आपके डोमेन और कर्मचारियों के लिए डेटा लीक निगरानी
अपनी कंपनी के डोमेन और ईमेल पतों पर नज़र रखें, जब नया उजागर डेटा उनसे मेल खाए तो अलर्ट पाएँ, और ठीक-ठीक देखें कि कौन-से खाते प्रभावित हैं।
जाँच शुरू करने के लिए मुफ़्त खाता बनाएँ।
उजागर रिकॉर्ड की जाँच करें और तय करें कि कहाँ कार्रवाई करनी है।
यह फ़ाइलों की पंक्तियों की संख्या है, अलग-अलग खातों की नहीं।
अपडेट किया गयाखाते के संदर्भ के साथ प्लेनटेक्स्ट पासवर्ड
उजागर पासवर्ड को खाते के साथ और stealer logs में सेवा के URL के साथ देखें। जब स्रोत में प्लेनटेक्स्ट उपलब्ध हो, तो यह जानकारी आपकी टीम को पासवर्ड रीसेट का दायरा तय करने और उजागर पहुँच की जाँच करने में मदद करती है।
सादे टेक्स्ट की पहुँच और शामिल अनलॉक पॉइंट के लिए प्लान की तुलना करें।
Stealer logs
कैप्चर किए गए लॉगिन को सेवा URL, उपयोगकर्ता नाम और पासवर्ड से जोड़कर समझें कि कौन-सी पहुँच उजागर हुई है।
url:user:passCombolists
ईमेल/पासवर्ड और उपयोगकर्ता नाम/पासवर्ड की जोड़ियाँ खोजें, जिनमें सेवा URL के बिना वाले रिकॉर्ड भी शामिल हैं।
email:passuser:passमूल लीक फ़ाइलें
लीक फ़ाइलों, डेटाबेस डंप और असंरचित रिकॉर्ड के टेक्स्ट में खोजें, सामान्यीकृत क्रेडेंशियल फ़ील्ड से आगे।
डार्क वेब फ़ोरम
इंडेक्स की गई पोस्ट में अपने संगठन के उल्लेख खोजें और चर्चा के मूल संदर्भ की जाँच करें।
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
लीक की सूचना बताती है कि कुछ लीक हुआ, यह नहीं कि क्या।
ज़्यादातर लीक अलर्ट किसी घटना का नाम बताकर रुक जाते हैं। कार्रवाई के लिए आपकी टीम को रिकॉर्ड चाहिए: कौन-सा खाता, किस सेवा पर, किस डेटा के साथ। LeakRadar में डेटा लीक निगरानी आपके डोमेन से शुरू होती है और आपको मेल खाते रिकॉर्ड तक ले जाती है, ताकि अलर्ट जाँच की शुरुआत बने।
अलर्ट तब काम का है जब वह प्रभावित खाते तक ले जाए।
डेटा लीक अलर्ट से प्रभावित खातों तक
- 01
अपने डोमेन और पतों की निगरानी करें
लॉग इन करें और कंपनी के वे डोमेन और ईमेल पते जोड़ें जिनकी निगरानी के लिए आप अधिकृत हैं।
- 02
अलर्ट पाएँ
जब नए लीक हुए क्रेडेंशियल आपके निगरानी वाले डोमेन या ईमेल पतों से मेल खाएँ, तो Email, Slack, Discord, Telegram या Webhook से अलर्ट पाएँ।
- 03
देखें कि क्या उजागर हुआ
मेल खाते रिकॉर्ड खोलें, खाता और सेवा जाँचें, फिर निष्कर्ष एक्सपोर्ट करें या डोमेन रिपोर्ट अपनी टीम से साझा करें।
डेटा लीक निगरानी, व्यवहार में
डेटा लीक निगरानी क्या है?
यह लीक हुए और चोरी हुए डेटा की लगातार जाँच है, ताकि आपके संगठन से जुड़ी जानकारी मिले: कंपनी के डोमेन, कर्मचारियों के ईमेल पते, ग्राहकों के खाते। यह एक बार की लीक जाँच को नियमित काम बना देती है।
लीक जाँच या लीक निगरानी?
लीक जाँच एक सवाल का जवाब एक बार देती है: क्या यह पता या डोमेन आज दिखता है? निगरानी पूछती रहती है और जवाब बदलने पर आपको अलर्ट करती है। टीमें आमतौर पर अपने डोमेन की एक जाँच से शुरू करती हैं, फिर उसकी निगरानी करती हैं।
सिर्फ़ ईमेल पतों की नहीं, डोमेन की निगरानी क्यों करें?
डोमेन खोज संगठन के हर पते को कवर करती है, उन खातों समेत जिन्हें सूची में डालने का किसी ने सोचा नहीं, और कर्मचारी, तीसरे पक्ष और ग्राहक अलग करती है। पतों की निगरानी संवेदनशील खातों की छोटी सूची के लिए ठीक है।
डेटा लीक अलर्ट के बाद क्या करें?
पुष्टि करें कि खाते आपके दायरे में हैं, प्रभावित क्रेडेंशियल रीसेट करें, संबंधित सत्र रद्द करें और एक्सेस लॉग देखें। अपनी घटना प्रक्रिया के लिए दर्ज रखें कि क्या मिला और कब।
उपलब्ध साधन
काम के अनुसार पहुँच
मुफ़्त खाते से शुरू करें, फिर अपने डेटासेट, निगरानी, निर्यात और टीम के लिए सही प्लान चुनें।
प्लान की तुलना करेंकई तरह के स्रोत
आपके प्लान के अनुसार stealer logs, combolists, मूल लीक फ़ाइलें और डार्क वेब फ़ोरम पोस्ट।
रिकॉर्ड के स्तर का संदर्भ
हर मिलान खाता दिखाता है और, stealer logs के लिए, सेवा URL भी। क्रेडेंशियल तब तक छिपे रहते हैं जब तक आप उन्हें अनलॉक नहीं करते।
साझा करने योग्य रिपोर्ट
संयुक्त समीक्षा के लिए डोमेन PDF या एक्सपोर्ट इस्तेमाल करें।
शुरू करने से पहले
क्या डेटा लीक निगरानी में डार्क वेब शामिल है?
LeakRadar आपके प्लान के अनुसार डार्क वेब फ़ोरम पोस्ट को एक अलग डेटासेट के रूप में खोजता है। निगरानी के अलर्ट उन नए लीक हुए क्रेडेंशियल के बारे में होते हैं जो आपके डोमेन या ईमेल पतों से मेल खाते हैं।
अलर्ट कैसे आते हैं?
Email, Slack, Discord, Telegram या Webhook से। चैनल और निगरानी वाले एसेट की संख्या आपके प्लान पर निर्भर हैं।
क्या कई डोमेन की निगरानी हो सकती है?
हाँ, प्लान की क्षमता के भीतर। सदस्य क्षेत्र में डोमेन और चैनल सेट करें।
क्या डेटा लीक निगरानी का कोई मुफ़्त विकल्प है?
मुफ़्त खाता Stealer Logs में अपने पंजीकरण ईमेल की निगरानी कर सकता है और उसी पते पर सूचनाएँ प्राप्त कर सकता है। अतिरिक्त एसेट, डेटासेट और चैनल सशुल्क प्लान पर निर्भर हैं।
क्या परिणाम हमारे सर्वर के हैक होने का प्रमाण है?
नहीं। डेटा संक्रमित डिवाइस या दूसरी सेवा से आ सकता है। उसका संदर्भ जाँचें।
क्या मैं मिली हुई जानकारी एक्सपोर्ट कर सकता हूँ?
हाँ। बड़े एक्सपोर्ट CSV, TXT या JSON में बैकग्राउंड जॉब के रूप में चलते हैं, और डोमेन रिपोर्ट PDF के रूप में उपलब्ध है। उपलब्ध एक्सपोर्ट आपके प्लान पर निर्भर हैं।