Мониторинг утечек данных для ваших доменов и сотрудников
Отслеживайте домены и email-адреса компании, получайте уведомления, когда им соответствуют новые раскрытые данные, и смотрите, какие именно аккаунты затронуты.
Создайте бесплатный аккаунт и начните исследование.
Изучайте раскрытые записи, чтобы определить дальнейшие действия.
Это строки файлов, а не количество уникальных аккаунтов.
ОбновленоОткрытые пароли вместе с контекстом аккаунта
Изучайте раскрытый пароль вместе с аккаунтом, а в логах стилеров, с URL сервиса. Если источник содержит открытый пароль, эти сведения помогают команде определить круг сбросов паролей и расследовать раскрытый доступ.
Сравните тарифы по доступу к открытым паролям и включённым баллам разблокировки.
Логи стилеров
Свяжите перехваченные данные входа с URL сервиса, именем пользователя и паролем, чтобы понять, какой доступ раскрыт.
url:user:passКомболисты
Ищите пары email/пароль и имя пользователя/пароль, включая записи без URL сервиса.
email:passuser:passИсходные файлы утечек
Ищите по тексту файлов утечек, дампов баз данных и неструктурированных записей, выходя за рамки нормализованных полей учётных данных.
Форумы даркнета
Находите упоминания организации в проиндексированных публикациях и изучайте исходный контекст обсуждения.
Получайте уведомления через Email, Slack, Discord, Telegram или Webhook, когда новые раскрытые учётные данные соответствуют вашим отслеживаемым доменам или email-адресам.
Уведомление об утечке говорит, что что-то утекло, но не что именно.
Большинство уведомлений об утечках называют инцидент и на этом останавливаются. Чтобы отреагировать, вашей команде нужна запись: какой аккаунт, на каком сервисе, с какими данными. Мониторинг утечек данных в LeakRadar начинается с вашего домена и приводит вас к соответствующим записям, поэтому уведомление становится началом расследования.
Уведомление полезно, когда оно ведёт к затронутому аккаунту.
От уведомления об утечке данных к затронутым аккаунтам
- 01
Отслеживайте домены и адреса
Войдите и добавьте домены компании и email-адреса, которые вы вправе отслеживать.
- 02
Получите уведомление
Получайте уведомления через Email, Slack, Discord, Telegram или Webhook, когда новые раскрытые учётные данные соответствуют вашим отслеживаемым доменам или email-адресам.
- 03
Изучите, что было раскрыто
Откройте соответствующие записи, проверьте аккаунт и сервис, затем экспортируйте результаты или поделитесь отчётом по домену с командой.
Мониторинг утечек данных на практике
Что такое мониторинг утечек данных?
Это постоянная проверка утёкших и украденных данных на наличие информации, связанной с вашей организацией: доменов компании, email-адресов сотрудников, аккаунтов клиентов. Он превращает разовую проверку утечек в регулярную практику.
Проверка утечек или мониторинг утечек?
Проверка утечек отвечает на вопрос один раз: встречается ли этот адрес или домен сегодня? Мониторинг продолжает задавать этот вопрос и уведомляет вас, когда ответ меняется. Команды обычно начинают с проверки своего домена, а затем отслеживают его.
Зачем отслеживать домен, а не только email-адреса?
Поиск по домену охватывает все адреса организации, включая аккаунты, которые никто не догадался внести в список, и разделяет сотрудников, аккаунты у третьих сторон и клиентов. Мониторинг адресов подходит для короткого списка чувствительных аккаунтов.
Что делать после уведомления об утечке данных?
Убедитесь, что аккаунты входят в вашу зону ответственности, сбросьте затронутые учётные данные, отзовите соответствующие сеансы и изучите журналы доступа. Сохраните запись о том, что было найдено и когда, для вашего процесса работы с инцидентами.
Доступные инструменты
Доступ под ваши задачи
Начните с бесплатного аккаунта и выберите тариф для нужных наборов данных, мониторинга, экспорта и команды.
Сравнить тарифыНесколько видов источников
Логи стилеров, комболисты, исходные файлы утечек и публикации форумов даркнета, в зависимости от вашего тарифа.
Контекст на уровне записи
Каждое совпадение показывает аккаунт и, для логов стилеров, URL сервиса. Учётные данные остаются скрытыми, пока вы их не разблокируете.
Отчёты для обсуждения
Используйте PDF по домену или экспорт при совместной оценке.
Перед началом
Охватывает ли мониторинг утечек данных даркнет?
LeakRadar ищет по публикациям форумов даркнета как по отдельному набору данных, в зависимости от вашего тарифа. Уведомления мониторинга касаются новых раскрытых учётных данных, которые соответствуют вашим доменам или email-адресам.
Как приходят уведомления?
Через Email, Slack, Discord, Telegram или webhook. Каналы и количество отслеживаемых активов зависят от вашего тарифа.
Можно отслеживать несколько доменов?
Да, в пределах тарифа. Домены и каналы настраиваются в личном кабинете.
Есть ли бесплатный мониторинг утечек данных?
Бесплатный аккаунт может отслеживать почту регистрации в Stealer Logs и получать уведомления на этот адрес. Дополнительные активы, наборы данных и каналы зависят от платного тарифа.
Доказывает ли результат взлом наших серверов?
Нет. Данные могли попасть из заражённого устройства или другого сервиса. Изучите контекст.
Можно ли экспортировать найденное?
Да. Крупные экспорты выполняются фоновыми задачами в CSV, TXT или JSON, а отчёт по домену доступен в PDF. Доступные экспорты зависят от вашего тарифа.