अपने स्वास्थ्य नेटवर्क के उजागर कामकाजी खाते देखें।
अस्पताल, क्लिनिक और बाहरी व्यावसायिक सेवाओं के खाते जाँचें। आईटी को अतिरिक्त जाँच वाले पहुँच बिंदु पहचानने में मदद दें।
जाँच शुरू करने के लिए मुफ़्त खाता बनाएँ।
कर्मचारी पहचान
staff.example.comबाहरी व्यावसायिक सेवाएँ
billing.example.netसंस्थानों के डोमेन
clinic.example.org
अपने क्षेत्र में उजागर खातों और सेवाओं की पहचान करें।
यह फ़ाइलों की पंक्तियों की संख्या है, अलग-अलग खातों की नहीं।
अपडेट किया गयाखाते के संदर्भ के साथ प्लेनटेक्स्ट पासवर्ड
उजागर पासवर्ड को खाते के साथ और stealer logs में सेवा के URL के साथ देखें। जब स्रोत में प्लेनटेक्स्ट उपलब्ध हो, तो यह जानकारी आपकी टीम को पासवर्ड रीसेट का दायरा तय करने और उजागर पहुँच की जाँच करने में मदद करती है।
सादे टेक्स्ट की पहुँच और शामिल अनलॉक पॉइंट के लिए प्लान की तुलना करें।
Stealer logs
कैप्चर किए गए लॉगिन को सेवा URL, उपयोगकर्ता नाम और पासवर्ड से जोड़कर समझें कि कौन-सी पहुँच उजागर हुई है।
url:user:passCombolists
ईमेल/पासवर्ड और उपयोगकर्ता नाम/पासवर्ड की जोड़ियाँ खोजें, जिनमें सेवा URL के बिना वाले रिकॉर्ड भी शामिल हैं।
email:passuser:passमूल लीक फ़ाइलें
लीक फ़ाइलों, डेटाबेस डंप और असंरचित रिकॉर्ड के टेक्स्ट में खोजें, सामान्यीकृत क्रेडेंशियल फ़ील्ड से आगे।
डार्क वेब फ़ोरम
इंडेक्स की गई पोस्ट में अपने संगठन के उल्लेख खोजें और चर्चा के मूल संदर्भ की जाँच करें।
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
शुरुआत कर्मचारी के खाते से होती है।
क्लिनिक का पता बिलिंग लॉगिन के साथ मिलता है। इलाज के परिवेश से जोड़ने से पहले व्यक्ति और सेवा पहचानें।
जाँच की प्राथमिकताएँ
कर्मचारी पहचान
संस्थान के पते देखें और आईटी से मालिक की पुष्टि करें।
बाहरी व्यावसायिक सेवाएँ
रिकॉर्ड उपलब्ध होने पर शेड्यूल, बिलिंग और सहयोग खाते जाँचें।
संस्थानों के डोमेन
प्लान क्षमता में अधिकृत क्लिनिक और समूह डोमेन जोड़ें।
जानकारी उजागर होने से आगे की जाँच तक
डोमेन खोजें
साइन इन करके कर्मचारी, तीसरे पक्ष और ग्राहक श्रेणियाँ देखें। परिणामों की वास्तव में इस्तेमाल किए जाने वाले खातों और सेवाओं से तुलना करें।
निगरानी सेट करें
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
दर्ज करें और आगे बढ़ाएँ
सारांश के लिए डोमेन PDF और संबंधित रिकॉर्ड के लिए एक्सपोर्ट इस्तेमाल करें। आपकी टीम अपने सिस्टम में खातों की जाँच और सुरक्षा करती है।
शुरू करने से पहले
क्या परिणाम रोगी फ़ाइलों तक पहुँच साबित करता है?
नहीं। क्रेडेंशियल रिकॉर्ड क्लिनिकल सिस्टम या रोगी डेटा तक पहुँच साबित नहीं करता।
क्या कई संस्थान शामिल हो सकते हैं?
हाँ, प्लान की एसेट सीमा में अधिकृत डोमेन के साथ।