveillance du dark web couvre les références à vos partenaires et clients ainsi qu’à votre propre organisation, et la gestion des vulnérabilités, car le module dédié à la surface d’attaque externe évalue les découvertes exposées à Internet à l’aide du score de base CVSS, en tenant compte de la disponibilité d’exploits publics et de l’emplacement d’hébergement de la ressource. Il ne contribue en rien à la gestion des incidents sur les terminaux, à la continuité des activités, à la cryptographie, au contrôle d’accès ou à la formation du personnel, et il ne délivre aucune certification qu’un évaluateur puisse accepter comme preuve de ces mesures. Le fait que votre organisation soit concernée dépend de son secteur d’activité et de sa taille, tels que définis dans la directive et dans la loi qui la transpose.

Que faut-il savoir concernant les évaluations officielles de Kaspersky ?

Deux mesures officielles concernant ce fournisseur sont en vigueur. L’Office fédéral allemand de la sécurité de l’information (BSI) a émis un avertissement contre l’utilisation des logiciels antivirus Kaspersky depuis le 15 mars 2022 ; cet avertissement a été publié en vertu de l’article 7 de la loi sur le BSI et est désormais régi par l’article 13 depuis l’entrée en vigueur de la loi modifiée le 6 décembre 2025. Aux États-Unis, le ministère du Commerce a rendu, le 20 juin 2024, une décision définitive interdisant à Kaspersky de fournir des logiciels antivirus et des produits ou services de cybersécurité à des personnes américaines, bloquant ainsi la conclusion de nouveaux contrats à compter du 20 juillet 2024, ainsi que les mises à jour des signatures et du code source à compter du 29 septembre 2024. Ces deux mesures visent les logiciels fonctionnant avec des privilèges système étendus sur des machines protégées. La décision américaine ne s’applique explicitement pas aux produits et services de Kaspersky Threat Intelligence, aux formations en sécurité, ni aux services de conseil et d’accompagnement à caractère purement informatif ou éducatif, catégorie à laquelle appartient ce service ; Kaspersky précise que ceux-ci restent disponibles pour les clients américains. Kaspersky rejette ces évaluations, qu’elle juge motivées par le climat géopolitique plutôt que par une analyse technique ; elle met en avant ses « Transparency Centers », où le code et les procédures de mise à jour peuvent être examinés par les gouvernements et les partenaires, et a publiquement exigé le retrait de l’avertissement allemand. Les évaluations indépendantes du portefeuille de renseignements sur les menaces ne sont pas concernées par ces mesures : QKS Group a désigné Kaspersky comme leader dans sa « SPARK Matrix 2025 » pour la gestion des renseignements sur les menaces numériques, et Frost & Sullivan a classé l’entreprise parmi les leaders dans son « Frost Radar 2024 » consacré aux renseignements sur les cybermenaces. Dans la pratique, cela revêt une importance particulière si vous fournissez des clients fédéraux américains, si vous répondez à des appels d’offres du secteur public allemand ou si vous remplissez des questionnaires sur la chaîne d’approvisionnement demandant si un fournisseur fait l’objet d’un avertissement gouvernemental ; pour une entreprise privée suisse ou de l’UE non soumise à ces exigences, il s’agit avant tout de documenter la décision.

Norton vs Kaspersky – Quel logiciel antivirus offre la meilleure protection en 2025 ?
Comparaison détaillée des performances de détection, de la charge système et de l’étendue des fonctionnalités des deux éditeurs.

Kaspersky Digital Footprint Intelligence est-il utile pour répondre aux questionnaires de sécurité des grands clients ?

Oui, pour un bloc de questions, mais pas pour le reste. Il répond aux questions relatives à la surveillance externe : surveillez-vous le dark web à la recherche de fuites d’identifiants d’employés et de clients ? Tenez-vous un inventaire des actifs exposés à Internet et suivez-vous leurs vulnérabilités ? Surveillez-vous l’utilisation abusive de votre marque et les domaines de hameçonnage ? Recevez-vous des renseignements sur les menaces vérifiés par des analystes plutôt que des flux bruts ? Les alertes comportent des horodatages, des niveaux de gravité et des mesures de gestion, ce qui est généralement suffisant pour la rubrique « preuves ». Il ne répond à aucune question concernant la protection des terminaux et des serveurs, l’EDR, la gestion des correctifs, le chiffrement, l’authentification multifactorielle, la sauvegarde, le contrôle d’accès, la formation de sensibilisation du personnel ou le statut de certification ; de plus, un questionnaire demandant un certificat ISO 27001 n’acceptera pas ce service comme substitut. Si ce sont ces lacunes qui vous freinent, ajouter un niveau de protection des terminaux issu de la même famille de fournisseurs est généralement moins coûteux et plus facile à documenter que d’intégrer un deuxième fournisseur avec sa propre console, son propre format de rapports et son propre cycle de révision.

Test : Logiciel antivirus – Les meilleurs logiciels antivirus pour Windows 2025
. Comparaison des suites de sécurité Windows actuelles afin que vous puissiez combler la lacune en matière de protection des terminaux que ce service laisse ouverte.

Quelle est la différence entre Digital Footprint Intelligence et Kaspersky Threat Lookup ?

La différence décisive réside dans l’identité de celui qui pose la question. Digital Footprint Intelligence surveille les ressources que vous enregistrez au préalable et envoie une alerte lorsqu’un changement survient ; Threat Lookup répond à une question que vous saisissez concernant une adresse IP, un domaine, une URL ou un hachage de fichier spécifique lors d’une enquête. Les deux services sont accessibles via le même portail Kaspersky Threat Intelligence, ce qui explique pourquoi ils sont souvent confondus lors de l’achat. Un abonnement à Digital Footprint Intelligence comprend déjà un quota de recherche dans la base de données des menaces de Kaspersky, y compris la fonctionnalité Research ; la plupart des acheteurs n’ont donc pas besoin d’ajouter Threat Lookup séparément dès le départ.

Quelles sont les limites à connaître avant d’acheter ?

Il s’agit d’une solution de veille, et non d’une solution de protection : il n’y a pas d’agent, rien n’est bloqué, mis en quarantaine ou restauré, et chaque terminal, serveur et boîte mail de votre environnement doit toujours disposer de son propre produit de sécurité. Trois fonctionnalités que les acheteurs supposent souvent incluses sont vendues sous forme de modules complémentaires et donnent lieu à des achats supplémentaires : le service de suppression qui élimine les domaines malveillants, les faux comptes sur les réseaux sociaux et les fausses applications mobiles, la surveillance de marque, ainsi que les rapports d’analyse d’experts. La couverture ne vaut que par la qualité de la liste des actifs que vous enregistrez ; ainsi, les plages d’adresses IP, les domaines, les noms de marque, les numéros BIN ou IIN de cartes bancaires et les informations sur les employés doivent être mis à jour au fur et à mesure que l’entreprise évolue, sans quoi une filiale que personne n’a enregistrée restera invisible. En ce qui concerne la disponibilité régionale, la situation est inverse à celle de la plupart des produits : l’interdiction américaine des produits de cybersécurité Kaspersky ne s’étend pas à la gamme « Threat Intelligence » à laquelle appartient ce service, tandis que l’avertissement du BSI allemand vise les logiciels antivirus et peut encore apparaître dans les marchés publics. Enfin, les alertes sont transmises après vérification mais sans résolution, et une organisation ne disposant d’aucun responsable chargé de leur triage se retrouve avec un portail saturé de résultats sans que le niveau de risque ne change.

Le meilleur antivirus ? Pourquoi Windows Defender ne suffit
pas à lui seul. Cela explique pourquoi la surveillance externe et la protection intégrée à Windows ne couvrent chacune qu’une partie du risque.

Foire aux questions sur Kaspersky Digital Footprint Intelligence

Faut-il installer un logiciel sur nos ordinateurs ou nos serveurs ?

Non. Le service est fourni via le portail Kaspersky Threat Intelligence dans le navigateur, les notifications étant également disponibles via une API REST pour être exportées vers un système SIEM ou un système de tickets. Rien n’est installé sur vos machines et aucun appareil réseau n’est requis.

Quels actifs pouvons-nous placer sous surveillance ?

Adresses IP, plages de réseaux, noms de domaine, numéros BIN et IIN de cartes bancaires, mots-clés, noms de marques, informations sur les employés, liens vers des comptes de réseaux sociaux et liens vers des applications mobiles. Les actifs peuvent être ajoutés individuellement sur le portail ou importés sous forme de fichier lorsque la liste est longue.

Un domaine de hameçonnage détecté par le service peut-il être supprimé ?

Oui, mais via le service « Takedown », qui est un module complémentaire distinct et ne fait pas partie du service de base. Il couvre les domaines malveillants et de hameçonnage, les faux comptes sur les réseaux sociaux et les fausses applications sur les boutiques d’applications mobiles, et Kaspersky gère le processus de suppression de bout en bout.