認証情報や機密データの漏えいを監視するには、「アセット管理」メニューでアセットを設定し、モニタリングを有効化してください。
新しいアセットの追加方法
監視を開始するには、以下の簡単な手順で新しいアセットを追加します。
アセット管理メニューにアクセスし、画面右上にあるオレンジ色の 「＋ アセットを追加」 ボタンをクリックします。
追加したいアセットの種類を選択できる新しい画面が表示されます。
データ漏えいのアセットオプションは以下のとおりです。
ドメイン：
ブランドの主要なWebアドレスおよびそのサブドメイン。サードパーティのログインページ：
顧客、サプライヤー、またはパートナーのプラットフォーム上にあるブランドのアセット。BIN：
クレジットカードの露出を監視するための銀行識別番号（Bank Identification Number）。トラッキングトークン：
隠しトークンを使用してデータ漏えいを正確に監視します。アプリケーション：
認証情報の漏えいの可能性を監視するためのアプリケーション識別子。
ブランド保護、オンライン海賊版、Deep & Dark Webを除き、複数のアセットを一度に登録することが可能です。その場合は、セミコロン（;）で区切って入力してください。
例：ormus.com; meuapp.com.br; outrodominio.org
すべてのドメイン、BIN、またはIPは自動的にセーフリストへ追加されます。
各モニタリングタイプの詳細をご確認ください
各アセットタイプでは、それぞれ異なるモニタリングオプションを利用できます。以下は、アセットごとに有効化できる内容の概要です。
ドメイン
外部ログインページ
従業員の認証情報の漏えい
監視対象の外部ログインページにアクセスする従業員の認証情報の漏えいを、メールドメインに関係なく検出します。
ステータス：保留中（Pending）
追加されたホストが実際に貴社と関連しているかをシステムが検証している状態です。これは、第三者プラットフォーム上の正規のブランド資産のみを監視対象とするためのセキュリティ手順です。検証が完了すると、ステータスは「有効」に更新されます。
ステータス：拒否（Rejected）
外部ログインページタイプのアセットが「拒否」と表示された場合、所有権の検証が承認されなかったことを意味します。システムが追加されたホストと貴社との関連性を確認できなかったため、このアセットのモニタリングは有効化されません。誤って拒否されたと思われる場合は、登録したアセットとの関係を説明のうえ、[email protected] までお問い合わせください。
アプリケーション
顧客の認証情報の漏えい
監視対象アプリにアクセスする顧客やユーザーの認証情報の漏えいを、メールドメインに関係なく検出します。詳しくはこちら
トラッキングトークン
データベース漏えい
実際のデータに見せかけたトークンをデータベースに挿入し、それらが漏えいデータ内で検出された場合にアラートを受け取ります。詳しくはこちら
BIN
クレジットカード情報の漏えい
銀行識別番号（BIN）を追跡し、クレジットカード情報の流出を監視します。詳しくはこちら。
監視中のアセットの確認方法
アセット管理のメイン画面では、追加したすべてのアセット（有効／無効の両方）が一覧表で表示されます。この表は、認証情報、カード、CTI 監視のステータスを確認するための中心的な画面です。
検索（Search）：検索バーにアセット名を入力して、特定のアセットを素早く見つけることができます。
フィルター（Filter）：表の右上にあるドロップダウンメニューから、以下の条件でアセットを整理できます。
アセットタイプ：ドメイン、サードパーティログインページ、アプリケーションなど
監視ステータス：有効、無効、保留中
アセットの詳細情報: 表には、各アセットに関する重要な情報が表示されます。
アセット（Asset）：ドメインやアプリケーションなどのアセット名
アセットタイプ（Asset Type）：登録されたアセットの種類
有効な監視（Active Monitoring）：アセットの監視ステータス
プラットフォームに登録されているすべてのアセット（有効・無効の両方）を、CSV形式のファイルとしてエクスポートすることも可能です。
その場合は、**「Exportar」**ボタンをクリックしてください。
