深入调查暴露记录，明确处置方向。
此数值统计文件行数，并非唯一账户数量。
更新于明文密码及其关联账户信息
同时查看暴露的密码、账户，以及信息窃取日志中的服务 URL。当来源包含明文时，这些细节可帮助团队确定密码重置范围并调查暴露的访问凭据。
比较套餐的明文访问权限和所含解锁积分。
信息窃取日志（Stealer logs）
将捕获的登录信息与服务 URL、用户名和密码关联，了解哪些访问凭据已暴露。
url:user:pass凭据组合列表（Combolists）
搜索邮箱/密码和用户名/密码组合，包括不含服务 URL 的记录。
email:passuser:pass原始泄露文件
在泄露文件、数据库转储和非结构化记录的文本中搜索，不局限于标准化的凭据字段。
暗网论坛
在已索引的帖子中搜索有关您组织的提及，并查看讨论的来源背景。
当新的泄露凭据匹配您监控的域名或电子邮件地址时，通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。
泄露通知只告诉您有数据泄露，却不说明泄露了什么。
大多数泄露提醒只是指出某起事件，然后就此为止。要做出响应，您的团队需要具体记录：哪个账户、在哪项服务上、涉及哪些数据。LeakRadar 的数据泄露监测从您的域名出发，带您找到匹配的记录，让提醒成为调查的起点。
能指向受影响账户的提醒才有用。
从数据泄露提醒到受影响的账户
- 01
监控您的域名和地址
登录后添加您有权监控的企业域名和电子邮件地址。
- 02
接收提醒
当新的泄露凭据匹配您监控的域名或电子邮件地址时，通过 Email、Slack、Discord、Telegram 或 Webhook 接收提醒。
- 03
检查暴露的内容
打开匹配记录，检查账户和服务，然后导出结果或与团队分享域名报告。
数据泄露监测实践
什么是数据泄露监测？
它是指持续检查泄露和被盗的数据，从中查找与您的组织相关的信息：企业域名、员工电子邮件地址、客户账户。它把一次性的泄露检查变成一项日常工作。
泄露检查还是泄露监测？
泄露检查只回答一次问题：这个地址或域名今天是否出现？监测则会持续追问，并在答案发生变化时提醒您。团队通常先对自己的域名做一次检查，然后再对其进行监控。
为什么要监控域名，而不只是电子邮件地址？
域名搜索涵盖组织的每个地址，包括没有人想到要列出的账户，并区分员工、第三方和客户。地址监控适合一份简短的敏感账户列表。
收到数据泄露提醒后该怎么做？
确认这些账户在您的范围内，重置受影响的凭据、撤销相关会话并检查访问日志。记录发现了什么以及何时发现，以供事件处理流程使用。
多种类型的来源
信息窃取日志、凭据组合列表、原始泄露文件和暗网论坛帖子，具体取决于您的套餐。
记录级上下文
每条匹配记录都会显示账户；对于信息窃取日志，还会显示服务 URL。凭据在您解锁前保持遮蔽状态。
可分享的报告
使用域名 PDF 报告或可用导出，为团队评估提供材料。
开始之前
数据泄露监测涵盖暗网吗？
LeakRadar 将暗网论坛帖子作为单独的数据集进行搜索，具体取决于您的套餐。监控提醒针对的是与您的域名或电子邮件地址匹配的新泄露凭据。
提醒如何送达？
通过 Email、Slack、Discord、Telegram 或 Webhook。渠道和可监控的资产数量取决于您的套餐。
可以监控多个企业域名吗？
可以，但须在套餐监控容量内。在会员区配置域名和通知渠道。
有免费的数据泄露监测方案吗？
免费账户可以在 Stealer Logs 中监控注册邮箱，并在该邮箱接收通知。更多资产、数据集和通知渠道取决于付费套餐。
匹配记录能证明我们的服务器被入侵吗？
不能。凭据可能来自受感染的设备或其他服务。需要结合上下文判断。
可以导出发现的内容吗？
可以。大批量导出以后台任务方式运行，支持 CSV、TXT 或 JSON 格式，域名报告可提供 PDF 版本。可用的导出取决于您的套餐。