उजागर सरकारी खातों की जाँच आसान बनाएँ।
आधिकारिक डोमेन, कर्मचारी खाते और सेवा रिकॉर्ड देखें। जानकारी सिस्टम की ज़िम्मेदार इकाई को दें।
जाँच शुरू करने के लिए मुफ़्त खाता बनाएँ।
कर्मचारी खाते
agency.example.comसार्वजनिक पोर्टल
services.example.comबाहरी सेवाएँ
partner.example.net
अपने क्षेत्र में उजागर खातों और सेवाओं की पहचान करें।
यह फ़ाइलों की पंक्तियों की संख्या है, अलग-अलग खातों की नहीं।
अपडेट किया गयाखाते के संदर्भ के साथ प्लेनटेक्स्ट पासवर्ड
उजागर पासवर्ड को खाते के साथ और stealer logs में सेवा के URL के साथ देखें। जब स्रोत में प्लेनटेक्स्ट उपलब्ध हो, तो यह जानकारी आपकी टीम को पासवर्ड रीसेट का दायरा तय करने और उजागर पहुँच की जाँच करने में मदद करती है।
सादे टेक्स्ट की पहुँच और शामिल अनलॉक पॉइंट के लिए प्लान की तुलना करें।
Stealer logs
कैप्चर किए गए लॉगिन को सेवा URL, उपयोगकर्ता नाम और पासवर्ड से जोड़कर समझें कि कौन-सी पहुँच उजागर हुई है।
url:user:passCombolists
ईमेल/पासवर्ड और उपयोगकर्ता नाम/पासवर्ड की जोड़ियाँ खोजें, जिनमें सेवा URL के बिना वाले रिकॉर्ड भी शामिल हैं।
email:passuser:passमूल लीक फ़ाइलें
लीक फ़ाइलों, डेटाबेस डंप और असंरचित रिकॉर्ड के टेक्स्ट में खोजें, सामान्यीकृत क्रेडेंशियल फ़ील्ड से आगे।
डार्क वेब फ़ोरम
इंडेक्स की गई पोस्ट में अपने संगठन के उल्लेख खोजें और चर्चा के मूल संदर्भ की जाँच करें।
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
एक संस्था कई डिजिटल सेवाएँ चला सकती है।
आधिकारिक पता ठेकेदार के साधन पर मिलता है। सही टीम तक सूचना भेजने के लिए खाता और सेवा मालिक पहचानें।
जाँच की प्राथमिकताएँ
कर्मचारी खाते
अधिकृत संस्था डोमेन और डायरेक्टरी में भूमिकाएँ जाँचें।
सार्वजनिक पोर्टल
नागरिक सेवाओं के रिकॉर्ड और कर्मचारी खातों को अलग करें।
बाहरी सेवाएँ
भागीदार प्लेटफ़ॉर्म पर आधिकारिक पते देखें और ज़िम्मेदारी की पुष्टि करें।
जानकारी उजागर होने से आगे की जाँच तक
डोमेन खोजें
साइन इन करके कर्मचारी, तीसरे पक्ष और ग्राहक श्रेणियाँ देखें। परिणामों की वास्तव में इस्तेमाल किए जाने वाले खातों और सेवाओं से तुलना करें।
निगरानी सेट करें
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
दर्ज करें और आगे बढ़ाएँ
सारांश के लिए डोमेन PDF और संबंधित रिकॉर्ड के लिए एक्सपोर्ट इस्तेमाल करें। आपकी टीम अपने सिस्टम में खातों की जाँच और सुरक्षा करती है।
शुरू करने से पहले
क्या यह सरकारी मान्यता देता है?
निगरानी मान्यता नहीं है। ट्रस्ट सेंटर की जानकारी अपनी खरीद आवश्यकताओं से मिलाएँ।
क्या आईटी कई इकाइयाँ कवर कर सकता है?
हाँ, प्लान क्षमता में अधिकृत डोमेन के साथ। आगे की ज़िम्मेदारी भीतर बाँटें।