Pular para o conteúdo
Acione nossa equipe de profissionais

Saiba o que os criminosos já sabem sobre você

Credenciais vazadas, dados à venda em fóruns, um domínio falso imitando a sua marca. Muito disso já está circulando antes de virar um ataque. O BreachFinder vigia essas fontes o tempo todo e avisa quando aparece algo ligado à sua empresa.

Fale com nosso timeFalar com um especialista
Plataforma
BreachFinder
Monitoramento
24/7
Alerta
Em tempo real

O que está incluso

  • Monitoramento de credenciais e dados vazados
  • Varredura da superfície, deep e dark web
  • Detecção de domínios falsos e uso da marca
  • Exposição de executivos (C-level)
  • Inteligência de ameaças do seu setor
  • Alerta em tempo real e painel executivo

O serviço em detalhe

Quem cuida da segurança e quem aprova o orçamento procuram coisas diferentes. Escolha a sua leitura.

Credenciais vazadas
Rastreamos e-mails e senhas da empresa em vazamentos, fóruns e mercados, e avisamos enquanto ainda dá para agir.
Dark web
Coleta contínua em fóruns, mercados e canais da deep e da dark web em busca de menções à sua empresa.
Marca e domínios
Typosquatting, páginas de phishing e perfis falsos que usam o seu nome para enganar cliente e funcionário.
Executivos
Monitoramento da exposição de dados pessoais e profissionais da diretoria, alvo comum de fraude.

Por que monitorar as ameaças

Guia completo: Threat Intelligence: o que é e como usar

O ataque começa antes do ataque

Antes de invadir, o criminoso junta credenciais, mapeia a empresa e compra acessos. Monitorar essas fontes é ver o ataque se formando.

Senha vazada é porta aberta

Credenciais de funcionários aparecem em vazamentos o tempo todo. Uma delas, ainda válida na VPN ou no e-mail, é tudo que um atacante precisa.

A sua marca vira isca

Domínios parecidos com o seu e páginas que copiam a sua são usados para enganar cliente e funcionário. Quanto antes caem, menor o estrago.

O executivo é alvo

Dados pessoais da diretoria expostos alimentam fraudes direcionadas, como o golpe do falso CEO. Monitorar essa exposição reduz o risco.

O que você recebe

Alertas em tempo real
Aviso assim que uma credencial, um dado ou uma menção à marca aparece nas fontes monitoradas.
Painel do BreachFinder
Visão executiva com score de risco, ativos expostos, vazamentos e domínios suspeitos em um lugar.
Inteligência setorial
Relatórios sobre os grupos de ameaça que miram o seu setor e as técnicas que eles usam.
Apoio na resposta
Orientação para tratar cada alerta: trocar credencial, pedir remoção de domínio falso, reforçar um controle.

O que o BreachFinder vigia

Seis frentes de exposição, monitoradas o tempo todo nas fontes onde o ataque se prepara.

  • Credenciais vazadas

    E-mails e senhas da empresa expostos em vazamentos, combos e fóruns.

  • Dark web

    Fóruns, mercados e canais onde acessos e dados são comprados e vendidos.

  • Domínios falsos

    Typosquatting e páginas de phishing que imitam a sua marca.

  • Exposição de executivos

    Dados pessoais e profissionais da diretoria usados em fraude direcionada.

  • Ativos expostos

    Subdomínios, portas e serviços no ar que ninguém lembrava que existiam.

  • Menções à marca

    Uso do seu nome em perfis falsos, golpes e campanhas de fraude.

Para quem é

  • Empresas com marca forte e muitos clientes
  • Setor financeiro e alvos frequentes de fraude
  • Quem já teve credenciais ou dados vazados
  • Diretorias expostas a golpes direcionados
  • Times que querem agir antes do incidente

Etapas

  1. 1

    Configuração

    Cadastramos domínios, marcas, executivos e palavras-chave a monitorar. Contrato e NDA antes de começar.

  2. 2

    Coleta

    O BreachFinder varre a superfície, a deep e a dark web em busca do que foi cadastrado.

  3. 3

    Alerta

    Quando surge um risco novo, você recebe o alerta com contexto e a recomendação de ação.

  4. 4

    Acompanhamento

    Painel sempre atualizado e apoio no tratamento de cada alerta relevante.

Outros serviços

Dúvidas sobre threat intelligence

Se a sua dúvida não estiver aqui, pergunte direto para a equipe.

Enviar uma pergunta
O que é o BreachFinder?

É a plataforma de threat intelligence que desenvolvemos. Ela monitora domínios, IPs e serviços expostos e rastreia credenciais e dados vazados na deep e na dark web. Quando surge um risco ligado à sua empresa, você recebe o alerta.

Qual a diferença para a gestão de vulnerabilidades?

A gestão de vulnerabilidades olha para dentro: as falhas dos seus ativos. A threat intelligence olha para fora: o que já circula sobre você no mundo. As duas se completam.

Vocês removem os domínios falsos?

Orientamos e apoiamos o pedido de remoção (takedown) junto aos provedores e registradores. O tempo de resposta depende de cada parte envolvida.

Dá para testar com a minha empresa?

Sim. Fazemos uma verificação inicial do que já está exposto do seu domínio e mostramos o resultado antes de fechar qualquer contrato.

Artigos relacionados

Threat Intelligence

Threat Intelligence: o que é, como funciona e por que monitorar a dark web

Seus dados podem estar à venda agora mesmo. Entenda como a inteligência de ameaças detecta exposições antes que se tornem incidentes.

Threat Intelligence

Um servidor mal configurado expôs três operações de phishing contra o Microsoft 365

Directory listing ligado e histórico de comandos acessível transformaram o servidor de um grupo de phishing em um livro aberto. Entenda o que os logs revelaram e como se defender de ataques AiTM e device code.

Red Team

Engenharia social: por que seus colaboradores são o vetor de ataque mais explorado

Firewalls não protegem contra manipulação humana. Entenda como ataques de engenharia social funcionam e como campanhas de phishing simulado reduzem esse risco.

Veja o que já vazou da sua empresa

Fazemos uma verificação inicial do seu domínio e montamos a proposta de monitoramento em até 24h úteis.

Fale com nosso time

Prefere conversar antes? Agende uma reunião ou escreva para info@xpsecsecurity.io.