Ce guide s'adresse aux administrateurs qui utilisent la surveillance du dark web dans le portail. Il explique comment ajouter les domaines à surveiller, comment fonctionnent les vérifications récurrentes et comment exploiter les résultats d'identifiants fuités.
Rechercher des identifiants divulgués
- Ouvrez le Threat Intelligence Portal et allez dans Dark Web Monitoring depuis le menu.
- Saisissez le domaine à vérifier, par exemple
votreentreprise.com. - Sélectionnez Rechercher pour voir les expositions trouvées pour ce domaine.
Lire les résultats
Chaque résultat montre un compte apparu dans une fuite, avec un contexte utile comme la fuite d'origine et la date à laquelle il a été vu. Utilisez-le pour évaluer l'urgence et déterminer les comptes à traiter en priorité.
Configurer une vérification récurrente
Plutôt que de rechercher à la main chaque fois, configurez une vérification récurrente pour votre domaine. Q-Feeds continue alors de surveiller les nouvelles fuites et vous prévient dès que de nouveaux identifiants pour votre domaine apparaissent.
La surveillance d'un domaine peut nécessiter qu'il soit d'abord vérifié pour votre organisation. Si vous ne pouvez pas ajouter votre domaine, demandez à votre administrateur Q-Feeds de le configurer.
La suite
Pour tout compte qui apparaît, réinitialisez le mot de passe et activez l'authentification multifacteur. Laissez ensuite la vérification récurrente active pour détecter tôt les futures fuites.