Sızan operasyon hesaplarını doğru ekibe yönlendirin.
Operasyon kimliklerini, taşıyıcı portallarını ve depo hesaplarını inceleyin. BT ile operasyonların kontrol edilecek hizmetleri belirlemesini sağlayın.
Ücretsiz hesap oluşturun ve araştırmaya başlayın.
Operasyon ve planlama
dispatch.example.comOrtak portalları
carrier.example.netDepo erişimleri
warehouse.example.org
Sektörünüzde açığa çıkan hesap ve hizmetleri belirleyin.
Bu sayı dosya satırlarını ifade eder, benzersiz hesap sayısını değil.
GüncellemeHesap bağlamıyla birlikte açık metin parolalar
Açığa çıkan parolayı hesapla ve stealer log kayıtlarında hizmet URL'siyle birlikte inceleyin. Kaynakta açık metin varsa bu ayrıntılar ekibinizin parola sıfırlama kapsamını belirlemesine ve açığa çıkan erişimi araştırmasına yardımcı olur.
Düz metin erişimi ve dahil edilen kilit açma puanları için planları karşılaştırın.
Stealer log kayıtları
Yakalanan giriş bilgilerini hizmet URL'si, kullanıcı adı ve parolayla ilişkilendirerek hangi erişimin açığa çıktığını anlayın.
url:user:passCombolist verileri
Hizmet URL'si bulunmayan kayıtlar dahil e-posta/parola ve kullanıcı adı/parola çiftlerini arayın.
email:passuser:passHam sızıntı dosyaları
Normalleştirilmiş kimlik bilgisi alanlarının ötesinde sızıntı dosyalarının, veritabanı dökümlerinin ve yapılandırılmamış kayıtların metninde arama yapın.
Dark web forumları
İndekslenmiş gönderilerde kuruluşunuzdan bahsedilen yerleri bulun ve tartışmanın kaynak bağlamını inceleyin.
Yeni sızdırılan kimlik bilgileri izlediğiniz alan adları veya e-posta adresleriyle eşleştiğinde Email, Slack, Discord, Telegram veya Webhook ile bildirim alın.
Dış portal günlük işin parçası olabilir.
Operatör iş adresini taşıyıcı portalında kullanır. Sevkiyatlar hakkında çıkarım yapmadan önce hesabın güncel rolünü kontrol edin.
İncelemenin öncelikleri
Operasyon ve planlama
Kurumsal kimlikleri inceleyip görevleri kendi kayıtlarınızdan doğrulayın.
Ortak portalları
Dış taşıma hizmetlerindeki iş hesaplarını hizmet sahibiyle inceleyin.
Depo erişimleri
Yetkili tesislerdeki iş uygulamalarının mevcut kayıtlarına bakın.
Sızıntı bulgusundan takibe
Alan adını arayın
Giriş yapıp çalışan, üçüncü taraf ve müşteri kategorilerini inceleyin. Sonuçları kullandığınız hesap ve hizmetlerle karşılaştırın.
İzlemeyi yapılandırın
Yeni sızdırılan kimlik bilgileri izlediğiniz alan adları veya e-posta adresleriyle eşleştiğinde Email, Slack, Discord, Telegram veya Webhook ile bildirim alın.
Belgeleyin ve takip edin
Genel bakış için alan adı PDF'sini, ilgili kayıtlar için dışa aktarımları kullanın. Ekibiniz hesapları kendi sistemlerinde inceler ve güvenliğini sağlar.
Başlamadan önce
Araçları veya endüstriyel sistemleri inceler mi?
Hayır. Telemetri, filo sistemi veya endüstriyel trafik incelemesi olmadan kimlik bilgisi kayıtlarını kullanır.
Birden çok tesis ve ortak hizmeti incelenebilir mi?
Yetkili alan adlarını ve ilişkili hizmetleri inceleyin. Başka müşterilere hizmetler ticari şartlara tabidir.