Мониторинг утечек учётных данных для доменов вашей компании
Получайте уведомления, когда появляются утёкшие учётные данные, связанные с вашими доменами или email-адресами, смотрите, какой сервис открывает каждая запись, и действуйте раньше, чем это сделает кто-то другой.
Создайте бесплатный аккаунт и начните исследование.
Отслеживаемый адрес обнаружен в утечке
Изучите контекст, прежде чем выбирать дальнейшие действия.
Изучайте раскрытые записи, чтобы определить дальнейшие действия.
Это строки файлов, а не количество уникальных аккаунтов.
ОбновленоОткрытые пароли вместе с контекстом аккаунта
Изучайте раскрытый пароль вместе с аккаунтом, а в логах стилеров, с URL сервиса. Если источник содержит открытый пароль, эти сведения помогают команде определить круг сбросов паролей и расследовать раскрытый доступ.
Сравните тарифы по доступу к открытым паролям и включённым баллам разблокировки.
Логи стилеров
Свяжите перехваченные данные входа с URL сервиса, именем пользователя и паролем, чтобы понять, какой доступ раскрыт.
url:user:passКомболисты
Ищите пары email/пароль и имя пользователя/пароль, включая записи без URL сервиса.
email:passuser:passИсходные файлы утечек
Ищите по тексту файлов утечек, дампов баз данных и неструктурированных записей, выходя за рамки нормализованных полей учётных данных.
Форумы даркнета
Находите упоминания организации в проиндексированных публикациях и изучайте исходный контекст обсуждения.
Получайте уведомления через Email, Slack, Discord, Telegram или Webhook, когда новые раскрытые учётные данные соответствуют вашим отслеживаемым доменам или email-адресам.
Утёкшие учётные данные редко берутся с ваших собственных серверов.
Большинство скомпрометированных учётных данных перехватывается на заражённом устройстве или повторно используется с другого сервиса, а затем распространяется в логах стилеров и комболистах. В ваших собственных журналах ничего не видно. Мониторинг утечек учётных данных ищет ваши домены и адреса в этих данных и сообщает, какие аккаунты раскрыты и где они используются для входа.
Отслеживайте домен, затем изучайте каждое совпадение вместе с URL сервиса.
Как работает мониторинг утечек учётных данных в LeakRadar
- 01
Добавьте то, что хотите отслеживать
Войдите и создайте мониторинг для домена компании или для конкретных email-адресов.
- 02
Получайте уведомления о новых совпадениях
Получайте уведомления через Email, Slack, Discord, Telegram или Webhook, когда новые раскрытые учётные данные соответствуют вашим отслеживаемым доменам или email-адресам.
- 03
Расследуйте и реагируйте
Откройте совпадение, чтобы увидеть аккаунт, URL сервиса и, если он есть в источнике, открытый пароль. Затем сбросьте затронутый доступ в собственных системах управления доступом.
Мониторинг утечек учётных данных на практике
Что такое мониторинг утечек учётных данных?
Это непрерывный поиск имён пользователей и паролей, связанных с вашей организацией, в данных, которые распространяются после заражений и утечек: логах стилеров, комболистах и утёкших файлах. Цель: узнать о раскрытом аккаунте до того, как им воспользуются.
Утёкшие, скомпрометированные или раскрытые учётные данные?
Три термина описывают одно и то же: логин и пароль, которые может прочитать кто-то за пределами вашей организации. Реагирование зависит от контекста: какой сервис открывают учётные данные, насколько свежая запись и используется ли пароль до сих пор.
Откуда берутся скомпрометированные учётные данные?
Из вредоносных программ-инфостилеров, которые копируют сохранённые логины с заражённого устройства, из списков пар email и пароля, собранных из более старых утечек, и из дампов баз данных. Логи стилеров часто полезнее всего для действий, потому что в них указан сервис.
Что делать, когда пришло уведомление?
Убедитесь, что аккаунт и сервис входят в вашу зону ответственности, сбросьте учётные данные, отзовите активные сеансы и изучите журналы доступа. Применяйте MFA для снижения риска повторного использования паролей. Совпадение само по себе не доказывает взлом ваших серверов.
Доступные инструменты
Доступ под ваши задачи
Начните с бесплатного аккаунта и выберите тариф для нужных наборов данных, мониторинга, экспорта и команды.
Сравнить тарифыСотрудники, третьи стороны и клиенты
Совпадения по домену разделены по тому, кому принадлежит аккаунт, поэтому каждая команда проверяет аккаунты в своей зоне ответственности.
Сервис, стоящий за учётными данными
Записи логов стилеров хранят URL, на котором были перехвачены учётные данные, поэтому вы знаете, какой доступ раскрыт.
Уведомления, экспорт и API
Уведомления через Email, Slack, Discord, Telegram или Webhook, экспорты, которые выполняются в фоне, и REST API с клиентом Python.
Перед началом
Мониторинг утечек учётных данных и мониторинг даркнета: это одно и то же?
Мониторинг даркнета представляет собой более широкое понятие, которое часто охватывает форумы и маркетплейсы. Мониторинг LeakRadar сосредоточен на раскрытых учётных данных, которые соответствуют вашим доменам или email-адресам. Публикации форумов даркнета доступны как отдельный поиск, в зависимости от вашего тарифа.
Какие наборы данных отслеживаются?
Мониторинг охватывает новые раскрытые учётные данные, которые соответствуют отслеживаемому домену или email-адресу. Наборы данных, количество отслеживаемых активов и каналы уведомлений зависят от вашего тарифа.
Можно ли увидеть утёкший пароль?
LeakRadar может показать открытый пароль, если он есть в источнике, с учётом тарифа, разблокировки и настроек отображения. Учётные данные остаются скрытыми, пока вы их не разблокируете.
Можно ли отслеживать несколько доменов?
Да, в пределах тарифа. Домены и каналы настраиваются в личном кабинете.
Что доступно бесплатному аккаунту?
Бесплатный аккаунт может отслеживать почту регистрации в Stealer Logs и получать уведомления на этот адрес. Дополнительные активы, наборы данных и каналы зависят от платного тарифа.
Означает ли совпадение, что нас взломали?
Нет. Данные могли попасть из заражённого устройства или другого сервиса. Изучите контекст.