檢視次數:

了解更多關於網路風險暴露管理如何監控您組織的資料在暗網上洩漏的資訊。

網路犯罪分子會對用戶進行網路釣魚,並利用網站、資料庫、網路和網頁應用程式中的弱點來獲取機密資料,例如用戶憑證。這些資訊通常會在地下線上平台上交易或出售,這些平台通常被稱為暗網。
TrendAI™ 專家不斷監控網路,特別是暗網,以尋找洩露的資料。一旦識別出這些資料,便會進行驗證並匯入 網路風險暴露管理。當您在 TrendAI Vision One™ 註冊一個網域時,會進行掃瞄以確認該網域使用者資料是否因洩露而受到影響,並包含自2010年以來的歷史資料。之後,網路風險暴露管理 每週會進行額外的掃瞄。
Threat and Exposure Management中,個資外洩由洩漏帳戶識別風險事件表示。以下項目可以列在compromisedFields欄位中,表示在洩漏中受損的資料類型:
資料類型
說明
name
名稱
姓氏
姓氏
fullname
完整名稱
出生日期
出生日期
社會安全號碼
社會安全號碼(美國),或社會安全隸屬號碼或社會安全用戶號碼(西班牙)
nid
國民識別號碼(歐洲)
正弦
社會保險號碼(加拿大)
護照
護照號碼
tax_id
稅務識別號碼
駕駛執照
駕駛執照號碼
位址
完整位址
城市
地址所在城市
狀態
地址狀態
zip
地址的郵遞區號
國家
地址的國家
電話
電話號碼
電話
電話號碼
電子郵件
電子郵件地址
使用者名稱
使用者名稱
密碼
密碼
保險提供者
保險提供者
保險帳戶
保險帳號號碼
醫療資訊
醫療保險帳號號碼
銀行帳戶
銀行帳號
國際銀行帳號
國際銀行帳號
信用卡
信用卡號碼
母親姓名
母親的娘家姓
網域
電子郵件網域
company
公司名稱
秘訣
秘訣
  • 如果洩漏的資料類型包括「電子郵件」「username」「password」,請評估是否存在額外損害,方法是檢查洩漏日期附近的帳戶遭到入侵風險,例如密碼猜測或不可能的旅行。
  • TrendAI™ 建議您重設所有因洩漏而遭到破壞的帳戶密碼,以及任何使用相同密碼的其他帳戶的密碼。