Drei Grössen, und ein Angebot für Dienstleister

Alte, bekannte Datenlecks aus den letzten Jahren. Wir prüfen, ob Ihre Adressen darin vorkommen. Meist ist das Passwort längst geändert — aber die Adresse ist seither bekannt, und darauf bauen Phishing-Wellen auf.

Aktuelle Zugangsdaten aus Combolists (gesammelte Listen mit E-Mail und Passwort) und frischen Datenbank-Leaks. Wir sagen, ob ein Passwort dabei war und ob es schon einmal aufgetaucht ist.

Schadsoftware auf einem infizierten Rechner liest die gespeicherten Logins aus dem Browser aus. Solche Logs sind Tage alt, das Passwort gilt meist noch, oft liegt eine Sitzung bei. Deshalb ist jeder Treffer kritisch und wird sofort gemeldet.

Die Firmengrösse, für die der Tarif gedacht ist. Sie bestimmt, wie viele Domains und Adressen Sie überwachen können.

Mailadressen, die nicht unter einer Ihrer Domains liegen — etwa ein privates Postfach, über das geschäftlich korrespondiert wird. Kein Tarif enthält eine; jede kostet den Zusatz pro Monat, die Login-Adresse nie.

Die öffentlichen, festen Adressen Ihrer Büros und Server als eigenes überwachtes Objekt: offene Dienste und, sobald feststeht, dass die Adresse Ihnen gehört, Zugangsdaten von Rechnern dahinter. Ab Corporate.

Ein öffentliches Repository Ihrer Firma wird laufend auf versehentlich eingecheckte Schlüssel, Passwörter und Zugangsdaten beobachtet. Treffer prüft unser SOC, bevor es sie Ihnen meldet. Ab Corporate, in Enterprise mehr.

Ein Stichwort Ihrer Wahl — Firmenname, Produkt, Projekt — wird in Darknet-Quellen beobachtet. Treffer prüft unser SOC, bevor es sie Ihnen meldet. Ab Corporate, in Enterprise mehr.

Taucht in einem Leak eine Kreditkartennummer zu einer Ihrer Adressen auf, trägt der Alert eine eigene Markierung, damit die Karte sofort gesperrt werden kann.

Alle Hostnamen Ihrer Domain aus dem öffentlichen Zertifikatsprotokoll — auch vergessene Test- und Altsysteme — und welche Dienste davon von aussen erreichbar sind, zum Beispiel ein offener Fernzugang.

Domains, die Ihrer zum Verwechseln ähnlich sehen (rnuster-ag.ch statt muster-ag.ch). Wir finden neu registrierte und sagen, ob sie schon Mail empfangen können — dann ist Phishing in Ihrem Namen vorbereitet.

Drei DNS-Einträge, die festlegen, wer in Ihrem Namen Mail schicken darf. Fehlt einer, kann jeder Absender Ihre Domain benutzen. Wir prüfen täglich und melden, was fehlt.

Erpressergruppen veröffentlichen die Namen ihrer Opfer und gestohlene Daten auf eigenen Seiten. Wir gleichen Ihre Domains täglich damit ab.

Eine Zahl je Domain, die alles Gefundene gewichtet, mit Verlauf über die Zeit. Einmal im Monat als PDF für die Geschäftsleitung.

Ihre Mitarbeitenden melden sich hier mit dem Firmenkonto an (Single Sign-on) statt mit einem weiteren Passwort. Optional lässt sich die Passwort-Anmeldung ganz abschalten.

Jeder Alert kann einer Person zugewiesen werden und bekommt automatisch eine Frist je Schwere — bei kritisch vier Stunden. Überfälliges ist auf einen Blick sichtbar.

Bei einem Stealer-Log eines Mitarbeitenden setzen wir über einen von Ihnen angelegten Notfallzugang bei Microsoft 365 oder Google Workspace das Passwort zurück und melden alle Geräte ab — auf Knopfdruck oder automatisch. Das Konto ist damit für den Angreifer sofort unbrauchbar.

Manche Funde sind bekannt und bewusst hingenommen — ein altes Leck mit längst geändertem Passwort, ein Testsystem mit offenem Port. Statt sie jedes Mal wegzuklicken, legen Sie eine Regel an: dieser Fund gilt als erledigt. Die Regel merkt sich, was damals bekannt war. Kommt etwas Neues dazu — ein anderes Passwort, ein Stealer-Log, ein veränderter Zustand — schlägt der Alert trotzdem an.

Eine Schnittstelle mit Schlüssel, über die Ihre eigenen Werkzeuge die Funde abholen können — maskiert und nur für Ihren Mandanten.

Jedes Konto verknüpft seinen eigenen Kanal — E-Mail, Telegram, Slack oder Teams — und bekommt einen kurzen Hinweis mit Link, sobald ein Alert da ist.

Dieselben Hinweise in WhatsApp und Threema. Angekündigt, noch nicht gebaut.

Jeder neue Alert mit seinen Details als Nachricht im Kanal Ihres Teams oder als Ticket in Ihrem Ticketsystem — dort, wo Ihre IT ohnehin arbeitet.

Werkzeuge zum Selbstprüfen: alle Subdomains, eine Portprüfung, DNS-Abfragen und das Auswerten hochgeladener DMARC-Berichte (wer verschickt Mail in Ihrem Namen). Beta: läuft, wird noch ausgebaut.

Fragen per E-Mail beantworten wir ab Corporate kostenfrei; Enterprise und MSSP-Organisationen werden zuerst bedient.