Monitoring van gelekte inloggegevens voor uw bedrijfsdomeinen
Ontvang een melding wanneer er gelekte inloggegevens opduiken die aan uw domeinen of e-mailadressen zijn gekoppeld, zie welke dienst elk daarvan opent en handel voordat iemand anders dat doet.
Maak een gratis account aan en begin je onderzoek.
Een gevolgd adres verschijnt in een lek
Bekijk de context voordat u de vervolgstap bepaalt.
Onderzoek gelekte gegevens om gericht te handelen.
Bestandsregels, geen aantal unieke accounts.
Bijgewerkt opLeesbare wachtwoorden met de bijbehorende accountcontext
Bekijk het gelekte wachtwoord samen met het account en bij stealer logs met de dienst-URL. Als de bron een leesbaar wachtwoord bevat, helpen die details uw team om wachtwoordresets af te bakenen en blootgestelde toegang te onderzoeken.
Vergelijk abonnementen voor toegang tot platte tekst en inbegrepen ontgrendelpunten.
Stealer logs
Koppel vastgelegde inloggegevens aan de dienst-URL, gebruikersnaam en het wachtwoord om te begrijpen welke toegang is blootgesteld.
url:user:passCombolists
Zoek email/wachtwoord- en gebruikersnaam/wachtwoord-paren, ook zonder dienst-URL.
email:passuser:passRuwe lekbestanden
Doorzoek de tekst van gelekte bestanden, databasedumps en ongestructureerde records, naast genormaliseerde velden voor inloggegevens.
Darkwebforums
Zoek in geïndexeerde forumberichten naar vermeldingen van uw organisatie en bekijk de broncontext van de discussie.
Ontvang meldingen via Email, Slack, Discord, Telegram of Webhook wanneer nieuwe gelekte inloggegevens overeenkomen met je bewaakte domeinen of e-mailadressen.
Gelekte inloggegevens komen zelden van uw eigen servers.
De meeste gecompromitteerde inloggegevens worden vastgelegd op een geïnfecteerd apparaat of hergebruikt van een andere dienst, en circuleren daarna in stealer logs en combolists. Uw eigen logboeken tonen niets. Monitoring van gelekte inloggegevens zoekt in die gegevens naar uw domeinen en adressen en laat zien welke accounts zijn blootgesteld, en waar ze inloggen.
Monitor het domein en lees daarna elke overeenkomst met de bijbehorende dienst-URL.
Zo werkt monitoring van gelekte inloggegevens in LeakRadar
- 01
Voeg toe wat u wilt volgen
Log in en maak een monitor aan voor een bedrijfsdomein of voor specifieke e-mailadressen.
- 02
Ontvang meldingen bij nieuwe overeenkomsten
Ontvang meldingen via Email, Slack, Discord, Telegram of Webhook wanneer nieuwe gelekte inloggegevens overeenkomen met je bewaakte domeinen of e-mailadressen.
- 03
Onderzoek en reageer
Open de overeenkomst om het account, de dienst-URL en, als de bron het bevat, het leesbare wachtwoord te zien. Stel daarna de betrokken toegang opnieuw in via uw eigen identiteitssystemen.
Monitoring van gelekte inloggegevens in de praktijk
Wat is monitoring van gelekte inloggegevens?
Het is het doorlopend zoeken naar gebruikersnamen en wachtwoorden die aan uw organisatie zijn gekoppeld, in gegevens die na infecties en datalekken circuleren: stealer logs, combolists en gelekte bestanden. Het doel is te weten te komen dat een account is blootgesteld voordat het wordt gebruikt.
Gelekte, gecompromitteerde of blootgestelde inloggegevens?
De drie termen beschrijven hetzelfde: een login en een wachtwoord die iemand buiten uw organisatie kan lezen. Wat de reactie verandert, is de context: welke dienst de inloggegevens openen, hoe recent het record is en of het wachtwoord nog in gebruik is.
Waar komen gecompromitteerde inloggegevens vandaan?
Van infostealer-malware die opgeslagen logins van een geïnfecteerd apparaat kopieert, van lijsten met e-mail-wachtwoordparen die uit oudere datalekken zijn samengesteld, en van databasedumps. Stealer logs zijn vaak het bruikbaarst om op te reageren, omdat ze de dienst noemen.
Wat moet u doen wanneer er een melding binnenkomt?
Controleer of het account en de dienst binnen uw scope vallen, stel de inloggegevens opnieuw in, trek actieve sessies in en controleer toegangslogboeken. Gebruik MFA om het risico van wachtwoordhergebruik te verminderen. Een overeenkomst alleen bewijst niet dat er op uw servers is ingebroken.
Beschikbare hulpmiddelen
Toegang die bij uw werk past
Begin met een gratis account en kies het abonnement voor je datasets, monitoring, exports en team.
Abonnementen vergelijkenMedewerkers, accounts bij derden en klanten
Domeinovereenkomsten worden ingedeeld op basis van bij wie het account hoort, zodat elk team de accounts binnen de eigen scope beoordeelt.
De dienst achter elke login
Stealer-logrecords bewaren de URL waar de inloggegevens zijn vastgelegd, zodat u weet welke toegang is blootgesteld.
Meldingen, exports en API
Meldingen via Email, Slack, Discord, Telegram of Webhook, exports die op de achtergrond draaien, en een REST API met een Python-client.
Voordat u begint
Is monitoring van gelekte inloggegevens hetzelfde als darkwebmonitoring?
Darkwebmonitoring is een bredere term die vaak forums en marktplaatsen omvat. LeakRadar-monitoring richt zich op gelekte inloggegevens die overeenkomen met uw domeinen of e-mailadressen. Darkwebforumberichten zijn een aparte zoekfunctie, beschikbaar afhankelijk van uw abonnement.
Welke datasets worden gemonitord?
Monitoring dekt nieuwe gelekte inloggegevens die overeenkomen met een bewaakt domein of e-mailadres. De datasets, het aantal bewaakte assets en de meldingskanalen hangen af van uw abonnement.
Kan ik het gelekte wachtwoord zien?
LeakRadar kan het leesbare wachtwoord tonen als de bron dit bevat, afhankelijk van uw abonnement, ontgrendeling en weergavevoorkeuren. Inloggegevens blijven afgeschermd tot u ze ontgrendelt.
Kan ik meerdere domeinen volgen?
Ja, binnen de capaciteit van uw abonnement. Stel domeinen en kanalen in via het ledengedeelte.
Wat kan een gratis account volgen?
Een gratis account kan het registratieadres in Stealer Logs volgen en meldingen op dat adres ontvangen. Extra assets, datasets en kanalen hangen af van een betaald abonnement.
Betekent een overeenkomst dat we zijn gehackt?
Nee. Gegevens kunnen van een besmet apparaat of een andere dienst komen. Onderzoek de context.