开发者账户、诊所登录和承运商门户需要不同的后续检查。找到适合组织的范围，将凭据监控融入工作。
检查与企业域名及团队工具关联的凭据记录，为工程和安全团队提供明确的调查起点。
检查与员工和客户门户关联的记录，为安全和反欺诈团队提供账户上下文。
检查医院、诊所及外部业务服务的账户，帮助 IT 识别需要进一步核查的访问。
审查员工账户、店铺登录记录和外部业务工具，为安全与账户保护团队提供上下文。
审查工作身份、供应商门户及可用的远程访问记录，为 IT 与现场团队建立共同调查起点。
审查事务所邮箱、客户门户和文档工具，识别需要调查的访问。
检查机构域名、教职员工和教学或科研服务账户，为每条发现确定适合的负责人。
审查官方域名、员工账户和服务关联记录，将相关发现交给系统负责部门。
审查工作身份、预订相关登录和外部业务服务，帮助中央 IT 与各场所团队安排检查。
审查调度身份、承运商门户及仓库业务账户，帮助 IT 与运营识别需要检查的服务。
此数值统计文件行数，并非唯一账户数量。
更新于同时查看暴露的密码、账户，以及信息窃取日志中的服务 URL。当来源包含明文时，这些细节可帮助团队确定密码重置范围并调查暴露的访问凭据。
比较套餐的明文访问权限和所含解锁积分。
将捕获的登录信息与服务 URL、用户名和密码关联，了解哪些访问凭据已暴露。
url:user:pass搜索邮箱/密码和用户名/密码组合，包括不含服务 URL 的记录。
email:passuser:pass在泄露文件、数据库转储和非结构化记录的文本中搜索，不局限于标准化的凭据字段。
在已索引的帖子中搜索有关您组织的提及，并查看讨论的来源背景。
当新的泄露凭据匹配您监控的域名或电子邮件地址时，通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。