आपकी कंपनी के डोमेन के लिए क्रेडेंशियल लीक निगरानी
जब आपके डोमेन या ईमेल पतों से जुड़े लीक हुए क्रेडेंशियल दिखें, तो अलर्ट पाएँ, देखें कि हर क्रेडेंशियल कौन-सी सेवा खोलता है, और किसी और से पहले कार्रवाई करें।
जाँच शुरू करने के लिए मुफ़्त खाता बनाएँ।
निगरानी वाला पता लीक में मिला
अगला कदम तय करने से पहले संदर्भ जाँचें।
उजागर रिकॉर्ड की जाँच करें और तय करें कि कहाँ कार्रवाई करनी है।
यह फ़ाइलों की पंक्तियों की संख्या है, अलग-अलग खातों की नहीं।
अपडेट किया गयाखाते के संदर्भ के साथ प्लेनटेक्स्ट पासवर्ड
उजागर पासवर्ड को खाते के साथ और stealer logs में सेवा के URL के साथ देखें। जब स्रोत में प्लेनटेक्स्ट उपलब्ध हो, तो यह जानकारी आपकी टीम को पासवर्ड रीसेट का दायरा तय करने और उजागर पहुँच की जाँच करने में मदद करती है।
सादे टेक्स्ट की पहुँच और शामिल अनलॉक पॉइंट के लिए प्लान की तुलना करें।
Stealer logs
कैप्चर किए गए लॉगिन को सेवा URL, उपयोगकर्ता नाम और पासवर्ड से जोड़कर समझें कि कौन-सी पहुँच उजागर हुई है।
url:user:passCombolists
ईमेल/पासवर्ड और उपयोगकर्ता नाम/पासवर्ड की जोड़ियाँ खोजें, जिनमें सेवा URL के बिना वाले रिकॉर्ड भी शामिल हैं।
email:passuser:passमूल लीक फ़ाइलें
लीक फ़ाइलों, डेटाबेस डंप और असंरचित रिकॉर्ड के टेक्स्ट में खोजें, सामान्यीकृत क्रेडेंशियल फ़ील्ड से आगे।
डार्क वेब फ़ोरम
इंडेक्स की गई पोस्ट में अपने संगठन के उल्लेख खोजें और चर्चा के मूल संदर्भ की जाँच करें।
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
लीक हुए क्रेडेंशियल शायद ही कभी आपके अपने सर्वर से आते हैं।
ज़्यादातर चोरी हुए क्रेडेंशियल किसी संक्रमित डिवाइस से लिए जाते हैं या किसी दूसरी सेवा से दोबारा इस्तेमाल होते हैं, फिर stealer logs और combolists में घूमते रहते हैं। आपके अपने लॉग में कुछ नहीं दिखता। क्रेडेंशियल लीक निगरानी उस डेटा में आपके डोमेन और पते खोजती है और बताती है कि कौन-से खाते उजागर हैं और वे कहाँ लॉग इन करते हैं।
डोमेन की निगरानी करें, फिर हर मिलान को उसके सेवा URL के साथ पढ़ें।
LeakRadar में क्रेडेंशियल लीक निगरानी कैसे काम करती है
- 01
जिस पर नज़र रखनी है, उसे जोड़ें
लॉग इन करें और कंपनी के किसी डोमेन या चुने हुए ईमेल पतों के लिए निगरानी बनाएँ।
- 02
नए मिलान पर अलर्ट पाएँ
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
- 03
जाँचें और कार्रवाई करें
मिलान खोलकर खाता, उसका सेवा URL और, जब स्रोत में उपलब्ध हो, प्लेनटेक्स्ट पासवर्ड देखें। फिर अपनी पहचान प्रणालियों में प्रभावित एक्सेस रीसेट करें।
क्रेडेंशियल लीक निगरानी, व्यवहार में
क्रेडेंशियल लीक निगरानी क्या है?
यह उस डेटा में आपके संगठन से जुड़े उपयोगकर्ता नाम और पासवर्ड की लगातार खोज है जो संक्रमण और लीक के बाद घूमता है: stealer logs, combolists और लीक हुई फ़ाइलें। मक़सद यह है कि उजागर खाते के इस्तेमाल होने से पहले आपको उसका पता चल जाए।
लीक हुए, चोरी हुए या उजागर क्रेडेंशियल?
तीनों शब्द एक ही बात बताते हैं: ऐसा लॉगिन और पासवर्ड जिसे आपके संगठन के बाहर का कोई व्यक्ति पढ़ सकता है। प्रतिक्रिया संदर्भ से बदलती है: क्रेडेंशियल कौन-सी सेवा खोलते हैं, रिकॉर्ड कितना नया है, और पासवर्ड अभी भी इस्तेमाल में है या नहीं।
चोरी हुए क्रेडेंशियल कहाँ से आते हैं?
Infostealer मैलवेयर से, जो संक्रमित डिवाइस से सहेजे गए लॉगिन कॉपी करता है, पुराने लीक से जुटाई गई ईमेल और पासवर्ड जोड़ियों की सूचियों से, और डेटाबेस डंप से। कार्रवाई के लिए stealer logs अक्सर सबसे उपयोगी होते हैं, क्योंकि उनमें सेवा का नाम होता है।
अलर्ट आने पर क्या करना चाहिए?
जाँचें कि खाता और सेवा आपके दायरे में हैं, क्रेडेंशियल रीसेट करें, सक्रिय सत्र रद्द करें और एक्सेस लॉग देखें। पासवर्ड दोबारा इस्तेमाल करने का जोखिम घटाने के लिए MFA लागू करें। केवल मिलान से यह साबित नहीं होता कि आपके सर्वर हैक हुए थे।
उपलब्ध साधन
काम के अनुसार पहुँच
मुफ़्त खाते से शुरू करें, फिर अपने डेटासेट, निगरानी, निर्यात और टीम के लिए सही प्लान चुनें।
प्लान की तुलना करेंकर्मचारी, तीसरे पक्ष और ग्राहक
डोमेन के मिलान इस आधार पर बँटे होते हैं कि खाता किसका है, ताकि हर टीम अपने दायरे के खाते जाँचे।
हर क्रेडेंशियल के पीछे की सेवा
Stealer log रिकॉर्ड में वह URL रहता है जहाँ क्रेडेंशियल कैप्चर किए गए थे, ताकि आप जान सकें कि कौन-सा एक्सेस उजागर है।
अलर्ट, एक्सपोर्ट और API
Email, Slack, Discord, Telegram या Webhook से अलर्ट, बैकग्राउंड में चलने वाले एक्सपोर्ट, और Python क्लाइंट के साथ REST API।
शुरू करने से पहले
क्या क्रेडेंशियल लीक निगरानी और डार्क वेब निगरानी एक ही हैं?
डार्क वेब निगरानी एक व्यापक नाम है जिसमें अक्सर फ़ोरम और मार्केटप्लेस भी आते हैं। LeakRadar की निगरानी उन लीक हुए क्रेडेंशियल पर केंद्रित है जो आपके डोमेन या ईमेल पतों से मेल खाते हैं। डार्क वेब फ़ोरम पोस्ट एक अलग खोज है, जो आपके प्लान के अनुसार उपलब्ध है।
किन डेटासेट की निगरानी होती है?
निगरानी उन नए लीक हुए क्रेडेंशियल को कवर करती है जो किसी निगरानी वाले डोमेन या ईमेल पते से मेल खाते हैं। डेटासेट, निगरानी वाले एसेट की संख्या और अलर्ट चैनल आपके प्लान पर निर्भर हैं।
क्या मैं लीक हुआ पासवर्ड देख सकता हूँ?
जब स्रोत में प्लेनटेक्स्ट पासवर्ड हो, तो LeakRadar उसे दिखा सकता है, आपके प्लान, अनलॉक और प्रदर्शन प्राथमिकताओं के अनुसार। क्रेडेंशियल तब तक छिपे रहते हैं जब तक आप उन्हें अनलॉक नहीं करते।
क्या मैं कई डोमेन की निगरानी कर सकता हूँ?
हाँ, प्लान की क्षमता के भीतर। सदस्य क्षेत्र में डोमेन और चैनल सेट करें।
मुफ़्त खाते से क्या निगरानी हो सकती है?
मुफ़्त खाता Stealer Logs में अपने पंजीकरण ईमेल की निगरानी कर सकता है और उसी पते पर सूचनाएँ प्राप्त कर सकता है। अतिरिक्त एसेट, डेटासेट और चैनल सशुल्क प्लान पर निर्भर हैं।
क्या मिलान हमारे हैक होने का प्रमाण है?
नहीं। डेटा संक्रमित डिवाइस या दूसरी सेवा से आ सकता है। उसका संदर्भ जाँचें।