150億件以上の漏洩認証情報を、自社ドメインで検索
ハッカーフォーラム、Telegramチャネル、ダークウェブのマーケットから収集した侵害データ、コンボリスト、スティーラーログを、一度の検索でまとめて照会します。無料・数秒・登録不要。
ドメインまたは勤務先メール · 数秒で結果 · 登録不要
世界 100 社を超える企業が、自社を守るために当社のデータを信頼しています
私たちの言葉だけを信じないでください
実運用環境で Whiteintel を使用している CISO、SOC マネージャー、セキュリティ運用チームからの認証済みレビュー。
Rich Data, Reliable API, and Prompt Personal Service
Whiteintel provides us a rich dataset through a reliable API that allows us to flag at-risk user accounts and protect our customers' data. The API performs as well, and service is always personal and prompt. The price point aligns well with the value it provides to our organization.
exposure.faq.title
ダークウェブ露出チェックとは、指定したドメインまたはメールアドレスに紐づく認証情報やレコードを、Whiteintelのデータセットから無料で検索する機能です。攻撃者が利用するのと同じデータ侵害、コンボリスト、インフォスティーラーのログを照会し、その組織についてすでに露出している内容を、影響を受けるアカウント数やレコードの出所とともに即座にレポートします。
チェックは無料で、実行にアカウントは不要です。ドメインまたはメールアドレスを送信すると、レポートがただちに生成されます。検索対象ドメインの認証済み業務用メールアドレスが必要になるのは、詳細レポートのロックを解除する場合のみです。これにより、ある組織が別の組織の詳細な露出データを取得することを防いでいます。
レポートには、検索したドメインについて露出している認証情報とレコードの件数、それらの出所となった侵害やインフォスティーラーの情報源、影響を受けるアカウント識別子、各レコードが最初に出現した時期が表示されます。これにより露出の規模と新しさが把握でき、インシデント対応が必要かどうかの判断材料になります。
データセットは継続的に更新され、新しいレコードの多くは収集から数分以内に解析・重複排除・インデックス化されます。結果は、キャッシュや定期更新のスナップショットではなく、8,000万件を超えるスティーラー感染ログと150億件を超える露出認証情報からなるインデックス済みコーパス全体から取得されます。
露出した認証情報は有効であるものとして扱うべきです。推奨される手順は、該当アカウントのパスワードを強制リセットし、窃取されたセッションCookieは多要素認証を回避するため有効なセッションを失効させ、レコードの背後にある感染端末を特定することです。その後は継続監視により、次回の手動チェックを待たずに新たな露出を把握できます。