暗网凭证泄露监控
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
BreachInformer 是一款凭据暴露监控平台，定位于帮助企业在员工邮箱、用户名、密码或哈希出现在暗网、泄露数据库、粘贴站、Telegram 频道、私密论坛及 stealer log 市场时尽快发现并告警。页面强调“从暴露到修复以分钟计”，并展示平均告警时间小于4分钟、24B+凭据索引、3K+组织受保护等指标。
其核心防护类型是凭据泄露发现与账号接管风险预警，而非传统边界防火墙或终端防护。流程包括持续爬取、按企业登记域名匹配邮箱/用户名/密码、生成带来源、暴露类型、风险评分和修复建议的告警。较有价值的是对 RedLine、Raccoon、Vidar 等窃密木马日志的解析，这类数据往往能在攻击者大规模利用前暴露真实账号风险。
从文本看，BreachInformer 是 SaaS 平台，未提及私有化或本地部署。管理侧提供执行仪表盘、趋势分析、风险评分和面向董事会的报告，适合SOC和安全管理层同时使用。集成能力较完整，支持 Splunk、Microsoft Sentinel、QRadar、Cortex XSOAR，并提供 Webhook 与完整 API，可接入 SIEM、SOAR 或自研工单/重置流程。
合规方面页面明确写有 SOC 2 Type II Certified 与 GDPR Compliant。定价较透明：Starter 为299美元/域名/月，含1个域名、最多500个地址、邮件告警、30天历史和标准支持；Professional 为799美元/域名/月，文本仅显示支持5个域名，其他权益未完整披露。所有计划含14天免费试用且无需信用卡。
优点是监控源覆盖面广、对stealer log友好、告警上下文较充分，并能联动主流安全运营工具。局限在于按域名计费可能对多品牌或多子公司组织形成成本压力，公开文本未披露误报治理、数据脱敏、企业版SLA和客户支持细节。它更适合已有SOC、SIEM/SOAR或需要快速发现员工凭据外泄的中大型企业，也适合关注账号接管风险的互联网、金融和SaaS公司。
抓取文本没有说明中国大陆访问、人民币支付、发票、本地数据合规或中文支持，因此中国访问评估为未知。若网络连通性、跨境数据和采购流程是硬性要求，可同步评估 Have I Been Pwned Enterprise、SpyCloud、Recorded Future、Flashpoint、SOCRadar、Microsoft Defender Threat Intelligence，以及国内奇安信、360数字安全、安恒信息、绿盟科技等威胁情报或暗网监测服务。
本测评基于公开资料整理,不构成购买建议,请以 breachinformer.com 官网实际信息为准。
按域名监控泄露凭证，价格较高但定位清晰。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。