Следите за аккаунтами объектов и сервисов бронирования.
Проверяйте рабочие идентичности, доступы бронирования и внешние сервисы. Связывайте центральное ИТ с командами объектов.
Создайте бесплатный аккаунт и начните исследование.
Объекты и операторы
property.example.comДоступы бронирования
booking.example.netГостевые сервисы
loyalty.example.org
Находите раскрытые аккаунты и сервисы в вашей отрасли.
Это строки файлов, а не количество уникальных аккаунтов.
ОбновленоОткрытые пароли вместе с контекстом аккаунта
Изучайте раскрытый пароль вместе с аккаунтом, а в логах стилеров, с URL сервиса. Если источник содержит открытый пароль, эти сведения помогают команде определить круг сбросов паролей и расследовать раскрытый доступ.
Сравните тарифы по доступу к открытым паролям и включённым баллам разблокировки.
Логи стилеров
Свяжите перехваченные данные входа с URL сервиса, именем пользователя и паролем, чтобы понять, какой доступ раскрыт.
url:user:passКомболисты
Ищите пары email/пароль и имя пользователя/пароль, включая записи без URL сервиса.
email:passuser:passИсходные файлы утечек
Ищите по тексту файлов утечек, дампов баз данных и неструктурированных записей, выходя за рамки нормализованных полей учётных данных.
Форумы даркнета
Находите упоминания организации в проиндексированных публикациях и изучайте исходный контекст обсуждения.
Получайте уведомления через Email, Slack, Discord, Telegram или Webhook, когда новые раскрытые учётные данные соответствуют вашим отслеживаемым доменам или email-адресам.
Бренд и владелец аккаунта могут различаться.
Сотрудник использует рабочую почту во внешнем сервисе бронирования. Определите ответственного оператора перед эскалацией на весь бренд.
Приоритеты проверки
Объекты и операторы
Проверяйте разрешённые домены и подтверждайте владельцев с каждым оператором.
Доступы бронирования
Изучайте рабочие аккаунты, когда источник содержит контекст сервиса.
Гостевые сервисы
Отличайте записи гостевых доменов от аккаунтов персонала.
От раскрытия к дальнейшим действиям
Найдите домен
Войдите и изучите категории сотрудников, сторонних сервисов и клиентов. Сравните результаты с используемыми аккаунтами и сервисами.
Настройте мониторинг
Получайте уведомления через Email, Slack, Discord, Telegram или Webhook, когда новые раскрытые учётные данные соответствуют вашим отслеживаемым доменам или email-адресам.
Зафиксируйте и передайте
Используйте PDF по домену для обзора, а экспорт для нужных записей. Команда проверяет и защищает аккаунты в своих системах.
Перед началом
Можно охватить сеть франшиз?
Включайте только разрешённые аккаунты и домены. Проверяйте лимиты и коммерческие условия при обслуживании отдельных клиентов.
Отслеживаются ли транзакции бронирования?
Нет. Сервис предоставляет записи учётных данных, без анализа бронирований и обработки гостевых транзакций.