مُحقّق تسرب الهوية

يحلل مُحقّق تسرب الهوية المعرفات المُدخلة مقابل مجموعات بيانات التسريبات العامة باستخدام تقنيات تحافظ على الخصوصية. يدخل المستخدمون معرفًا واحدًا أو أكثر (البريد الإلكتروني، اسم المستخدم أو رقم الهاتف) ويتلقون تقرير مخاطرة مُنظّم دون كشف البيانات لأي جهة خارجية. يستخدم الأداة طرق التجزئة وأنماط الاستعلام التي تقلل من كشف البيانات مع إرجاع إشارات التسرب لكل معرف. تدعم الإخراجات المتعددة في تشغيل واحد فرز سريع للأشخاص العاديين أو فرق الأمن التي تُجري تقييمات مخاطر للموردين والموظفين. المخرجات قابلة للمشاركة بشكل آمن بموافقة وتوثيق تدقيق.
المنطق الأساسي يحسب breach_count، last_breach_date ومؤشرات لكل خدمة. يجمع مقياس الخطر (risk_score) بين التكرار والحداثة لتحديد مدى الإلحاح في إجراءات التصحيح. على سبيل المثال، وجود تسريبين خلال العامين الماضيين عبر خدمات متعددة يؤدي إلى مخاطر أعلى من حادث واحد قديم. يذكر التقرير مصادر التسرب وتواريخ ISO وقائمة الخدمات المتأثرة. تشمل المخرجات توصيات مثل تدوير كلمات السر، تفعيل التوثيق متعدد العوامل ومراقبة الأنشطة غير العادية. يمكن للمستخدمين المتقدمين تصدير البيانات الخام لتكاملها مع SIEM أو تدفقات التذاكر. أمثلة الاستخدام تشمل تدقيق الخصوصية الشخصية، فحوصات ما قبل التوظيف بموافقة، وإدارة مخاطر الموردين المستمرة. القيمة الفريدة تكمن في الاستفسارات المحافظة على الخصوصية، الرؤية حسب الخدمة للتسريبات، وإمكانية التصدير لتقارير الحوادث. صُمم الأداة للسرعة والوضوح، لمساعدة أصحاب المصلحة في تحديد أولويات الإصلاح وتوثيق الامتثال في برامج الأمن.