Sızıntı uyarısı geldi. Neyi incelemelisiniz?
Bildirilen kimlik bilgisi ifşasını araştırın, ilgili hesap ve hizmetleri belirleyin, müdahale ekibi için bulguları hazırlayın.
Ücretsiz hesap oluşturun ve araştırmaya başlayın.
- 01
Açığa çıkan hesap bildirildi
alex@example.com
- 02
Hizmet ve bağlam incelemesi
login.example.net
- 03
Müdahale hazırlığı
Güvenlik ekibine aktarım
Nerede harekete geçeceğinizi belirlemek için açığa çıkan kayıtları inceleyin.
Bu sayı dosya satırlarını ifade eder, benzersiz hesap sayısını değil.
GüncellemeHesap bağlamıyla birlikte açık metin parolalar
Açığa çıkan parolayı hesapla ve stealer log kayıtlarında hizmet URL'siyle birlikte inceleyin. Kaynakta açık metin varsa bu ayrıntılar ekibinizin parola sıfırlama kapsamını belirlemesine ve açığa çıkan erişimi araştırmasına yardımcı olur.
Düz metin erişimi ve dahil edilen kilit açma puanları için planları karşılaştırın.
Stealer log kayıtları
Yakalanan giriş bilgilerini hizmet URL'si, kullanıcı adı ve parolayla ilişkilendirerek hangi erişimin açığa çıktığını anlayın.
url:user:passCombolist verileri
Hizmet URL'si bulunmayan kayıtlar dahil e-posta/parola ve kullanıcı adı/parola çiftlerini arayın.
email:passuser:passHam sızıntı dosyaları
Normalleştirilmiş kimlik bilgisi alanlarının ötesinde sızıntı dosyalarının, veritabanı dökümlerinin ve yapılandırılmamış kayıtların metninde arama yapın.
Dark web forumları
İndekslenmiş gönderilerde kuruluşunuzdan bahsedilen yerleri bulun ve tartışmanın kaynak bağlamını inceleyin.
Yeni sızdırılan kimlik bilgileri izlediğiniz alan adları veya e-posta adresleriyle eşleştiğinde Email, Slack, Discord, Telegram veya Webhook ile bildirim alın.
Uyarı genellikle tüm hikâyeyi anlatmaz.
Adres eski bir kayda, dış hizmete veya değişmiş hesaba ait olabilir. İncelenen olayla ilişkisini belirlemek için bağlamı araştırın.
Sızıntı kaydını kendi kanıtlarınızla karşılaştırın.
Uyarıdan belgelenmiş aktarıma
- 01
Göstergeden başlayın
Giriş yapın ve uyarıdaki e-posta veya alan adını arayın.
- 02
Bağlamı belirleyin
Hizmet, kaynak ve mevcut tarihleri kurum kayıtlarıyla karşılaştırın.
- 03
Takibi hazırlayın
İlgili veriyi dışa aktarın, ekibe iletin ve gerekli izlemeyi ayarlayın.
Kullanabileceğiniz araçlar
İşinize uygun erişim
Ücretsiz hesapla başlayın, ardından veri kümeleriniz, izlemeniz, dışa aktarımlarınız ve ekibiniz için uygun planı seçin.
Planları karşılaştırınHedefli inceleme
Göstergeden LeakRadar'daki mevcut eşleşen kayıtlara geçin.
Müdahale için bilgi
İnceleme notları ve iletişimde raporları ve dışa aktarımları kullanın.
Sonraki gözlem
İlk inceleme sonrasında ilgili alan adı veya adresleri izlemeye devam edin.
Başlamadan önce
LeakRadar parolaları sıfırlar veya oturumları iptal eder mi?
Hayır. Ekibiniz bu işlemleri kendi sistemlerinde yapar. LeakRadar kararlara yardımcı veri sağlar.
Yeni sonuç yeni bir ele geçirilme anlamına mı gelir?
Her zaman değil. Keşif veya indeksleme zamanı olayın zamanı değildir. Kendi günlüklerinizle karşılaştırın.