Monitorowanie tożsamości
Monitoring dark webu i tożsamości obejmujący każdy identyfikator Twojego zespołu.
Większość narzędzi do ochrony tożsamości obserwuje jeden lub dwa identyfikatory. ID Secur obserwuje całą powierzchnię tożsamości Twoich pracowników — w tym PESEL dla polskich zespołów — i działa w chwili, gdy coś wycieknie.
Co monitorujemy
Sześć identyfikatorów. Obserwowanych nieprzerwanie. W każdym zakątku internetu.
Większość narzędzi do ochrony tożsamości obserwuje jeden lub dwa identyfikatory. My obserwujemy całą powierzchnię tożsamości Twoich pracowników — w tym PESEL dla polskich zespołów. Każdy sygnał trafia do jednego przejrzystego panelu dla HR i bezpieczeństwa.
Adresy e-mail
Domeny prywatne i firmowe. Obserwujemy zrzuty wycieków, serwisy paste i rynki danych logowania.
anna.k@yourcompany.com
Numery telefonów
Komórkowy i stacjonarny. Sygnalizujemy ekspozycję na stronach brokerów, listach SIM-swap i w infrastrukturze SMS-phishingu.
+48 600 000 000
Paszporty
Numery dokumentów, skany MRZ i pełne wycieki obrazów. Kluczowe dla zespołów dużo podróżujących.
AB1234567 · POL
Rynki dark webu
Prawa jazdy
Numery praw jazdy, wycieki zdjęć z naruszonych urzędów komunikacji i platform przewozowych.
YYZ/000000/0
Internet publiczny + dark web
Numery dowodów osobistych
Krajowe identyfikatory specyficzne dla danego kraju. Oznaczone organem wydającym dla szybkiego odzyskania.
ID · 12345678
Zbiory danych o wyciekach
Natywne dla PL
PESEL
Polski numer identyfikacyjny PESEL — pełne pokrycie wycieków PESEL w publicznych i prywatnych zbiorach danych.
02050812345
Kanały danych specyficzne dla PL
Chcesz monitorować coś jeszcze? Niestandardowe identyfikatory (numery identyfikatorów pracowniczych, wewnętrzne ID, adresy MAC) obsługiwane na życzenie.
Zapytaj nas
Jak to działa
Od zakupu do pełnej ochrony w niecały tydzień.
Do obsługi nie jest potrzebny zespół bezpieczeństwa. ID Secur podłącza się do katalogu, który już masz, i nie wchodzi Ci w drogę.
01
Dodaj swoich pracowników
SCIM lub SSO z Okta, Azure AD, Google Workspace. Albo plik CSV. Pracownicy rejestrują się jednym kliknięciem i wybierają, co ma być monitorowane.
Łatwe wdrożenie
02
Obserwujemy całą powierzchnię
Każdy identyfikator trafia do naszego crawlera, zbiorów danych o wyciekach, rynków dark webu i serwisów paste. Aktualizowane codziennie.
24/7 bez przerwy
03
Alert + automatyczne działanie
Gdy coś wycieknie: pracownik otrzymuje powiadomienie, administrator to widzi. Wrażliwe przypadki trafiają do coacha.
Świadomość
04
Zachowaj spokój i gotowość do audytu
Jeden wskaźnik kondycji na zespół. Kwartalne raporty dla CISO, logi ekspozycji gotowe pod GDPR.
Łatwe raportowanie
Gotowe dla dużych firm
Stworzone do wdrożenia w całej firmie.
Od 50-osobowego zespołu po globalną organizację z 50 000 pracowników — ID Secur działa w oparciu o mechanizmy kontroli, integracje i gwarancje, których oczekują Twoje zespoły bezpieczeństwa i zakupów.
Provisioning na dużą skalę
SCIM 2.0 i SAML SSO z Okta, Azure AD i Google Workspace. Nowi pracownicy są chronieni w chwili, gdy pojawią się w Twoim katalogu; odchodzący są automatycznie usuwani.
Gotowość do audytu domyślnie
SOC 2 Type II, ISO 27001 oraz umowa DPA zgodna z art. 28 GDPR. Niezmienne, eksportowalne logi audytowe dla każdego alertu, usunięcia i zdarzenia dostępu.
Role i delegowanie uprawnień
Szczegółowy RBAC dla SecOps, HR i administratorów regionalnych. Ograniczaj widoczność według zespołu, kraju lub jednostki biznesowej — wrażliwe przypadki pozostają dostępne tylko dla uprawnionych.
Przekazuj alerty wszędzie
REST API i podpisane webhooki przesyłają informacje o ekspozycjach prosto do Twojego SIEM, systemu zgłoszeń lub portalu pracowniczego. Zastosuj white-label na każdej powierzchni za pomocą jednego tokena motywu.
Rezydencja i retencja danych
Rezydencja danych w UE lub USA, konfigurowalne okresy przechowywania oraz gwarancja całkowitego usunięcia danych w ciągu 24 godzin po rezygnacji.
Dedykowane wsparcie
SLA dostępności 99,9%, dedykowany opiekun ds. obsługi klienta oraz coach dostępny przy incydentach tożsamości o wysokim priorytecie.
Gotowe dla dużych firm
Integracje
Cokolwiek już używasz, łączymy się z tym. Bez agentów do instalacji, bez osobnej konsoli, do której Twój zespół musi się logować.
HR · Synchronizacja użytkowników
HRIS → ID Secur
Łączymy się z Twoim systemem HRIS.
P
Personio
B
BambooHR
W
Workday
+ HiBob, Rippling, SAP i więcej
Twoja lista jest źródłem prawdy o tym, kto jest pracownikiem — i kto właśnie odszedł. Synchronizujemy się z dowolnym systemem HRIS, którego używasz.
Tożsamość i dostęp
IdP ↔ ID Secur
Łączymy się z Twoim dostawcą tożsamości.
G
Google Workspace
O
Okta
E
Microsoft Entra ID
+ dowolny dostawca SAML / OIDC
SSO i provisioning przez SCIM — pracownicy widzą ID Secur w tym samym launcherze aplikacji co wszystko inne.
Opcjonalnie · eksport logów
ID Secur → SIEM
Wszystko jest w naszej konsoli — podłącz też swój SIEM.
S
Microsoft Sentinel
S
Splunk
D
Datadog
+ dowolny odbiornik syslog / webhook
Pełna konsola administratora ID Secur działa samodzielnie. Jeśli jednak Twój SOC żyje w SIEM, ten sam zanonimizowany sygnał trafia tam w czasie rzeczywistym.
SCIM 2.0
·
automatyczny cykl życia
Nowi pracownicy są wdrażani w chwili, gdy pojawią się w Twoim systemie HRIS — a ich dane są usuwane w ciągu kilku sekund od zdarzenia offboardingu. Bez ręcznego utrzymywania list, bez osieroconych rekordów, bez długu retencyjnego wobec GDPR.
provisioning
synchronizacja
deprovisioning
usuń
FAQ
Pytania, które kupujący zadają przed podpisaniem umowy.
Nie znajdujesz tego, czego potrzebujesz? Nasz zespół odpowiada w mniej niż 4 godziny w godzinach pracy UE.
Co dokładnie monitorujecie i gdzie?
Monitorujemy sześć typów identyfikatorów na pracownika: firmowy i prywatny e-mail, numery telefonów, numery paszportów, numery praw jazdy, numery dowodów osobistych oraz PESEL dla polskich zespołów. Źródła obejmują strony brokerów danych, publiczne zbiory danych o wyciekach, fora i rynki dark webu, serwisy paste oraz partnerskie kanały threat intelligence. Aktualizowane codziennie.
Czy moi pracownicy muszą cokolwiek instalować?
Bez instalacji klienta. Pracownik otrzymuje e-mail rejestracyjny od ID Secur (lub z Twojej własnej domeny), wybiera, które identyfikatory udostępnić, i gotowe. Opcjonalne aplikacje towarzyszące w przeglądarce i na telefonie dla AntiScam.
Jak działa monitoring PESEL i czy jest on zgodny z prawem?
PESEL jest traktowany jako identyfikator kategorii szczególnej zgodnie z polskim prawem. Przechowujemy wyłącznie hashowane numery PESEL, za wyraźną zgodą każdego pracownika. Porównywanie odbywa się względem zaindeksowanych polskich zbiorów danych o wyciekach oraz otwartego rejestru UODO numerów, które uległy naruszeniu. Jesteśmy zarejestrowani jako podmiot przetwarzający, a nasza umowa DPA jest opublikowana w Trust Center.
Jak szybki jest AntiScam i ile kosztuje?
Werdykty zwracane są w medianie 0,3 sekundy. Wszystkie plany Business obejmują nielimitowane sprawdzenia dla każdego pracownika oraz bramę e-mail/SMS z przekierowaniem do ID Secur i boty Slack + Teams. Narzędzie obejmuje adresy URL, numery telefonów, e-maile i SMS-y (WhatsApp + Telegram są w przygotowaniu).
Z jakich kanałów powiadomień korzystacie?
Domyślnie korzystamy z powiadomień e-mail i SMS, aby ważne aktualizacje docierały do użytkowników na czas. Dla użytkowników, którzy mają zainstalowaną naszą aplikację mobilną, obsługujemy także powiadomienia push z alertami i przypomnieniami w czasie rzeczywistym. Dodatkowo dla zespołów, które chcą otrzymywać aktualizacje bezpośrednio w swoim środowisku pracy, dostępne są powiadomienia Slack. Należy pamiętać, że powiadomienia Slack wymagają wcześniejszej integracji i konfiguracji z Twoim środowiskiem Slack.
Czy możemy zastosować white-label lub osadzić ID Secur we własnym portalu?
Tak. White-label to nadpisanie motywu jednym tokenem; zachowujesz swoją markę na każdym e-mailu, alercie i powierzchni panelu. Pełna funkcjonalność jest też dostępna przez REST API + webhooks, jeśli wolisz osadzić ją w istniejącym portalu pracowniczym.