Transformez les infections en actions
Voyez rapidement quels appareils sont compromis, quels accès ont été volés et quoi faire ensuite.
Analyse gratuite · Sans inscription · Offres à partir de 250 € par mois
Des centaines d'organisations sont mieux protégées avec Passguard
Du premier domaine à l'investigation clôturée
Tout ce qu'il faut pour enquêter sur les infections
L'appareil touché, les sessions exposées, les détails du malware, les fichiers, les captures d'écran et la chronologie, au même endroit.
Détails de l'appareil
Identifiez l'appareil compromis et son environnement.
- Type d'appareil
- Version du système
- Nom d'hôte
- Adresse IP
- Nom d'utilisateur de l'appareil
- Processeur
- Cœurs CPU
- Carte graphique
- Mémoire
- Langue
- Disposition du clavier
- Fuseau horaire
Détails des sessions
Voyez quelles sessions actives et quels identifiants risquent d'être exposés.
- Jetons de session
- Cookies
- URL
- Noms d'utilisateur
- Mots de passe
- Version du navigateur
Détails d'infection
Voyez ce qui a provoqué l'infection et quel malware est en cause.
- Famille de stealer
- Sous-type
- Chemin du malware
Données collectées
Voyez quelles autres données ont été récupérées sur l'appareil infecté.
- Captures d'écran
- Fichiers locaux
Chronologie
Voyez quand l'infection a eu lieu et quand les données sont apparues.
- Horodatage de l'infection
- Date de mise en vente
Des renseignements issus de tous les marchés criminels.
Visualisez les différents types d'exposition côte à côte, pour qu'un compte ou une identité ne soit jamais vu isolément. Besoin d'intégrer les données dans vos propres processus ? Tous les flux de données sont aussi disponibles via l'API.
Découvrir l'API- Infections par infostealerAppareils infectés, sessions exposées et contexte de l'infection.
- Traces d'infostealersIdentifiants trouvés dans des listes ULP liées à l'activité d'infostealers, avec le contexte de la source.
- Listes de ciblesComptes et identités figurant sur des listes de cibles utilisées dans des campagnes d'attaque.
- Mots de passe craquésMots de passe déhachés trouvés dans des listes de mots de passe craqués.
- Comptes divulguésComptes et identifiants exposés dans des compilations, des listes de paste et d'autres jeux de données divulgués.
- Comptes touchés par des fuitesComptes et profils exposés lors de fuites de données chez des tiers.
« Grâce à Passguard, nous répondons à l'exigence ISO 27001 en matière de threat intelligence. »
Ressources sur la détection des infostealers
Comprenez la menace et la façon dont Passguard surveille les marketplaces criminelles.
Tout ce qu'il faut savoir
L'essentiel, expliqué simplement.
Vous ne trouvez pas votre réponse ? Contactez-nous
En combien de temps pouvons-nous démarrer ?
Ajoutez vos actifs (domaines, portails ou comptes e-mail), vérifiez-les par e-mail, par DNS ou sur simple demande, et la surveillance démarre aussitôt. La plupart des équipes sont opérationnelles en quelques minutes. Aucun agent à installer, aucun accès à vos systèmes.
Comment fonctionnent les notifications ?
Chaque nouvelle annonce concernant vos domaines déclenche une notification dans la plateforme et par e-mail. Si vous voulez les données dans vos propres outils, utilisez l'API.
Puis-je ajouter des collègues ?
Oui. Invitez des membres de votre équipe, assignez des infections, ajoutez des libellés et des commentaires : les investigations restent transparentes et l'avancement est partagé.
Quelles données vois-je pour chaque infection ?
Les détails de l'appareil (système, nom d'hôte, IP, nom d'utilisateur), les sessions et services exposés, la famille de stealer et le chemin du malware, ainsi qu'une chronologie avec la date d'infection et la date de mise en vente.
La plateforme montre-t-elle plus que les infections par infostealer ?
Oui. En plus des infections, vous voyez les traces d'infostealers, les indicateurs de menace comme les mentions sur des listes de cibles, et les comptes touchés par des fuites et compilations de tiers.
Où les données sont-elles hébergées ?
Dans l'Union européenne, sur une infrastructure européenne. Passguard est une entreprise néerlandaise et la conformité au RGPD fait partie intégrante de la plateforme.