Şirket alan adlarınız için kimlik bilgisi sızıntısı izleme
Alan adlarınıza veya e-posta adreslerinize bağlı sızdırılmış kimlik bilgileri ortaya çıktığında uyarı alın, her birinin hangi hizmeti açtığını görün ve başkası harekete geçmeden önce siz harekete geçin.
Ücretsiz hesap oluşturun ve araştırmaya başlayın.
İzlenen bir adres sızıntıda göründü
Sonraki adıma karar vermeden önce bağlamı inceleyin.
Nerede harekete geçeceğinizi belirlemek için açığa çıkan kayıtları inceleyin.
Bu sayı dosya satırlarını ifade eder, benzersiz hesap sayısını değil.
GüncellemeHesap bağlamıyla birlikte açık metin parolalar
Açığa çıkan parolayı hesapla ve stealer log kayıtlarında hizmet URL'siyle birlikte inceleyin. Kaynakta açık metin varsa bu ayrıntılar ekibinizin parola sıfırlama kapsamını belirlemesine ve açığa çıkan erişimi araştırmasına yardımcı olur.
Düz metin erişimi ve dahil edilen kilit açma puanları için planları karşılaştırın.
Stealer log kayıtları
Yakalanan giriş bilgilerini hizmet URL'si, kullanıcı adı ve parolayla ilişkilendirerek hangi erişimin açığa çıktığını anlayın.
url:user:passCombolist verileri
Hizmet URL'si bulunmayan kayıtlar dahil e-posta/parola ve kullanıcı adı/parola çiftlerini arayın.
email:passuser:passHam sızıntı dosyaları
Normalleştirilmiş kimlik bilgisi alanlarının ötesinde sızıntı dosyalarının, veritabanı dökümlerinin ve yapılandırılmamış kayıtların metninde arama yapın.
Dark web forumları
İndekslenmiş gönderilerde kuruluşunuzdan bahsedilen yerleri bulun ve tartışmanın kaynak bağlamını inceleyin.
Yeni sızdırılan kimlik bilgileri izlediğiniz alan adları veya e-posta adresleriyle eşleştiğinde Email, Slack, Discord, Telegram veya Webhook ile bildirim alın.
Sızdırılan kimlik bilgileri nadiren kendi sunucularınızdan gelir.
Ele geçirilen kimlik bilgilerinin çoğu virüslü bir cihazda yakalanır veya başka bir hizmetten tekrar kullanılır, ardından stealer log kayıtlarında ve combolist verilerinde dolaşır. Kendi günlükleriniz hiçbir şey göstermez. Kimlik bilgisi sızıntısı izleme, bu verilerde alan adlarınızı ve adreslerinizi arar ve hangi hesapların açığa çıktığını, nerede oturum açtıklarını size bildirir.
Alan adını izleyin, ardından her eşleşmeyi hizmet URL'siyle birlikte okuyun.
LeakRadar'da kimlik bilgisi sızıntısı izleme nasıl çalışır
- 01
İzlemek istediklerinizi ekleyin
Giriş yapın ve bir şirket alan adı veya belirli e-posta adresleri için bir izleyici oluşturun.
- 02
Yeni eşleşmelerde uyarı alın
Yeni sızdırılan kimlik bilgileri izlediğiniz alan adları veya e-posta adresleriyle eşleştiğinde Email, Slack, Discord, Telegram veya Webhook ile bildirim alın.
- 03
Araştırın ve müdahale edin
Hesabı, hizmet URL'sini ve kaynakta varsa açık metin parolayı görmek için eşleşmeyi açın. Ardından etkilenen erişimi kendi kimlik sistemlerinizde sıfırlayın.
Uygulamada kimlik bilgisi sızıntısı izleme
Kimlik bilgisi sızıntısı izleme nedir?
Kuruluşunuza bağlı kullanıcı adlarının ve parolaların, bulaşmalar ve ihlaller sonrasında dolaşan verilerde sürekli olarak aranmasıdır: stealer log kayıtları, combolist verileri ve sızdırılmış dosyalar. Amaç, açığa çıkmış bir hesabı kullanılmadan önce öğrenmektir.
Sızdırılmış, ele geçirilmiş veya açığa çıkmış kimlik bilgileri?
Bu üç terim aynı şeyi anlatır: kuruluşunuzun dışından birinin okuyabildiği bir kullanıcı adı ve parola. Müdahaleyi değiştiren şey bağlamdır: kimlik bilgilerinin hangi hizmeti açtığı, kaydın ne kadar yeni olduğu ve parolanın hâlâ kullanılıp kullanılmadığı.
Ele geçirilmiş kimlik bilgileri nereden gelir?
Virüslü bir cihazdan kayıtlı oturum açma bilgilerini kopyalayan infostealer zararlı yazılımlarından, eski ihlallerden derlenen e-posta ve parola çifti listelerinden ve veritabanı dökümlerinden. Stealer log kayıtları çoğu zaman harekete geçmek için en yararlı olanlardır, çünkü hizmeti belirtirler.
Bir uyarı geldiğinde ne yapmalısınız?
Hesabın ve hizmetin kapsamınızda olduğunu doğrulayın, kimlik bilgilerini sıfırlayın, etkin oturumları iptal edin ve erişim günlüklerini inceleyin. Parola tekrar kullanım riskini azaltmak için MFA uygulayın. Tek bir eşleşme, sunucularınızın ihlal edildiğini kanıtlamaz.
Kullanabileceğiniz araçlar
İşinize uygun erişim
Ücretsiz hesapla başlayın, ardından veri kümeleriniz, izlemeniz, dışa aktarımlarınız ve ekibiniz için uygun planı seçin.
Planları karşılaştırınÇalışanlar, üçüncü taraflar ve müşteriler
Alan adı eşleşmeleri hesabın kime ait olduğuna göre ayrılır; böylece her ekip kendi kapsamındaki hesapları inceler.
Her kimlik bilgisinin ardındaki hizmet
Stealer log kayıtları, kimlik bilgilerinin yakalandığı URL'yi saklar; böylece hangi erişimin açığa çıktığını bilirsiniz.
Uyarılar, dışa aktarımlar ve API
Email, Slack, Discord, Telegram veya Webhook ile uyarılar, arka planda çalışan dışa aktarımlar ve Python istemcili bir REST API.
Başlamadan önce
Kimlik bilgisi sızıntısı izleme, dark web izleme ile aynı şey mi?
Dark web izleme, çoğu zaman forumları ve pazar yerlerini kapsayan daha geniş bir etikettir. LeakRadar izleme özelliği, alan adlarınızla veya e-posta adreslerinizle eşleşen açığa çıkmış kimlik bilgilerine odaklanır. Dark web forum gönderileri, planınıza göre kullanılabilen ayrı bir aramadır.
Hangi veri kümeleri izlenir?
İzleme, izlenen bir alan adı veya e-posta adresiyle eşleşen yeni sızdırılan kimlik bilgilerini kapsar. Veri kümeleri, izlenen varlık sayısı ve uyarı kanalları planınıza bağlıdır.
Sızdırılan parolayı görebilir miyim?
LeakRadar, kaynak içeriyorsa açık metin parolayı planınıza, kilit açma durumuna ve görüntüleme tercihlerinize göre gösterebilir. Kimlik bilgileri siz kilidini açana kadar maskeli kalır.
Birden fazla alan adı izleyebilir miyim?
Evet, plan kapasitesi dahilinde. Alan adları ve kanalları üye alanından yapılandırın.
Ücretsiz hesap neyi izleyebilir?
Ücretsiz hesap, kayıt e-postasını Stealer Logs içinde izleyebilir ve bildirimleri bu adreste alabilir. Ek varlıklar, veri kümeleri ve kanallar ücretli plana bağlıdır.
Bir eşleşme ihlale uğradığımız anlamına mı gelir?
Hayır. Veri, ele geçirilmiş bir cihazdan veya başka bir hizmetten gelebilir. Bağlamı inceleyin.