Langt de fleste cybersikkerhedshændelser begynder ikke med et direkte indbrud gennem perimeteren, men med kompromitterede loginoplysninger, der er lækket fra eksterne platforme. Når medarbejdere genbruger virksomhedens loginoplysninger på eksterne tjenester, er jeres infrastruktur eksponeret med det samme.
Email Sentry overvåger globale threat intelligence‑databaser og undergrundens lækarkiver døgnet rundt og sender øjeblikkelige, kontekstrige advarsler, før stjålne loginoplysninger kan bruges som våben mod jeres organisation.
Email Sentry er en automatiseret motor, der overvåger eksponeringer i realtid og er udviklet til at forsvare de konti, der er registreret i Yazata‑konsollen, mod credential stuffing og automatiseret kontoovertagelse (Account Takeover, ATO).
Trusselsaktører indsamler systematisk store datadumps og sætter botdrevne credential stuffing‑værktøjer ind mod virksomheders indgange. Email Sentrys tidlige varsling betyder, at jeres organisation opdager eksponeringer i det øjeblik, posterne dukker op – før angriberen kan bevæge sig videre ind i netværket.
Forebygger, at kompromitteringer hos tredjepart (fx eksterne webshops eller tekniske fora) ender med at kompromittere virksomhedens interne systemer.
Identitetskontrollen er aldrig periodisk eller planlagt: indsamlingsmotoren gennemgår nye eksponeringer løbende og uden huller i driften.
Opdag identitetslæk, der rammer eksterne advokater, revisorer eller outsourcede leverandører, før forsyningskæden kompromitteres.
Tidlig opdagelse af eksponerede loginoplysninger fjerner angriberens opholdstid i systemet og reducerer markant sandsynligheden for uautoriseret adgang til virksomheden.
Medarbejderadresser er personoplysninger. Derfor underskrives en databehandleraftale efter GDPR artikel 28, før den første scanning kører: I er dataansvarlig, og Greenflow ApS er databehandler. I vælger op til fem adresser pr. boks – typisk ledelsen, økonomi og de fælles postkasser – og én eller to modtagere af advarslerne. Skriv antallet af adresser, når I bestiller, så sætter vi overvågningen op sammen med boksen. Se, hvordan oplysningerne behandles, i GDPR‑matrixen.
Email Sentry drives af en omfattende indsamlingspipeline i realtid, der løbende indekserer lækkede poster på tværs af det globale trusselsbillede:
Automatiserede indsamlere og sensorer overvåger løbende markedspladser på dark web, cyberkriminelle fora, offentlige paste‑kanaler og trusselsaktørers datadumps.
Når databaser lækkes på nettet, gennemgår de rå poster en grundig validering, deduplikering og struktureret indeksering, der frasorterer opdigtede data og fjerner fejlbehæftede artefakter.
Virksomhedens og de enkelte medarbejderes e‑mailadresser, der er registreret via Yazata‑administrationsgrænsefladen, tilmeldes direkte den aktive overvågning uden ekstra opsætning.
Hver gang en ny lækpakke indekseres, sammenholder systemet straks posterne med jeres tilmeldte konti og udløser øjeblikkelige advarsler ved positive match.
Email Sentry er udviklet efter zero knowledge‑arkitekturprincipper: jeres følsomme interne loginoplysninger forbliver fuldstændig urørte.
Platformen beder aldrig om, behandler eller gemmer kontoadgangskoder. Kontrollen sker udelukkende mod offentlige og undergrundens lækidentifikatorer gennem krypterede pipelines, så interne autentificeringshemmeligheder holdes helt adskilt fra tjenesten.
Generiske advarsler skaber advarselstræthed. Email Sentry leverer fyldestgørende forensisk kontekst direkte i hver enkelt advarsel:
Præcis identifikation af den kompromitterede platform, eksterne leverandør eller webdatabase, hvor eksponeringen fandt sted.
Anslået tidsrum for indbruddet sammen med den præcise dato, hvor posterne dukkede op på offentlige fora eller dark web‑kanaler.
En detaljeret oversigt over de eksponerede felter: adgangskode‑hashes, klartekst, telefonnumre, IP‑data eller personlige identitetsmarkører.
Email Sentrys automatiserede datapipeline kører selvstændigt og giver øjeblikkelig synlighed:
Med Yazata Email Sentry skal jeres organisation ikke vente med at opdage en kompromitteret identitet, til skaden er sket – I får besked i det øjeblik, loginoplysningerne dukker op i trusselsbilledet.
De overvågede adresser registreres direkte i Yazata‑dashboardet – vi sætter dem op sammen med boksen – og lækovervågningen aktiveres uden softwareagenter og uden kompleks infrastruktur.