Introduction
L’Analyse des fuites de données Business surveille toutes les adresses e-mail sous le domaine de votre entreprise pour vous aider à détecter et à répondre rapidement aux expositions de données. Une fois configurée, elle suit l’ensemble de votre domaine. Par exemple, la surveillance d’acme.inc vous avertira si des adresses telles que john.smith@acme.inc, ceo@acme.inc, ou finance@acme.inc apparaissent dans des fuites sur le Dark Web.
Remarque : vous ne pouvez ajouter qu’un seul domaine pour la surveillance des fuites. Si vous souhaitez en ajouter d’autres, veuillez contacter notre équipe commerciale à l’adresse sales@nordpass.com.
Ce guide explique comment configurer l’Analyse des fuites de données pour NordPass Business afin de surveiller si des adresses e-mail d’entreprise sous votre domaine sont apparues dans des fuites de données connues.
Avant de commencer
Un hébergeur de domaine est un service Internet qui gère votre nom de domaine, tel que « www.example.com ».
Les hébergeurs de domaine utilisent les enregistrements DNS (Domain Name System) pour connecter votre nom de domaine à des e-mails, des sites Web et d’autres services Web.
Si vous ne connaissez pas votre fournisseur DNS, vérifiez votre hébergeur de domaine via GoDaddy, NameCheap, Google Domains, ou essayez d’utiliser MXToolbox (sélectionnez la recherche DNS) et saisissez votre domaine.
Voici comment faire
- Accédez au panneau d’administration Business en tant que propriétaire d’une organisation.
- Sélectionnez le bouton Paramètres situé sur le côté gauche, puis cliquez sur le bouton Panneau d’administration.
- Cliquez sur le bouton Analyse des fuites de données et sélectionnez le bouton Ajouter un domaine.
- Dans la nouvelle fenêtre, saisissez le nom de domaine que vous souhaitez surveiller et cliquez sur le bouton Enregistrer.
- Copiez l’extrait DNS TXT généré exact.
- Dans la configuration DNS de votre domaine, créez un nouvel enregistrement TXT et collez l’extrait de code en tant que valeur TXT.
Remarque : l’enregistrement TXT doit contenir uniquement le code de vérification NordPass. Si la valeur de l’enregistrement TXT contient autre chose, la vérification échouera. Si nécessaire, créez un nouvel enregistrement TXT. Saisissez « @ » comme nom d’hôte ou laissez le champ vide.
- Vous pouvez également vérifier manuellement si l’entrée TXT a été ajoutée correctement à l’aide d’un outil de recherche DNS (par exemple, ViewDNS). Saisissez votre domaine et confirmez que le code de vérification NordPass apparaît sous les enregistrements TXT.
- Une fois l’entrée TXT ajoutée, NordPass la vérifiera périodiquement en arrière-plan et vous informera par e-mail du succès ou de l’échec de la vérification.
- Attendez que la vérification soit terminée. La vérification DNS TXT prend généralement quelques minutes, mais dans de rares cas, elle peut prendre jusqu’à 72 heures, en fonction de l’hôte de votre domaine.
- Si vous perdez votre enregistrement DNS TXT, vous pouvez le consulter à nouveau en sélectionnant le bouton à trois points à côté du domaine que vous avez choisi et en sélectionnant le bouton Afficher les détails.
- De plus, vous pouvez arrêter définitivement la surveillance du domaine en appuyant sur le bouton Supprimer, puis en sélectionnant à nouveau le bouton Supprimer pour confirmer votre choix.
Conseils supplémentaires
- Si vous ne pouvez pas vérifier votre domaine, cela peut être dû à l’une des deux raisons suivantes :
- La configuration de votre enregistrement TXT est peut-être incorrecte. L’enregistrement TXT doit contenir uniquement le code de vérification NordPass. Si la valeur de l’enregistrement TXT contient autre chose, la vérification échouera. Si vous le devez, créez un nouvel enregistrement TXT avec le nom d’hôte « @ » ou une valeur vide.
- Si vous ne parvenez pas à démarrer/réessayer la vérification, il se peut que le domaine soit déjà dans une liste ou qu’il y ait une erreur dans le système. Dans ce cas, nous vous recommandons de contacter notre équipe d’assistance en nous précisant votre demande, et nous l’examinerons immédiatement.
- Si vos données ont été piratées, nous vous recommandons de consulter notre guide sur la gestion d’un incident de fuite de données.
- Si le domaine est inconnu, nous ne pouvons pas fournir d’informations supplémentaires concernant cette entrée spécifique. En effet, les données trouvées sur le Dark Web peuvent être incomplètes : nous pouvons avoir connaissance de l’ensemble des catégories de données, mais les données elles-mêmes peuvent être manquantes. Dans les deux cas, nous vous informerons si votre adresse e-mail ou votre carte bancaire est détectée, quel que soit le degré d’exhaustivité des données. Il est essentiel de modifier tous les mots de passe que vous utilisez avec les identifiants de connexion potentiellement divulgués.