Was ist LeakDef?
LeakDef ist eine Plattform für Identity Exposure Monitoring. Der Fokus liegt darauf,
kompromittierte E-Mail-Adressen und Unternehmensbezüge in bekannten Leak- und
Breach-Daten zu erkennen, sichtbar zu machen und strukturiert aufzubereiten.
Ziel ist nicht nur ein technischer Treffer, sondern eine verständliche Einordnung:
Welche Adresse ist betroffen, wie schwer ist der Fund einzustufen und welche
Massnahmen sind naheliegend.
Was prüft LeakDef?
LeakDef prüft, ob überwachte E-Mail-Adressen oder zugehörige Identitätsdaten in
bekannten Datenleaks, Breach-Quellen oder ähnlichen Expositionsquellen auftauchen.
- betroffene E-Mail-Adressen
- zugeordnete Quellen oder Dienste
- Schweregrad und Einordnung
- strukturierte Hinweise für die weitere Bearbeitung
LeakDef ist kein klassischer Virenscanner und kein SIEM. Die Plattform konzentriert
sich auf extern sichtbare Identitäts- und Zugangsexpositionen.
Was bedeutet ein Fund?
Ein Fund bedeutet, dass eine überwachte Adresse oder ein zugehöriger Datensatz in
einer externen Quelle erkannt wurde. Das ist ein Warnsignal, aber nicht jeder Fund
bedeutet automatisch einen aktiven Konto-Missbrauch.
Wichtig ist die Unterscheidung zwischen dem Nachweis einer Exposition und der
tatsächlichen aktuellen Kompromittierung. Ein Fund ist deshalb als konkreter
Prüf- und Handlungsanlass zu verstehen.
Ein sichtbarer Fund sollte immer bewertet werden. Besonders relevant sind
geschäftskritische Konten, Admin-Zugänge, gemeinsam genutzte Postfächer und
Adressen mit Passwort-Wiederverwendung.
Was tun bei einem Treffer?
Die konkrete Reaktion hängt vom betroffenen Dienst, der betroffenen Rolle und der
Kritikalität des Zugangs ab. Typische Erstmassnahmen sind:
- Passwort des betroffenen Kontos sofort ändern
- MFA aktivieren oder MFA-Status prüfen
- weitere Konten auf Passwort-Wiederverwendung prüfen
- Anmeldeprotokolle und verdächtige Aktivitäten kontrollieren
- unnötige oder veraltete Konten bereinigen
LeakDef soll diese Bearbeitung erleichtern. Die operative Umsetzung liegt aber beim
Kunden oder dessen IT-Verantwortlichen.
Was ist der Unterschied zwischen kostenloser Prüfung und Kunden-Dashboard?
Die kostenlose Prüfung dient primär als erster Hinweis, ob grundsätzlich eine
Betroffenheit vorliegt. Das Kunden-Dashboard ist für die strukturierte Verwaltung,
Überwachung und Auswertung gedacht.
- kostenlose Prüfung: schneller Erstcheck
- Kunden-Dashboard: verwaltete Domains und E-Mail-Adressen
- Dashboard: tiefere Sicht auf Funde, Quellen und Bearbeitung
Wie funktioniert die Domain-Verifikation?
Damit ein Kunde eine Domain im Dashboard verwalten kann, muss die Zugehörigkeit
bestätigt werden. LeakDef unterstützt dafür mehrere Verfahren, damit auch
nicht-technische Unternehmen eine praktikable Option haben.
- DNS-TXT-Verifikation
- HTML-Datei-Verifikation
- E-Mail-Token-Verifikation
Erst nach erfolgreicher Verifikation soll eine Domain produktiv für Monitoring und
Verwaltung genutzt werden.
Welche Daten speichert LeakDef?
LeakDef speichert nur die Daten, die für Betrieb, Verifikation, Monitoring und
Berechtigung notwendig sind. Dazu können insbesondere gehören:
- Mandanten- und Benutzerdaten
- verwaltete Domains
- überwachte E-Mail-Adressen
- Verifikationsstatus
- Scan-Ergebnisse und strukturierte Findings
Wer hat Zugriff auf Prüfergebnisse?
Zugriff auf Ergebnisse haben nur berechtigte Benutzer im jeweiligen Konto- und
Rollenmodell. Welche Ergebnisse sichtbar sind, hängt vom Nutzungskontext,
den zugewiesenen Berechtigungen und gegebenenfalls von der verifizierten Domain
oder überwachten E-Mail-Adresse ab.
Die kostenlose Prüfung ist bewusst reduziert. Erweiterte Ergebnisse werden nur im
passenden Konto- und Berechtigungskontext angezeigt.
Wie aktuell sind die Datenquellen?
LeakDef arbeitet mit laufend synchronisierten Datenquellen und aktualisiert den
zugrunde liegenden Datenbestand regelmässig. Die genaue Aktualität kann je nach
Quelle, Synchronisationszeitpunkt und verarbeitetem Datentyp variieren.
Für die öffentliche Website zeigt LeakDef zusätzlich einen sichtbaren Datenstand,
damit der aktuelle Umfang und der letzte bekannte Aktualisierungsstand besser
nachvollziehbar bleiben.
Was passiert nach einem Fund im Dashboard?
Ein Fund wird im Dashboard sichtbar gemacht, eingeordnet und für die weitere
Bearbeitung strukturiert dargestellt. Je nach Paket und Nutzungskontext können
zusätzliche Details, Historien oder Bearbeitungsschritte sichtbar sein.
LeakDef unterstützt damit die Bewertung und Nachverfolgung. Die operative Umsetzung
der Massnahmen bleibt jedoch beim Kunden oder dessen IT-Verantwortlichen.
Wie funktionieren Kündigung und Paketwechsel?
Kündigung, Paketwechsel und individuelle Erweiterungen richten sich nach dem gewählten
Paket und Vertragsmodell.
- monatliche Pakete: kündbar bis zum Ende der laufenden Monatsperiode
- jährliche Pakete: kündbar bis 30 Tage vor Ende der laufenden Vertragsperiode
- ohne Kündigung verlängert sich das jeweilige Paket stillschweigend um die bisher gewählte Laufzeit
Business-Erweiterungen und Enterprise-Anfragen erfolgen über
contact@leakdef.com.
Ersetzt LeakDef Rechtsberatung oder Incident Response?
Nein. LeakDef ist ein technisches Hilfsmittel zur Erkennung und Aufbereitung von
Expositionen. Die Plattform ersetzt weder Rechtsberatung noch forensische Analyse
noch vollständige Incident-Response-Prozesse.
Bei schweren oder bestätigten Vorfällen sollten zusätzlich interne Prozesse,
Datenschutzbeauftragte, IT-Sicherheitsverantwortliche oder externe Spezialisten
eingebunden werden.
Wie läuft Monitoring später ab?
LeakDef überwacht E-Mail-Adressen und Domains fortlaufend statt nur einmalig.
Neue Treffer und Veränderungen werden erkannt, nachvollziehbar eingeordnet und
übersichtlich dargestellt.
Dazu gehören unter anderem:
- regelmässige Prüfungen
- Erkennung neuer Treffer und Veränderungen
- nachvollziehbare Historie pro E-Mail-Adresse und Domain
- klare Priorisierung der Ergebnisse
- Benachrichtigungen bei neuen relevanten Funden
Was kostet LeakDef?
LeakDef bietet derzeit drei Pakete:
- Basis: 7.90 CHF pro Monat oder 79.00 CHF pro Jahr
- Business: 24.90 CHF pro Monat oder 249.00 CHF pro Jahr
- Enterprise: ab 299.00 CHF pro Monat, Angebot auf Anfrage
Für Business können zusätzliche E-Mail-Adressen bis zum definierten Rahmen separat ergänzt werden.
Jahresabos werden auf der Startseite mit dem Modell 12 für 10 dargestellt. Freischaltung und Abrechnung erfolgen aktuell manuell nach Prüfung und Bestätigung durch Neumann IT Solutions.