服务

暗网监控与搜索

当被盗的凭据或公司数据出现在暗网市场上出售时，产生它们的入侵通常早已在某处发生，可能是您的系统、某个供应商，或是员工重复使用密码的某项服务。暗网搜索的价值不在于阻止最初的暴露，而在于足够快地发现，以便在它被用来对付您之前采取行动，并弄清楚您是被主动盯上，还是只是偶然卷入一次大规模泄露数据的倾倒。

那里到底有什么

暗网市场和论坛交易的东西很多，其中不少与您切身相关：包含您员工邮箱地址和密码的凭据转储，有时仍然有效；针对特定公司的访问权限出售，由找到立足点并寻求买家的初始访问代理商兜售；点名您的组织为目标的讨论，这与泛泛的闲聊是不同的，也是更严重的信号；以及可能来自一次您尚不知晓的入侵的敏感数据，无论那是您自己的，还是影响到您的某个供应商的。

我如何搜索

我会在这类活动真正发生的市场、论坛和粘贴站点上进行监控和搜索，并紧扣您的域名、关键高管和组织名称，而不是做一次产生大量无关噪音的泛关键词扫描。一旦发现真实线索，我会先核实其真伪再发出警报，因为这一领域的误报很常见，狼来了的做法会迅速损害信任。然后我会具体告诉您它意味着什么：哪些账户需要立即重置凭据，这是否指向一次您尚未发现的入侵，或者它是否表明存在应当立即改变防御态势、而不是等到下一次季度评审的主动针对。

持续监控比一次性搜索更有用，因为新的暴露会不断出现，价值在于在它们发生时及时捕捉，而不是几个月之后。

适合哪些组织

适合想知道自己的凭据或数据是否已在流传的组织，现实中可能成为凭据类攻击目标的高管和公众人物，以及遭遇供应商入侵、需要确认影响是否已蔓延到暗网市场的公司。

如果您想知道此刻外界究竟掌握了您的哪些信息，请联系我。