Infostealer monitoring vs. datalekmonitoring

Datalekmonitoring: sterke punten en beperkingen

Datalekmonitoring is waardevol om te zien wanneer inloggegevens van medewerkers in gelekte databases opduiken. Diensten als Have I Been Pwned verzamelen bekende datalekken en maken ze doorzoekbaar. De kernbeperking is dat deze data historisch is. De inloggegevens in datalekdatabases zijn vaak al jaren oud tegen de tijd dat ze worden geïndexeerd. Een verplichte wachtwoordreset is de standaardreactie, en die werkt tegen aanvallen met wachtwoorden. Maar tegen gestolen sessies, die op het moment van infectie live zijn, doet die niets.

Infostealer monitoring: wat het toevoegt

Infostealer monitoring dicht het gat dat datalekmonitoring laat liggen. Als een apparaat met een infostealer is geïnfecteerd, wordt de gestolen data binnen enkele uren op criminele marktplaatsen verkocht. Die data bevat session tokens die de meeste MFA-methoden omzeilen, een dreiging waar een wachtwoordreset niets tegen doet. Alleen het intrekken van sessies stopt deze aanval.

Daarnaast geeft infostealer monitoring apparaatcontext: welk apparaat is geïnfecteerd, welke malware is gebruikt en welke sessies precies gecompromitteerd zijn. Zo kun je gericht reageren in plaats van alle wachtwoorden te resetten.

Heb je beide nodig?

Ja. Datalekmonitoring dekt historische blootstelling van inloggegevens af. Infostealer monitoring dekt actieve dreigingen in realtime af. En daarnaast zijn er lekken en opkomende dreigingen die buiten beide categorieën vallen. Samen geeft monitoring over het hele spectrum volledig zicht op gecompromitteerde inloggegevens en sessies. Passguard dekt beide kanten af: het bewaakt criminele marktplaatsen (dark web fora, Telegram en Discord) op gestolen sessies van actief geïnfecteerde apparaten en volgt tegelijk datalekken, lekken en opkomende dreigingen. Eén platform, volledig zicht.