Saltar para o conteúdo
Nemesis
Pedir uma avaliação

Monitorização da dark web

Saiba quando as suas credenciais surgem na dark web

Credenciais roubadas e bases de dados divulgadas são publicadas a toda a hora em fóruns e mercados da dark web. Todos os dias, comparamos o que é novo com os seus domínios e clientes, as suas contas principais, as respetivas palavras-passe e os nomes da sua empresa e marcas, e alertamos no seu portal de clientes quando algo surge.

Pedir uma avaliaçãoVeja um exemplo de alerta

Incluída na subscrição anual

Cobertura num relance

  • 15+ Fóruns e mercados da dark web
  • Só por convite Inclui comunidades fechadas
  • Todos os dias Novos dados comparados com os seus identificadores
  • No seu portal Um alerta por cada nova exposição

O que monitorizamos

As suas pessoas, os seus clientes e o seu nome

Quatro tipos de monitorização correm lado a lado. Cada um é comparado com novos dados todos os dias, e cada correspondência chega-lhe como um alerta no seu portal de clientes.

  • Pesquisa por domínio

    Todas as contas expostas nos seus domínios, incluindo as dos seus clientes.

    Encontramos todas as contas expostas ligadas aos seus domínios, dos seus colaboradores aos clientes que iniciam sessão nos seus serviços. Quando os logins de clientes da sua aplicação surgem num registo de infostealer, pode proteger esses clientes da apropriação de contas.

  • Monitorização de contas

    Monitorização nominal das contas mais importantes.

    Diga-nos que contas têm mais peso, como administradores, executivos e contas de serviço ou partilhadas. Monitorizamos cada uma e alertamos quando aparece.

  • Monitorização de palavras-passe

    Fica a saber quando uma palavra-passe associada às suas contas é exposta.

    Quando uma palavra-passe associada a uma das suas contas é exposta, fica a saber para a repor antes que alguém a use. As palavras-passe permanecem mascaradas e nunca surgem em texto simples. Os segredos em commits nos seus repositórios são apanhados à parte, pela monitorização de código.

  • Monitorização de menções

    Publicações que mencionam a sua empresa ou marcas, sinalizadas cedo.

    Monitorizamos fóruns e mercados da dark web à procura dos nomes da sua empresa e marcas, para que saiba cedo de publicações que mencionam a sua organização, desde dados alegadamente seus até conversas sobre a sua empresa.

De onde vem a exposição

Duas formas como as credenciais se expõem

As credenciais roubadas chegam à dark web em duas formas principais. Material novo dos dois tipos é adicionado à nossa monitorização todos os dias.

  • Registos de infostealers

    Credenciais e sessões retiradas de dispositivos infetados.

    O malware num portátil ou telemóvel recolhe as palavras-passe guardadas no navegador, os cookies de sessão que mantêm as pessoas com sessão iniciada e os sites a que pertencem. Esse conjunto acaba na dark web como um registo.

    Porque importa

    Os registos são muitas vezes recentes e apontam para a página exata de início de sessão. Uma sessão roubada pode abrir uma conta sem a palavra-passe nem o segundo fator.

  • Violações e fugas de dados

    Bases de dados e listas de credenciais publicadas em fóruns e mercados.

    Quando um serviço sofre uma violação, a sua base de dados de utilizadores pode acabar publicada por inteiro. As listas de credenciais juntam pares de email e palavra-passe de muitas violações num único ficheiro.

    Porque importa

    As pessoas reutilizam palavras-passe. Um email profissional e a palavra-passe expostos noutro serviço podem ser testados nas suas páginas de início de sessão.

Como funciona

De uma nova fuga a um alerta no seu portal

A monitorização corre todos os dias enquanto a sua subscrição durar. A sua parte é dizer-nos o que monitorizar e agir perante o que encontramos.

  1. 01Partilhar

    Diz-nos o que monitorizar

    Partilha os seus domínios, as contas mais importantes e os nomes da sua empresa e marcas.

  2. 02Analisar

    Analisamos novos dados todos os dias

    Diariamente, comparamos novos registos de infostealers, violações de dados e publicações em fóruns e mercados com o que partilha.

  3. 03Alertar

    Uma correspondência torna-se um alerta

    Quando surge algo seu, aparece como uma nova exposição no seu portal de clientes.

  4. 04Agir

    Age segundo os próximos passos

    Cada alerta mostra o que foi exposto e qual a sua gravidade, com passos recomendados para a conter. As exposições também surgem no seu relatório semanal.

Anatomia de um alerta

Tudo o que a sua equipa
precisa para agir

Um alerta é mais do que uma correspondência. Mostra onde os seus dados apareceram, quando os encontrámos, o que foi exposto e qual a sua gravidade, com os passos a seguir.

O que cada parte lhe diz

  1. Onde apareceu. O tipo de fuga, registo de infostealer ou violação de dados, e o tipo de local onde foi publicada.

  2. Quando foi encontrado. Quando a nossa monitorização o encontrou, para distinguir exposições novas de antigas.

  3. Identificador afetado. Qual dos seus identificadores está envolvido. Surge sempre mascarado, nunca em texto simples.

  4. Dados expostos. Os tipos de dados envolvidos, como palavra-passe, hash de palavra-passe ou cookie de sessão.

  5. Gravidade. O grau de urgência, para a sua equipa saber o que tratar primeiro.

  6. Ações recomendadas. Passos defensivos a seguir, primeiro os mais urgentes.

Exemplo de alertaExample Corp

Login profissional e sessão num registo de infostealer

Onde apareceu
Registo de infostealerPublicado num mercado da dark web
Quando foi encontrado
Hoje, 07:40
Identificador afetado
m•••@example.com
Dados expostos
Palavra-passeCookie de sessão
Gravidade
Crítica
Ações recomendadas
  1. Alterar a palavra-passe desta conta
  2. Revogar as sessões ativas
  3. Exigir MFA na conta
  4. Procurar malware no dispositivo

Exemplo ilustrativo para a Example Corp em example.com. Não é uma exposição real.

Tratamento

As suas exposições, tratadas com cuidado

Os dados de exposição seguem as mesmas regras que os restantes dados de cliente.

  • Mascarado, nunca em texto simples

    Os identificadores afetados, incluindo os dos seus clientes, são mascarados no seu portal. As palavras-passe expostas e outros segredos nunca surgem em texto simples.

  • Isolado por cliente

    As suas exposições, incluindo as que envolvem os seus clientes, permanecem no portal isolado da sua organização, separadas dos dados de qualquer outro cliente.

  • Alojado na UE

    Os dados de exposição são armazenados na União Europeia, com os restantes dados de cliente.

Como protegemos os seus dados

Incluída na subscrição anual

Comece a monitorizar
a exposição da sua organização

Vem a par da segurança ofensiva nos seus sistemas em funcionamento, da monitorização de código em cada commit e pull request, e de um relatório escrito semanal. Diga-nos o que quer cobrir.

Pedir uma avaliação

Contratamos quem lê as letras pequenas.