Digital Risk Protection · Bevezetés
Kérdőív, dokumentumok és az eltávolítási kérelmek jóváhagyása
A szolgáltatás csak azt tudja megvédeni, amiről tudja, hogy a szervezetéé. A bevezetéskor rögzítjük a digitális lábnyomát, hogy a domainje hasonmását hasonmásként ismerjük fel, a saját új mikrooldalát pedig ne jelentsük annak. A bevezetéshez a megfigyelendő márkák és eszközök azonosítóira, valamint a portál felhasználóinak kapcsolattartási adataira van szükség; a választott csomagtól függően további adatokat is kérünk, például a figyelendő magán e-mail-címeket. A csapatától kevesebb időt kíván, mint a projektindító megbeszélés.
Mit kérünk
A kérdőív a megrendeléstől számított két munkanapon belül érkezik, és nagyjából 10–15 percet vesz igénybe. Hogy mit kérdez, az a választott moduloktól függ.
| Modul | Mire van szükségünk |
|---|---|
| Márkavisszaélés (web, közösségi média, alkalmazások) | Márka- és cégnevek, logók, védjegyek és szolgáltatási védjegyek · a figyelendő domainek és aldomainek, valamint az engedélyezési listára kerülők · a valódi mobilalkalmazásai · a hivatalos közösségi fiókjai és azok a kulcsemberek, akiknek a profilját védenünk kell |
| Dark Web Watcher | A vállalati e-mail-domainjei · a kulcsemberek magán e-mail-címei, ha kéri a figyelésüket · bankkártya BIN-tartományok, ha kártyát bocsát ki |
| Executive Cyber Guard | Minden vezetőhöz: teljes név, beosztás, vállalati és magán e-mail-címek, közösségi profilok · opcionálisan egy jól felismerhető fénykép az arcfelismeréshez, telefonszámok, személyi igazolvány- vagy útlevélszámok, lakcím és munkahelyi cím |
| Minden modul | Azok a munkatársak, akiknek portálhozzáférést kell kapniuk, elérhetőségükkel és szerepükkel |
Ehhez semmilyen hozzáférés nem kell a rendszereihez. A listán olyan információ szerepel, amelyet a szervezete már közzétesz, vagy amelyet a saját munkatársairól Ön dönt úgy, hogy átad.
A dokumentumok, amelyekkel a szervezete nevében léphetünk fel
Egy adathalász weboldalt rendszerint már a bizonyíték alapján be lehet jelenteni a regisztrátornak és a tárhelyszolgáltatónak. A közösségi platformok szigorúbbak: látni akarják, hogy aki egy megszemélyesítést bejelent, jogosult is panaszt tenni ellene. Ha pedig egy adathalász weboldal fennmarad, a következő lépés a védjegypanasz, amelyhez a védjegy kell. Ezért két dolgot kérünk, egyszer, az elején.
- A hatókörbe tartozó márkák védjegydokumentumait, és a logókat, amelyeket fel kell ismernünk.
- Egy meghatalmazást: rövid, aláírt levelet, amely felhatalmazza az elemzőket, hogy a szervezete nevében eltávolítási kérelmeket nyújtsanak be. A sablont a kérdőívvel együtt küldjük.
Ha ezek megvannak, egy hamis profilt a platform saját megszemélyesítési eljárásán keresztül jelentünk be, a dokumentumaival. Nélkülük az elemzők akkor is bejelenthetik, de csak a szokásos „fiók bejelentése” menüből, a saját erre kijelölt fiókjaikról, ami a gyengébb út.
Az eltávolítási szabály
Mielőtt a szolgáltatás élesbe megy, Ön választja meg, hogyan hagyja jóvá az eltávolítási kérelmeket.
Állandó eltávolítási felhatalmazás
Előre felhatalmazza az elemzőket, hogy a megállapodott kereteken belül bármely találatra fellépjenek, például a márkáját használó, megerősített adathalász weboldalak ellen. Jellemzően órákon belül, az elemzők munkaidejében cselekszenek, anélkül, hogy az Ön oldalán jegyre vagy megrendelésre várnának, és minden ügyet utólag lát a portálon.
Esetről esetre
Az eltávolításra alkalmas ügyeknél a portálon kérheti az eltávolítást, és addig semmi sem történik, amíg valaki az Ön oldalán meg nem teszi.
Ésszerű kezdet az állandó felhatalmazás a megerősített adathalász weboldalakra és az esetenkénti jóváhagyás minden másra, majd a felhatalmazás bővítése, ha már látta, milyenek a találatok. A szabály bármikor módosítható.
A projektindítótól a 14 napos finomhangolásig
- Bevezetés (egy-két hét). A kérdőív alapján elkészül a profil, és beállítjuk a kereséseket.
- Projektindító. Megbeszélés az ügyfélsiker-menedzserrel, a portál bemutatása és a szolgáltatás ismertetése. A Spirity részt vesz rajta, és utána is az Ön kapcsolattartója marad.
- Portálhozzáférés. A megnevezett felhasználók többtényezős hitelesítésű belépést kapnak, mindegyik szereppel: adminisztrátor, szerkesztő vagy olvasó.
- Finomhangolás (14 nap). A gyűjtés az első naptól fut. Az első két hét arról szól, hogy a visszajelzései alapján igazítjuk a kereséseket, engedélyezési listára vesszük a domainjeit, és kivesszük a saját mintáit, hogy a jelzések minél pontosabban illeszkedjenek a szervezetéhez.
A megrendeléstől az éles működésig átlagosan két-három hét telik el; a 14 napos finomhangolás ezután következik.
Opcionális integrációk
A bevezetés az a pillanat is, amikor a három opcionális integráció bármelyikét bekapcsolhatja. Mindegyik valami már meglévőt használ: egy szkriptet a bejelentkezési oldalán, a visszaélés-bejelentő postafiókját vagy a webes hivatkozási naplóit. Az észlelés oldal írja le őket.
A lábnyom naprakészen tartása
A profil csak annyit ér, amennyit a mögötte lévő lista. Ha új domaint regisztrál, alkalmazást ad ki, új közösségi fiókot nyit vagy új vezetőt nevez ki, szóljon, és bekerül a hatókörbe. Ha egy domain használatát abbahagyja, azt is jelezze: egy elhagyott domain, amely lejár és valaki más regisztrálja újra, az egyik legmeggyőzőbb hasonmás, ami létezik.
A szolgáltatás határai
Hiányos lista hiányos lefedettséget jelent. A listából kimaradt márkát vagy alkalmazást a szolgáltatás nem tudja megbízhatóan azonosítani egy hamis oldalon vagy profilban. A finomhangolási két hét néhány rést észrevesz, de olyan márkát nem, amelyet senki sem említett.
A portál angol nyelvű, ahogy minden, amit az elemzők írnak. A Spirity-kapcsolattartója magyarul vagy németül dolgozik, ahogy a bemutatók is, de akik naponta használják a portált, azoknak otthonosan kell mozogniuk az angol szövegben.
Gyakran ismételt kérdések
A biztonsági és IT-vezetőktől leggyakrabban kapott kérdések.
Nem találja, amit keres? Kérdezzen tőlünk közvetlenül
Nem. A kérdőív a megfigyelendő márkákat és eszközöket, valamint a portált használó munkatársak nevét és elérhetőségét kéri; a csomagtól függően további adatokat is, például a figyelendő magán e-mail-címeket. Az opcionális integrációk: egy szkript a bejelentkezési oldalon, a visszaélés-bejelentő postafiók továbbítása és a hivatkozási naplók megosztása. Hogy használja-e őket, az Ön döntése.
A gyűjtés akkor indul, amikor a kérdőív visszaérkezik, így riasztás már az első napokban jöhet. A 14 napos finomhangolás alatt számítson több téves találatra, mint utána; erre való ez az időszak.
Igen. A lábnyom módosítását a portálon nyitott kéréssel vagy a Spirity-kapcsolattartójának jelezve kérheti. Hogy egy bővítés belefér-e a csomagjába, az attól függ, mi az: a márkákat és a vezetőket számoljuk, a domaineket nem.
A szolgáltatás többi része
Észlelés
Passzív DNS, bűnözői csevegőcsoportok, a dark web, alkalmazásáruházak és adatszivárgási adatok, rangsorolva az elemzői ellenőrzés előtt.
Elemzői ellenőrzés
Minden találatot elemző ellenőriz: a téves találatok kikerülnek, a bizonyíték és a javasolt intézkedés a riasztásba kerül.
Készen áll a kezdésre?
Dolgozzon együtt a Spirity Enterprise-zal, hogy a szervezetéhez illő biztonsági és IT-megoldások valósuljanak meg.