Überwachung geleakter Zugangsdaten für Ihre Unternehmensdomains
Lassen Sie sich benachrichtigen, wenn geleakte Zugangsdaten zu Ihren Domains oder E-Mail-Adressen auftauchen, sehen Sie, welchen Dienst sie jeweils öffnen, und handeln Sie, bevor es jemand anderes tut.
Erstellen Sie ein kostenloses Konto und starten Sie Ihre Recherche.
Eine überwachte Adresse erscheint in einem Leak
Prüfen Sie den Kontext, bevor Sie weitere Schritte festlegen.
Analysieren Sie offengelegte Daten, um gezielt zu handeln.
Dateizeilen, keine Anzahl eindeutiger Konten.
Aktualisiert amKlartextpasswörter mit dem zugehörigen Kontokontext
Prüfen Sie das offengelegte Passwort zusammen mit dem Konto und bei Stealer-Logs mit der Dienst-URL. Enthält die Quelle Klartext, helfen diese Details Ihrem Team, Passwort-Resets einzugrenzen und exponierte Zugänge zu untersuchen.
Vergleichen Sie Tarife für Klartextzugriff und enthaltene Freischaltpunkte.
Stealer-Logs
Verknüpfen Sie erfasste Zugangsdaten mit Dienst-URL, Benutzername und Passwort, um den exponierten Zugang zu verstehen.
url:user:passCombolists
Suchen Sie nach E-Mail/Passwort- und Benutzername/Passwort-Paaren, auch ohne Dienst-URL.
email:passuser:passRohe Leak-Dateien
Durchsuchen Sie den Text von Leak-Dateien, Datenbank-Dumps und unstrukturierten Datensätzen über normalisierte Zugangsdatenfelder hinaus.
Dark-Web-Foren
Suchen Sie in indexierten Forenbeiträgen nach Erwähnungen Ihrer Organisation und prüfen Sie den Quellkontext der Diskussion.
Erhalten Sie Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu Ihren überwachten Domains oder E-Mail-Adressen passen.
Geleakte Zugangsdaten stammen selten von Ihren eigenen Servern.
Die meisten kompromittierten Zugangsdaten werden auf einem infizierten Gerät erfasst oder von einem anderen Dienst wiederverwendet und kursieren dann in Stealer-Logs und Combolists. Ihre eigenen Protokolle zeigen nichts. Die Überwachung geleakter Zugangsdaten sucht in diesen Daten nach Ihren Domains und Adressen und zeigt Ihnen, welche Konten offengelegt sind und wo sie sich anmelden.
Überwachen Sie die Domain und lesen Sie dann jeden Treffer zusammen mit seiner Dienst-URL.
So funktioniert die Überwachung geleakter Zugangsdaten in LeakRadar
- 01
Überwachungsziele hinzufügen
Melden Sie sich an und erstellen Sie eine Überwachung für eine Unternehmensdomain oder für bestimmte E-Mail-Adressen.
- 02
Bei neuen Treffern benachrichtigt werden
Erhalten Sie Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, wenn neue offengelegte Zugangsdaten zu Ihren überwachten Domains oder E-Mail-Adressen passen.
- 03
Untersuchen und reagieren
Öffnen Sie den Treffer, um das Konto, seine Dienst-URL und, sofern die Quelle es enthält, das Klartextpasswort zu sehen. Setzen Sie anschließend die betroffenen Zugänge in Ihren eigenen Identitätssystemen zurück.
Überwachung geleakter Zugangsdaten in der Praxis
Was ist die Überwachung geleakter Zugangsdaten?
Es ist die fortlaufende Suche nach Benutzernamen und Passwörtern mit Bezug zu Ihrer Organisation in Daten, die nach Infektionen und Datenlecks kursieren: Stealer-Logs, Combolists und geleakte Dateien. Ziel ist es, von einem offengelegten Konto zu erfahren, bevor es genutzt wird.
Geleakte, kompromittierte oder offengelegte Zugangsdaten?
Die drei Begriffe beschreiben dasselbe: einen Login und ein Passwort, die jemand außerhalb Ihrer Organisation lesen kann. Was die Reaktion verändert, ist der Kontext: welchen Dienst die Zugangsdaten öffnen, wie aktuell der Datensatz ist und ob das Passwort noch verwendet wird.
Woher stammen kompromittierte Zugangsdaten?
Von Infostealer-Malware, die gespeicherte Logins von einem infizierten Gerät kopiert, aus Listen mit E-Mail-Passwort-Paaren, die aus älteren Datenlecks zusammengestellt wurden, und aus Datenbank-Dumps. Stealer-Logs sind für die Reaktion oft am nützlichsten, weil sie den Dienst nennen.
Was sollten Sie tun, wenn ein Alarm eintrifft?
Prüfen Sie, ob Konto und Dienst in Ihrem Bereich liegen, setzen Sie die Zugangsdaten zurück, widerrufen Sie aktive Sitzungen und prüfen Sie Zugriffsprotokolle. Nutzen Sie MFA, um das Risiko wiederverwendeter Passwörter zu verringern. Ein Treffer allein belegt nicht, dass in Ihre Server eingebrochen wurde.
Ihre Werkzeuge
Zugang passend zu Ihrer Arbeit
Starten Sie mit einem kostenlosen Konto und wählen Sie den Tarif für Ihre Datensätze, Überwachung, Exporte und Ihr Team.
Tarife vergleichenMitarbeitende, Drittanbieterkonten und Kunden
Domaintreffer werden danach eingeteilt, wem das Konto gehört, sodass jedes Team die Konten in seinem eigenen Bereich prüft.
Der Dienst hinter jedem Zugangsdatensatz
Stealer-Log-Datensätze enthalten die URL, auf der die Zugangsdaten erfasst wurden, sodass Sie wissen, welcher Zugang offengelegt ist.
Benachrichtigungen, Exporte und API
Benachrichtigungen per Email, Slack, Discord, Telegram oder Webhook, Exporte, die im Hintergrund laufen, und eine REST-API mit Python-Client.
Vor dem Einstieg
Ist die Überwachung geleakter Zugangsdaten dasselbe wie Dark-Web-Monitoring?
Dark-Web-Monitoring ist ein weiter gefasster Begriff, der oft Foren und Marktplätze einschließt. Die Überwachung von LeakRadar konzentriert sich auf offengelegte Zugangsdaten, die zu Ihren Domains oder E-Mail-Adressen passen. Beiträge aus Dark-Web-Foren sind eine separate Suche, verfügbar je nach Tarif.
Welche Datenbestände werden überwacht?
Die Überwachung erfasst neue offengelegte Zugangsdaten, die zu einer überwachten Domain oder E-Mail-Adresse passen. Die Datenbestände, die Anzahl überwachter Assets und die Benachrichtigungskanäle hängen von Ihrem Tarif ab.
Kann ich das geleakte Passwort sehen?
LeakRadar kann das Klartextpasswort anzeigen, wenn die Quelle es enthält und Tarif, Freischaltung und Anzeigeeinstellungen dies erlauben. Zugangsdaten bleiben maskiert, bis Sie sie freischalten.
Kann ich mehrere Domains überwachen?
Ja, innerhalb der Kapazität Ihres Tarifs. Domains und Kanäle konfigurieren Sie im Mitgliederbereich.
Was kann ein kostenloses Konto überwachen?
Das kostenlose Konto kann seine Registrierungsadresse in Stealer Logs überwachen und Benachrichtigungen an diese Adresse erhalten. Weitere Assets, Datensätze und Kanäle hängen von einem kostenpflichtigen Tarif ab.
Bedeutet ein Treffer, dass wir gehackt wurden?
Nein. Die Daten können von einem kompromittierten Gerät oder einem anderen Dienst stammen. Prüfen Sie den Kontext.