Vào bản thử

Giám sát lộ lọt dữ liệu cho doanh nghiệp

Thấy trước.Xử lý đến cùng.

Vết Số tìm dữ liệu của công ty đang nằm ở những nơi công khai, cho thấy kẻ gian có thể dùng nó thế nào, rồi hướng dẫn từng bước để đội của bạn xử lý cho đến khi xong.

Dành cho doanh nghiệp nhỏ và vừa chưa có người lo riêng về bảo mật.

Vào bản thử Liên hệ dùng thử

Bản thử dành cho đội thi và doanh nghiệp được mời.

Cách Vết Số làm việc

Ba bước, từ phát hiện đến xử lý xong

Mỗi vết lộ thành một vụ trong hộp phát hiện của công ty, như một email. Vụ đã xử lý mà lần quét sau vẫn thấy sẽ tự mở lại.

  1. 1

    Tìm vết lộ

    Rà soát các nguồn công khai quanh tên miền, email và mã số thuế của công ty: website, bản ghi tên miền, kho mã nguồn, kho lưu trữ web và các danh sách rò rỉ đã công bố. Mỗi phát hiện về hộp ngay khi tìm thấy, kèm bằng chứng và nguồn.

    Kết quả: hộp phát hiện, mỗi vụ một dòng
  2. 2

    Xem kẻ gian lợi dụng thế nào

    Với từng vụ, Vết Số kể lại kẻ gian có thể dùng đúng vết lộ đó ra sao, từng bước, để công ty thấy vì sao vụ này đáng xử lý. Chỉ mô phỏng bằng lời, không thử tấn công vào hệ thống nào.

    Kết quả: kịch bản ngắn cho từng vụ
  3. 3

    Xử lý đến khi xong

    Mỗi vụ có kế hoạch 2 đến 5 bước viết riêng cho vụ đó: ai làm, khoảng bao lâu, vì sao cần làm. Giao người phụ trách, đánh dấu từng bước, rồi quét lại để xác nhận vết lộ đã hết.

    Kết quả: vụ chuyển sang Đã xử lý

Hộp phát hiện

Một vụ, từ bằng chứng đến từng bước xử lý

Màn hình của Vết Số với một công ty bịa ra để minh hoạ, Công ty TNHH Hải Đăng. Mọi dữ liệu dưới đây là dữ liệu minh hoạ.

Minh hoạ · dữ liệu bịa haidang-demo.vn
  • Bằng chứng và nguồnMỗi vụ ghi rõ thấy ở đâu, bằng chứng gì, lấy từ nguồn nào.
  • Người phụ tráchGiao vụ cho IT, kế toán hay giám đốc. Lịch sử ghi lại từng việc đã làm.
  • Che khi trình chiếuMột nút che email, số điện thoại và tên người khi chiếu lên màn hình lớn.

Phạm vi rà soát

Vết Số rà soát những gì

Chỉ những nguồn công khai, ai trên Internet cũng xem được. Đó cũng là những nơi kẻ gian nhìn vào trước tiên.

Website và tệp để hở

Trang liên hệ, tuyển dụng, phiên bản phần mềm, lớp bảo vệ của trình duyệt. Các đường dẫn hay bị lộ như tệp cấu hình, kho mã, bản sao lưu: chỉ ghi nhận, không lưu nội dung.

Website của công ty

Giả mạo email

Người ngoài có gửi được thư mang tên miền của công ty hay không, và công ty đang dùng dịch vụ thư nào.

SPF · DMARC · MX

Tên miền phụ và cổng mở

Trang thử nghiệm, trang quản trị, cơ sở dữ liệu hay cổng quản trị đang mở ra Internet, kèm các lỗi bảo mật đã biết.

crt.sh · Shodan InternetDB

Kho lưu trữ web

Bảng tính, tài liệu, bản sao lưu đã gỡ khỏi website nhưng vẫn tải được từ bản lưu cũ.

Wayback Machine

Mã nguồn công khai

Tệp cấu hình mang tên miền công ty kèm mật khẩu hoặc khoá, kho mã chứa email nhân viên.

GitHub, chỉ kho công khai

Danh sách rò rỉ đã công bố

Email hay tên miền có trong vụ rò rỉ nào, năm nào, loại dữ liệu gì. Chỉ đọc danh mục, không mở bản ghi.

XposedOrNot · Intelligence X

Hồ sơ và đầu mối liên lạc

Những gì ai cũng tra được: tên, địa chỉ, người đại diện, email và số điện thoại đã công bố.

Đăng ký doanh nghiệp · Gravatar

Trên mạng nói gì

Trợ lý AI tìm thêm các trang nhắc tới công ty và con người. Công ty trùng tên được để riêng, không tính vào.

Tìm kiếm web công khai

Cam kết dữ liệu

Chỉ dùng nguồn công khai

Đọc cam kết đầy đủ

  • Không đăng nhập, không đoán mật khẩu, không vượt rào vào hệ thống nào.
  • Với danh sách rò rỉ, chỉ đọc phần danh mục: vụ nào, khi nào, loại dữ liệu gì. Không mở bản ghi.
  • Không mua, không tải, không giữ dữ liệu bị rò rỉ.
  • Chỉ rà soát khi có sự đồng ý của công ty.

Kiểm tra công ty của bạn

Nhập tên miền và email công việc, xem hộp phát hiện đầy dần trong vài phút.

Bản thử dành cho đội thi và doanh nghiệp được mời.

Vào bản thử Liên hệ dùng thử