Der Handel mit Zugängen und Daten läuft, lange bevor jemand tatsächlich in ein Netz eindringt. Vieles, was später zum Vorfall wird, liegt vorher als Ware in einem Forum: verkäuflich, katalogisiert und für Sie unsichtbar.
Ein Suchprofil, das alles überwacht, liefert vor allem Rauschen. Wir legen zu Beginn gemeinsam fest, was für Sie tatsächlich Gewicht hat, und schärfen es nach, sobald die ersten Befunde da sind.
Ergänzend liefern wir eine einmalige historische Auswertung: was aus zurückliegenden Leaks bereits im Umlauf ist. Erfahrungsgemäß ist dieser Erstbefund der unangenehmste und zugleich der nützlichste Teil.
Eine Meldung über geleakte Zugangsdaten erzeugt vor allem Arbeit, und die landet sonst bei Ihnen. Wir gehen den Weg mit bis zu dem Punkt, an dem der Fund niemandem mehr nützt.
Darknet Monitoring schaut nach draußen, auf das, was über Sie im Umlauf ist. Was in Ihrem Netz passiert, ist eine andere Frage. Beides greift ineinander, ist aber nicht dasselbe.
Als Datenbasis nutzen wir CrowdStrike Falcon Adversary Intelligence, den Teil der Plattform, der Zugriff auf geschlossene Foren, Marktplätze und Messenger-Kanäle hat, die man von außen nicht betreten kann. Diese Quellen kauft man ein; darin unterscheiden wir uns nicht von anderen.
Was danach passiert, macht den Ausschlag: die Bewertung, was ein Fund für Ihre Umgebung bedeutet, und das, was daraus folgt. Dieselben Leute, die Ihre Falcon-Plattform betreiben und im Ernstfall die Forensik machen, entscheiden auch, ob ein Treffer Sie überhaupt erreichen sollte.
↳ Alle CrowdStrike-Leistungen im Überblick