Surveillance des fuites d'identifiants pour les domaines de votre entreprise
Soyez alerté lorsque des identifiants fuités liés à vos domaines ou adresses e-mail apparaissent, voyez quel service chacun ouvre et agissez avant quelqu'un d'autre.
Créez un compte gratuit pour commencer vos recherches.
Une adresse surveillée apparaît dans une fuite
Examinez le contexte avant de décider de la suite.
Analysez les données exposées pour savoir où agir.
Il s'agit de lignes de fichiers, pas de comptes uniques.
Mis à jour leLes mots de passe en clair, avec le contexte du compte
Consultez le mot de passe exposé avec le compte et, pour les stealer logs, l'URL du service. Lorsque la source contient du texte en clair, ces détails aident votre équipe à cibler les réinitialisations et à analyser les accès exposés.
Comparez les offres pour l’accès au plaintext et les points de déblocage inclus.
Stealer logs
Reliez un identifiant capturé à l'URL du service, au nom d'utilisateur et au mot de passe pour comprendre quel accès est exposé.
url:user:passCombolists
Recherchez des paires email/mot de passe et utilisateur/mot de passe, y compris sans URL de service.
email:passuser:passFichiers de fuite bruts
Recherchez dans le texte des fichiers de fuite, des exports de bases de données et des données non structurées, au-delà des champs d'identifiants normalisés.
Forums du dark web
Recherchez les mentions de votre organisation dans les publications indexées et examinez le contexte de la discussion à la source.
Recevez des alertes par Email, Slack, Discord, Telegram ou Webhook lorsque de nouveaux identifiants exposés correspondent à vos domaines ou adresses email surveillés.
Les identifiants fuités proviennent rarement de vos propres serveurs.
La plupart des identifiants compromis sont capturés sur un appareil infecté ou réutilisés depuis un autre service, puis circulent dans les stealer logs et les combolists. Vos propres journaux ne montrent rien. La surveillance des fuites d'identifiants recherche vos domaines et vos adresses dans ces données et vous indique quels comptes sont exposés, et où ils se connectent.
Surveillez le domaine, puis lisez chaque correspondance avec l'URL de son service.
Comment fonctionne la surveillance des fuites d'identifiants dans LeakRadar
- 01
Ajouter ce que vous voulez surveiller
Connectez-vous et créez une surveillance pour un domaine d'entreprise ou pour des adresses e-mail précises.
- 02
Être alerté des nouvelles correspondances
Recevez des alertes par Email, Slack, Discord, Telegram ou Webhook lorsque de nouveaux identifiants exposés correspondent à vos domaines ou adresses email surveillés.
- 03
Analyser et réagir
Ouvrez la correspondance pour voir le compte, l'URL de son service et, lorsque la source le contient, le mot de passe en clair. Réinitialisez ensuite les accès concernés dans vos propres systèmes d'identité.
La surveillance des fuites d'identifiants, en pratique
Qu'est-ce que la surveillance des fuites d'identifiants ?
C'est la recherche continue des noms d'utilisateur et des mots de passe liés à votre organisation dans les données qui circulent après des infections et des fuites : stealer logs, combolists et fichiers fuités. L'objectif est d'être informé d'un compte exposé avant qu'il ne soit utilisé.
Identifiants fuités, compromis ou exposés ?
Les trois termes désignent la même chose : un identifiant de connexion et un mot de passe qu'une personne extérieure à votre organisation peut lire. Ce qui change la réponse, c'est le contexte : quel service les identifiants ouvrent, à quand remonte l'enregistrement et si le mot de passe est encore utilisé.
D'où viennent les identifiants compromis ?
De malwares infostealers qui copient les identifiants enregistrés sur un appareil infecté, de listes de paires e-mail et mot de passe compilées à partir de fuites plus anciennes, et de dumps de bases de données. Les stealer logs sont souvent les plus utiles pour agir, car ils nomment le service.
Que faire lorsqu'une alerte arrive ?
Vérifiez que le compte et le service font partie de votre périmètre, réinitialisez les identifiants, révoquez les sessions actives et examinez les journaux d'accès. Activez la MFA pour réduire le risque lié à la réutilisation des mots de passe. Une correspondance seule ne prouve pas que vos serveurs ont été piratés.
Les outils à votre disposition
Un accès adapté à votre usage
Commencez avec un compte gratuit, puis choisissez l’offre adaptée à vos datasets, votre monitoring, vos exports et votre équipe.
Comparer les forfaitsEmployés, tiers et clients
Les correspondances d'un domaine sont classées selon le propriétaire du compte, pour que chaque équipe examine les comptes de son propre périmètre.
Le service derrière chaque identifiant
Les enregistrements de stealer logs conservent l'URL où les identifiants ont été capturés : vous savez ainsi quel accès est exposé.
Alertes, exports et API
Alertes par Email, Slack, Discord, Telegram ou Webhook, exports traités en tâche de fond et API REST avec un client Python.
Avant de commencer
La surveillance des fuites d'identifiants est-elle la même chose que la surveillance du dark web ?
La surveillance du dark web est une appellation plus large, qui couvre souvent les forums et les places de marché. La surveillance LeakRadar se concentre sur les identifiants exposés qui correspondent à vos domaines ou adresses e-mail. Les publications de forums du dark web font l'objet d'une recherche distincte, disponible selon votre forfait.
Quels jeux de données sont surveillés ?
La surveillance couvre les nouveaux identifiants exposés qui correspondent à un domaine ou à une adresse e-mail surveillés. Les jeux de données, le nombre d'actifs surveillés et les canaux d'alerte dépendent de votre forfait.
Puis-je voir le mot de passe fuité ?
LeakRadar permet de révéler le mot de passe en clair lorsque la source le contient, selon votre forfait, le déblocage et vos préférences d'affichage. Les identifiants restent masqués tant que vous ne les débloquez pas.
Puis-je surveiller plusieurs domaines ?
Oui, dans la limite de surveillance de votre forfait. Configurez vos domaines dans l'espace membre et choisissez les canaux de notification adaptés.
Que peut surveiller un compte gratuit ?
Le compte gratuit peut surveiller son adresse d'inscription dans les Stealer Logs, avec des notifications envoyées à cette adresse. Les actifs, jeux de données et canaux supplémentaires dépendent d'un forfait payant.
Une correspondance signifie-t-elle que nous avons été piratés ?
Non. Un identifiant associé à votre domaine peut provenir d'un appareil compromis ou d'un autre service. Examinez le contexte avant de conclure.