Pemantauan kebocoran kredensial untuk domain perusahaan Anda
Terima peringatan saat kredensial bocor yang terkait dengan domain atau alamat email Anda muncul, lihat layanan yang dibuka masing-masing, dan bertindak sebelum orang lain melakukannya.
Buat akun gratis untuk mulai menyelidiki.
Alamat yang dipantau muncul dalam kebocoran
Periksa konteks sebelum menentukan langkah berikutnya.
Selidiki rekaman yang terekspos untuk menentukan tindakan.
Ini adalah jumlah baris berkas, bukan akun unik.
Diperbarui padaKata sandi teks biasa beserta konteks akunnya
Periksa kata sandi yang terekspos bersama akun dan, untuk stealer logs, URL layanannya. Jika sumber memuat teks biasa, detail ini membantu tim Anda menentukan cakupan pengaturan ulang kata sandi dan menyelidiki akses yang terekspos.
Bandingkan paket untuk akses teks biasa dan poin pembukaan yang disertakan.
Stealer logs
Hubungkan login yang terekam dengan URL layanan, nama pengguna, dan kata sandi untuk memahami akses yang terekspos.
url:user:passCombolists
Cari pasangan email/kata sandi dan nama pengguna/kata sandi, termasuk rekaman tanpa URL layanan.
email:passuser:passBerkas kebocoran mentah
Telusuri teks berkas yang bocor, dump basis data, dan rekaman tidak terstruktur, melampaui kolom kredensial yang dinormalisasi.
Forum dark web
Cari penyebutan organisasi Anda dalam postingan yang diindeks dan periksa konteks sumber diskusinya.
Terima notifikasi melalui Email, Slack, Discord, Telegram, atau Webhook ketika kredensial bocor baru cocok dengan domain atau alamat email yang Anda pantau.
Kredensial bocor jarang berasal dari server Anda sendiri.
Sebagian besar kredensial yang disusupi ditangkap di perangkat terinfeksi atau digunakan ulang dari layanan lain, lalu beredar di stealer logs dan combolists. Log Anda sendiri tidak menunjukkan apa pun. Pemantauan kebocoran kredensial mencari domain dan alamat Anda dalam data tersebut dan memberi tahu akun mana yang terekspos, serta di mana akun itu digunakan untuk masuk.
Pantau domain, lalu baca setiap kecocokan beserta URL layanannya.
Cara kerja pemantauan kebocoran kredensial di LeakRadar
- 01
Tambahkan yang ingin Anda pantau
Masuk dan buat pemantauan untuk domain perusahaan atau alamat email tertentu.
- 02
Terima peringatan untuk kecocokan baru
Terima notifikasi melalui Email, Slack, Discord, Telegram, atau Webhook ketika kredensial bocor baru cocok dengan domain atau alamat email yang Anda pantau.
- 03
Selidiki dan tanggapi
Buka kecocokan untuk melihat akun, URL layanannya, dan, jika sumber memuatnya, kata sandi teks biasa. Lalu atur ulang akses yang terdampak di sistem identitas Anda sendiri.
Pemantauan kebocoran kredensial dalam praktik
Apa itu pemantauan kebocoran kredensial?
Ini adalah pencarian berkelanjutan atas nama pengguna dan kata sandi yang terkait dengan organisasi Anda dalam data yang beredar setelah infeksi dan kebocoran: stealer logs, combolists, dan berkas yang bocor. Tujuannya adalah mengetahui akun yang terekspos sebelum akun itu digunakan.
Kredensial bocor, disusupi, atau terekspos?
Ketiga istilah itu menggambarkan hal yang sama: login dan kata sandi yang dapat dibaca oleh seseorang di luar organisasi Anda. Yang mengubah respons adalah konteksnya: layanan mana yang dibuka kredensial tersebut, seberapa baru rekamannya, dan apakah kata sandinya masih digunakan.
Dari mana kredensial yang disusupi berasal?
Dari malware infostealer yang menyalin login tersimpan dari perangkat terinfeksi, dari daftar pasangan email dan kata sandi yang dihimpun dari kebocoran lama, dan dari dump basis data. Stealer logs sering kali paling berguna untuk ditindaklanjuti, karena menyebutkan layanannya.
Apa yang harus dilakukan saat peringatan tiba?
Pastikan akun dan layanan termasuk dalam cakupan Anda, atur ulang kredensial, cabut sesi aktif, dan tinjau log akses. Terapkan MFA untuk mengurangi risiko penggunaan ulang kata sandi. Kecocokan saja tidak membuktikan bahwa server Anda diretas.
Alat yang tersedia
Akses sesuai kebutuhan
Mulai dengan akun gratis, lalu pilih paket yang sesuai dengan dataset, pemantauan, ekspor, dan tim Anda.
Bandingkan paketKaryawan, pihak ketiga, dan pelanggan
Kecocokan domain dikelompokkan menurut pemilik akun, sehingga setiap tim meninjau akun dalam cakupannya sendiri.
Layanan di balik setiap kredensial
Rekaman stealer log menyimpan URL tempat kredensial ditangkap, sehingga Anda tahu akses mana yang terekspos.
Peringatan, ekspor, dan API
Notifikasi melalui Email, Slack, Discord, Telegram, atau Webhook, ekspor yang berjalan di latar belakang, dan REST API dengan klien Python.
Sebelum memulai
Apakah pemantauan kebocoran kredensial sama dengan pemantauan dark web?
Pemantauan dark web adalah label yang lebih luas yang sering mencakup forum dan marketplace. Pemantauan LeakRadar berfokus pada kredensial terekspos yang cocok dengan domain atau alamat email Anda. Postingan forum dark web adalah pencarian terpisah, tersedia sesuai paket Anda.
Dataset mana yang dipantau?
Pemantauan mencakup kredensial bocor baru yang cocok dengan domain atau alamat email yang dipantau. Dataset, jumlah aset yang dipantau, dan saluran peringatan bergantung pada paket Anda.
Bisakah saya melihat kata sandi yang bocor?
LeakRadar dapat menampilkan kata sandi teks biasa jika sumber memuatnya, sesuai paket, pembukaan rekaman, dan preferensi tampilan Anda. Kredensial tetap tersamarkan sampai Anda membukanya.
Bisakah saya memantau beberapa domain?
Ya, sesuai kapasitas paket. Atur domain dan saluran di area anggota.
Apa yang dapat dipantau akun gratis?
Akun gratis dapat memantau email pendaftaran di Stealer Logs dan menerima notifikasi di alamat tersebut. Aset, dataset, dan saluran tambahan bergantung pada paket berbayar.
Apakah kecocokan berarti kami diretas?
Tidak. Data bisa berasal dari perangkat yang terinfeksi atau layanan lain. Periksa konteksnya.