Dieser Leitfaden richtet sich an Administratoren, die Dark-Web-Monitoring im Portal nutzen. Er erklärt, wie Sie die zu überwachenden Domains hinzufügen, wie wiederkehrende Prüfungen funktionieren und wie Sie die Ergebnisse zu geleakten Zugangsdaten lesen und darauf reagieren.
Nach geleakten Zugangsdaten suchen
- Öffnen Sie das Threat Intelligence Portal und gehen Sie im Menü zu Dark Web Monitoring.
- Geben Sie die Domain ein, die Sie prüfen möchten, zum Beispiel
ihrunternehmen.de. - Wählen Sie Suchen, um die für diese Domain gefundenen Fundstellen zu sehen.
Die Ergebnisse lesen
Jedes Ergebnis zeigt ein Konto, das in einem Leck aufgetaucht ist, samt nützlichem Kontext wie dem Datenleck, aus dem es stammt, und dem Zeitpunkt, zu dem es gesehen wurde. Daran erkennen Sie, wie dringend es ist und welche Konten Sie zuerst angehen sollten.
Eine wiederkehrende Prüfung einrichten
Statt jedes Mal von Hand zu suchen, richten Sie eine wiederkehrende Prüfung für Ihre Domain ein. Q-Feeds hält dann laufend Ausschau nach neuen Lecks und meldet Ihnen, wenn frische Zugangsdaten für Ihre Domain auftauchen.
Für die Überwachung einer Domain muss diese möglicherweise zuerst für Ihre Organisation verifiziert werden. Wenn Sie Ihre Domain nicht hinzufügen können, bitten Sie Ihren Q-Feeds Administrator, sie einzurichten.
Wie geht es weiter
Setzen Sie für jedes aufgetauchte Konto das Passwort zurück und aktivieren Sie die Multi-Faktor-Authentifizierung. Lassen Sie anschließend die wiederkehrende Prüfung laufen, damit Sie künftige Lecks früh erkennen.