Breach Monitor

Ktoré z vašich adries sú v úniku dát?

Pýtajte sa Have I Been Pwned, ktoré z vašich adries sú v úniku dát, podľa rozvrhu, a vedzte hneď v deň, keď pribudne nový — s adresami a triedami uniknutých údajov.

Požiadať o prístup do bety Cenník a príklady

Počas bety zadarmo

V bete: otvorené pre pozvané organizácie a zatiaľ sa neúčtuje. Napíšte nám a pridáme aj vašu.

Všetky nástroje →

Čo robí

Vyhľadávanie pre celú doménu, každá schránka
Nové úniky v deň zverejnenia
Triedy údajov podľa úniku (heslá, telefónne čísla…)
Notifikácie dotknutým ľuďom alebo bezpečnosti

API

Každý nástroj qzila je v prvom rade GraphQL API; webové rozhranie je len jedným z jeho klientov. Čokoľvek urobíte v prehliadači, urobíte aj zo skriptu, z CI úlohy alebo z platformy Asign.

Endpoint

https://breaches.tools.qzila.com/graphql

POST · application/json · { "query": "…" }

Autentifikácia

Požiadavky sa overujú vašou reláciou qzila (rovnaké prihlásenie ako v prehliadači). Pre automatizáciu sa raz prihláste na identity.qzila.com a znovu použite cookie relácie; API kľúče pre servisné účty sú v pláne.

Signály

Čokoľvek tento nástroj zistí — zmenu verdiktu, zhoršenie, zmenu, incident — vyšle ako signál do centra upozornení qzila, ktoré ho pošle do e-mailu, Slacku, webhooku alebo Jiry a do Service Watch, ktorý ho vie poslať aj ako SMS. Každý signál nesie aktívum, ku ktorému patrí, takže ho spárujete s vlastnou evidenciou (alebo s aktívom v Asign).

Hlavné operácie

upsertMonitormutation
Sleduje e-mailovú doménu a jej adresy v únikoch podľa rozvrhu.
```
mutation {
  upsertMonitor(input: { domain: "example.com", schedule: DAILY }) { id }
}
```

findingsquery

Úniky: ktorá adresa, ktorý únik, ktoré triedy údajov.

query {
  findings(monitorId: "m_1") {
    email
    breach
    dataClasses
    addedAt
  }
}

acknowledgeExposuremutation
Označí únik ako preskúmaný.
```
mutation {
  acknowledgeExposure(id: "e_7") { reviewed }
}
```

Požiadavky posielajte na https://breaches.tools.qzila.com/graphql

Ďalšie nástroje

Všetky nástroje →

Safe Check

Je tento odkaz alebo súbor bezpečný?

Security Headers

Je váš web dobre nastavený proti útokom?

TLS Scanner

Certifikát vášho webu pod kontrolou.

Otázky k nástroju Breach Monitor

Odkiaľ pochádzajú údaje o únikoch?

Z verejných a overených korpusov únikov, aktualizovaných s každým overeným dumpom. Ukladáme len to, ktorá z vašich adries sa kde objavila — nikdy samotné heslá.

Musím uviesť každú adresu?

Nie. Registrujete e-mailovú doménu a nahlási sa každá adresa na nej, ktorá sa objaví v úniku, vrátane tých, o ktorých ste nevedeli.

Čo mám s nálezom urobiť?

Resetovať heslo na dotknutých účtoch, vynútiť MFA a označiť expozíciu ako preverenú, aby história ukázala, kto a kedy ju riešil.

Kam idú upozornenia?

Každý nástroj hlási cez jedno centrum upozornení. Cieľ si vyberiete: e-mail, Slack, webhook, SMS alebo Jira — a Service Watch ukazuje tie isté signály na jednej tabuli.

Kde sú moje dáta?

Nástroje bežia na AWS v EÚ (Frankfurt) a prevádzkuje ich adcore s.r.o., slovenská firma. Niekoľko služieb, na ktoré sa spoliehajú, je mimo EÚ — Stripe pre platby kartou, Google pre analytiku po vašom súhlase, vyhľadávania v databázach hrozieb pri Safe Checku — a zásady ochrany súkromia uvádzajú každú z nich.

Začnite jedným nástrojom. Ďalšie pridáte, keď ich budete potrebovať.