Email karyawan yang bocor
Alamat email perusahaan yang muncul di data bocor, lengkap dengan sumber kebocorannya.
Monitoring dark web dan deteksi kebocoran data perusahaan
HebeGuard memantau data bocor, log infostealer, situs paste dan forum dark web untuk domain dan alamat email karyawan Anda. Begitu ada yang cocok, Anda menerima peringatan di hari yang sama, lengkap dengan akun atau host yang terekspos dan langkah perbaikannya.
- Cukup dengan domain Anda
- Peringatan di hari yang sama
- Dicocokkan dengan aset Anda
Yang ditemukan
Password yang bocor
Pasangan email dan password dari data bocor dan situs paste, dikaitkan dengan akun yang bisa dibukanya.
Log infostealer
Data login yang dicuri malware infostealer dari perangkat karyawan atau kontraktor, lalu dijual atau disebarkan secara online.
Sebutan di dark web dan situs leak
Unggahan di forum Tor dan situs leak ransomware yang menyebut perusahaan Anda atau menawarkan datanya.
Situs paste dan repositori kode
Dump kredensial di situs paste, serta key atau password yang terunggah ke repositori kode publik.
Data di situs data broker
Email karyawan yang dikumpulkan di situs data broker, sumber umum daftar target phishing.
Di konsol
Data ilustrasi dari tenant demo, sesuai tampilannya di HebeGuard. Konsol dan laporan HebeGuard berbahasa Inggris.
01Dark Web
Data bocor, dicocokkan kembali ke aset Anda
Monitoring dark web untuk eksposur yang tidak terlihat dari dalam jaringan Anda: mailbox perusahaan di data bocor, log infostealer, unggahan di forum onion dan dump di situs paste, masing-masing dikaitkan dengan akun, host atau dataset yang berisiko.
- Mailbox yang terekspos dan log kredensial infostealer
- Sebutan di forum onion dan situs paste yang dikorelasikan dengan aset Anda
- Thread penjualan ulang data bocor dipantau, dengan status baru atau selesai
globex-demo.test
Dark Web · Completed 31/08/2026 16:18:12
02Threat Intelligence
IOC dan ATT&CK, dikorelasikan dengan Anda
Deteksi, pulse intelijen ancaman, indicator of compromise dan cakupan MITRE ATT&CK, dikorelasikan antar sumber untuk menunjukkan kampanye dan pelaku ancaman mana yang menyentuh aset Anda.
- IOC yang dikorelasikan dari beberapa feed intelijen ancaman
- Cakupan teknik MITRE ATT&CK, dikelompokkan per taktik
- Pelaku ancaman dan kampanye yang dikaitkan dengan infrastruktur Anda
globex-demo.test
Threat Intelligence · Completed 31/08/2026 16:18:12
Cara kerja
- 01
Tambahkan domain Anda
Berikan domain perusahaan Anda. HebeGuard memantau domain itu dan alamat email yang memakainya.
- 02
Kumpulkan
Data bocor, log infostealer, unggahan di situs paste dan sebutan di situs onion dikumpulkan terus-menerus.
- 03
Cocokkan dan verifikasi
Hanya data yang menyebut domain, mailbox atau merek Anda yang disimpan. Setiap data dihapus duplikatnya, diperiksa keaslian dan kebaruannya, lalu dinilai tinggi, sedang atau rendah.
- 04
Peringatan beserta solusinya
Setiap peringatan mengaitkan kebocoran dengan host atau akun yang terekspos, beserta langkah berikutnya, misalnya reset password atau rotasi key.
Untuk siapa
Tim keamanan
Ketahui login karyawan yang bocor sebelum penyerang memakainya untuk masuk.
Usaha kecil dan menengah
Cukup dengan domain Anda, tanpa agen yang perlu dipasang dan tanpa infrastruktur yang perlu dikelola.
MSSP
Monitoring dark web untuk setiap klien di tenant masing-masing, dengan laporan bermerek.
FAQ
Apa itu monitoring dark web untuk perusahaan?
Monitoring dark web adalah pencarian berkelanjutan di data bocor, log infostealer, situs paste dan forum dark web untuk informasi tentang perusahaan Anda: kredensial karyawan, data pelanggan atau sebutan tentang sistem Anda. Berbeda dengan pengecekan sekali jalan, monitoring memberi peringatan setiap kali ada temuan baru.
Bagaimana cara cek data perusahaan yang bocor di dark web?
Cukup dengan domain perusahaan Anda. HebeGuard memeriksa data bocor, log infostealer, situs paste, repositori kode dan sumber dark web untuk email dan kredensial yang memakai domain tersebut. Setiap temuan menyebut akun yang terekspos, sumbernya dan langkah perbaikannya.
Di mana HebeGuard mencari data yang bocor?
Situs dark web dan Tor, situs leak ransomware, situs paste, repositori kode publik, situs data broker dan data breach yang sudah diketahui. Setiap data dicocokkan dengan domain dan email karyawan Anda, sehingga peringatan menyebut akun atau host yang berisiko.
Apa itu log infostealer?
Infostealer adalah malware yang menyalin password tersimpan dan data login lain dari perangkat yang terinfeksi. Log hasil curian itu lalu dijual atau disebarkan secara online. Satu log dari laptop karyawan bisa memberi penyerang akses login perusahaan yang masih aktif, jadi HebeGuard menandai setiap log yang memuat domain Anda.
Apa yang harus dilakukan jika data perusahaan bocor di dark web?
Mulai dari akun yang disebut di peringatan: reset password-nya, akhiri sesi yang sedang aktif, dan aktifkan autentikasi multi-faktor jika belum. Lalu periksa apakah password yang sama dipakai di tempat lain. Peringatan HebeGuard menyebut akun atau host yang terekspos beserta langkah perbaikan yang disarankan.
Apakah monitoring dark web membantu kewajiban UU PDP?
UU PDP (UU No. 27 Tahun 2022) mewajibkan pemberitahuan tertulis paling lambat 3 x 24 jam jika terjadi kegagalan pelindungan data pribadi. Monitoring dark web membantu Anda mengetahuinya lebih awal, saat data curian muncul di luar jaringan Anda. HebeGuard bukan pengganti nasihat hukum tentang apa yang wajib dilaporkan.
Kami membalas dalam satu hari kerjasales@hebesec.com
Lihat apa yang bisa dilihat penyerang dari perusahaan Anda.
Kirimkan domain utama Anda. Kami akan memetakan attack surface eksternal Anda dan menjelaskan temuannya kepada tim Anda.
Yang akan kami bahas
Inventaris asetSkor eksposurTemuan tervalidasiTemuan dark web
Selaras ISO 27001Selaras PCI-DSSTanpa agen