Monitoraggio delle credenziali compromesse per i tuoi domini aziendali
Ricevi un avviso quando compaiono credenziali trapelate legate ai tuoi domini o indirizzi e-mail, vedi quale servizio apre ciascuna e intervieni prima che lo faccia qualcun altro.
Crea un account gratuito per iniziare le tue ricerche.
Un indirizzo monitorato appare in una fuga di dati
Esamina il contesto prima di decidere i prossimi passi.
Analizza i dati esposti per capire dove intervenire.
Sono righe di file, non account unici.
Aggiornato ilPassword in chiaro, con il contesto dell'account
Esamina la password esposta insieme all'account e, per gli stealer log, all'URL del servizio. Se la fonte contiene testo in chiaro, questi dettagli aiutano il team a individuare le password da reimpostare e ad analizzare gli accessi esposti.
Confronta i piani per l’accesso in chiaro e i punti di sblocco inclusi.
Stealer log
Collega un accesso acquisito all'URL del servizio, al nome utente e alla password per capire quale accesso è esposto.
url:user:passCombolist
Cerca coppie email/password e utente/password, inclusi record senza URL del servizio.
email:passuser:passFile di leak grezzi
Cerca nel testo dei file trapelati, dei dump di database e dei record non strutturati, oltre i campi normalizzati delle credenziali.
Forum del dark web
Cerca menzioni della tua organizzazione nei post indicizzati ed esamina il contesto di origine della discussione.
Ricevi avvisi via Email, Slack, Discord, Telegram o Webhook quando nuove credenziali esposte corrispondono ai domini o agli indirizzi email monitorati.
Le credenziali trapelate raramente provengono dai tuoi server.
La maggior parte delle credenziali compromesse viene catturata su un dispositivo infetto o riutilizzata da un altro servizio, poi circola negli stealer log e nelle combolist. I tuoi log non mostrano nulla. Il monitoraggio delle credenziali compromesse cerca i tuoi domini e indirizzi in quei dati e ti dice quali account sono esposti e dove accedono.
Monitora il dominio, poi leggi ogni corrispondenza con il relativo URL del servizio.
Come funziona il monitoraggio delle credenziali compromesse in LeakRadar
- 01
Aggiungi ciò che vuoi monitorare
Accedi e crea un monitoraggio per un dominio aziendale o per indirizzi e-mail specifici.
- 02
Ricevi avvisi sulle nuove corrispondenze
Ricevi avvisi via Email, Slack, Discord, Telegram o Webhook quando nuove credenziali esposte corrispondono ai domini o agli indirizzi email monitorati.
- 03
Indaga e intervieni
Apri la corrispondenza per vedere l'account, il relativo URL del servizio e, quando la fonte la contiene, la password in chiaro. Poi reimposta gli accessi coinvolti nei tuoi sistemi di identità.
Il monitoraggio delle credenziali compromesse, in pratica
Che cos'è il monitoraggio delle credenziali compromesse?
È la ricerca continua di nomi utente e password legati alla tua organizzazione nei dati che circolano dopo infezioni e violazioni: stealer log, combolist e file trapelati. L'obiettivo è venire a sapere di un account esposto prima che venga usato.
Credenziali trapelate, compromesse o esposte?
I tre termini descrivono la stessa cosa: un login e una password che qualcuno esterno alla tua organizzazione può leggere. A cambiare la risposta è il contesto: quale servizio aprono le credenziali, quanto è recente il record e se la password è ancora in uso.
Da dove provengono le credenziali compromesse?
Da malware infostealer che copiano i login salvati da un dispositivo infetto, da elenchi di coppie email e password compilati da vecchie violazioni e da dump di database. Gli stealer log sono spesso i più utili per intervenire, perché indicano il servizio.
Cosa fare quando arriva un avviso?
Verifica che l'account e il servizio rientrino nel tuo ambito, reimposta le credenziali, revoca le sessioni attive e controlla i log di accesso. Applica la MFA per ridurre il rischio di riutilizzo delle password. Una corrispondenza da sola non dimostra che i tuoi server siano stati violati.
Gli strumenti disponibili
Accesso adatto al tuo lavoro
Inizia con un account gratuito, poi scegli il piano adatto ai tuoi dataset, al monitoraggio, alle esportazioni e al team.
Confronta i pianiDipendenti, account su servizi terzi e clienti
Le corrispondenze di dominio sono suddivise in base a chi possiede l'account, così ogni team esamina gli account nel proprio ambito.
Il servizio dietro ogni credenziale
I record degli stealer log conservano l'URL in cui sono state catturate le credenziali, così sai quale accesso è esposto.
Avvisi, esportazioni e API
Avvisi via Email, Slack, Discord, Telegram o Webhook, esportazioni eseguite in background e una REST API con un client Python.
Prima di iniziare
Il monitoraggio delle credenziali compromesse è la stessa cosa del monitoraggio del dark web?
Monitoraggio del dark web è un'etichetta più ampia che spesso comprende forum e marketplace. Il monitoraggio di LeakRadar si concentra sulle credenziali esposte che corrispondono ai tuoi domini o indirizzi e-mail. I post dei forum del dark web sono una ricerca separata, disponibile in base al tuo piano.
Quali dataset vengono monitorati?
Il monitoraggio copre le nuove credenziali esposte che corrispondono a un dominio o a un indirizzo e-mail monitorato. I dataset, il numero di asset monitorati e i canali di avviso dipendono dal tuo piano.
Posso vedere la password trapelata?
LeakRadar può mostrare la password in chiaro quando la fonte la contiene, in base al piano, allo sblocco e alle preferenze di visualizzazione. Le credenziali restano mascherate finché non le sblocchi.
Posso monitorare più domini?
Sì, entro la capacità del piano. Configura domini e canali nell'area membri.
Cosa può monitorare un account gratuito?
L'account gratuito può monitorare l'e-mail di registrazione negli Stealer Logs e ricevere notifiche a quell'indirizzo. Asset, dataset e canali aggiuntivi dipendono da un piano a pagamento.
Una corrispondenza significa che siamo stati violati?
No. I dati possono provenire da un dispositivo compromesso o da un altro servizio. Esamina il contesto.