[ アイデンティティ保護 ]
役員 5 人ではなく、組織全体を監視する
4 種類の露出のうち 3 つは人に紐づきます。アイデンティティ保護は追加したすべての会社アドレスを監視し、アラートをチーム単位で分け、VIP には厳しいルールを適用し、まだカバーしていない ID を可視化します。
3 of 4
人に紐づく露出の種類
グループ
チーム単位のアラート
数分
新しいダンプからアラートまで
比率
チェックボックスではなくカバレッジ
[ 監視対象プロファイル ]
すべての人の、 すべての露出を 1 枚のカードに
あるアドレスについて見つかった漏えい認証情報、スティーラーログ、侵害記録、個人データを、取得元と日付付きで 1 つのプロファイルに集約。そのチームの担当者が全体像を一目で把握できます。
監視対象プロファイル
カバレッジはチェックボックスではなく、比率です
検出したものの、まだ追跡していないすべてのアイデンティティが、解消可能な不足分として表示されます。
アラートグループ
名前ではなく、チーム単位でルーティング
各グループが独自のアラート履歴を保持するため、財務部門への検出が全社共通のフィードに埋もれることはありません。
VIP保護
追加契約ではなく、より厳格なルールセット
役員クラスのアイデンティティには、より低いしきい値と、一致時の即時エスカレーションが適用されます。
[ 監視対象 ]
漏えいが 正しい受信箱に届く仕組み
ID 監視はルーティングの層です。誰に、どれだけ速く知らせるか、その人について何が既知かを決めます。
アラートグループ
名前ではなくチーム単位で監視。各グループが独自のアラート履歴を持つため、経理部門のヒットが全社フィードに埋もれません。
01 · GROUPS
アイデンティティ・カバレッジ
カバレッジは常時更新される比率です。検出済みで未登録の ID は埋めるべき不足分として表示されます。
02 · COVERAGE
継続的な照合
次のスキャンを待たず、数分で。新しい流出データを継続的に取り込み、到着と同時に監視中のすべての ID と突合します。
03 · MATCHING
未追跡のメールアドレス
スティーラーログや流出データで見つかった、まだ監視リストにない会社アドレス。確認用に提示し、無断で統合することはありません。
04 · UNTRACKED
[ プロファイルが持つ情報 ]
行動に十分で、 悪用できる秘密は含まない
プロファイルは何が露出し、どこから来たかを示します。パスワードや Cookie を誰かに渡すことはありません。
露出
プロファイルに表示される内容
取るべき対応
漏えい認証情報
サービスまたはログイン URL、取得元、初回検出、マスクされたパスワード、信頼度
パスワードをリセットし、MFA を強制し、使い回しを確認
スティーラーログ
感染ホスト名と OS、マルウェアファミリー、セッション・Cookie の指標、取得日
セッションを失効させ、端末を隔離して駆除
公開侵害
侵害名、公表日、露出したデータの種類
本人に説明し、そのデータを使ったフィッシングに注意
個人情報（PII）の露出
リークサイトまたはチャネル、名指しされた組織、確認されたレコードの種類
インシデントを起票し、通知義務を評価
ステータス
クリーン、露出あり、追跡中のいずれか。イシュートラッカーのカードがあれば併記
クローズまでボード上でカードを進める
[ 仕組み ]
アドレスから 担当者付きチケットへ
4 つのステップ。スプレッドシートは 1 つもありません。
人を追加
会社アドレスをインポートするか 1 件ずつ追加し、組織図に沿ったアラートグループに配置します。
01 · ADD
継続的に突合
新しいダンプ、ログ、リークサイトの出品はすべて、取り込み時に監視中の ID と突合されます。
02 · MATCH
正しいチームに通知
その人を担当するグループが、独自の履歴とともにアラートを受け取ります。VIP ルールは即時エスカレーションします。
03 · ALERT
クローズまで追跡
ワンクリックでプロファイルをイシュートラッカーのカードにし、担当者、期限、すべての露出を添付します。
04 · TRACK
[ よくある質問 ]
よくある ご質問
人を追加する前にチームからよく聞かれる質問。
アドレスを確認しましょう。すでに外に出ていれば、1 分以内に分かります。
ドメインの無料露出チェックを実行し、監視すべき人を追加してください。追加した瞬間から監視が始まります。
