Що ми вміємо

Усе, що робить Monitelia — разом із тим, чого вона не робить. Обмеження написані там само, де можливості, бо ви їх усе одно знайдете: у тріалі, у перший місяць або перед власним керівництвом. Краще тут.

45 позицій, звірено з кодом 2026-08-15. Лише те, що працює в продакшені сьогодні — не плани.

Пошта й інфраструктура

Від вашого імені розсилають листи, бо ваш домен це дозволяє.

• ●

  SPF, DKIM, DMARCПрацює

  Синтаксис SPF і підрахунок DNS-запитів проти ліміту RFC у 10, дев'ять поширених селекторів DKIM, політика DMARC і покриття.

• ●

  Приймання звітів DMARC (RUA)Працює

  Розбір XML із визначенням країни кожного джерела відправки — видно, хто саме шле від вашого імені і чи проходить автентифікацію.

• ●

  MTA-STS, TLS-RPT, BIMI, DANEПрацює

  Усі чотири. Разом вони визначають, чи можна перехопити вашу вхідну пошту.

• ◐

  Стан DNS і сертифікатівЗ обмеженням

  Термін дії сертифіката, версія TLS, наявність DNSSEC, чорні списки. Повної валідації ланцюга DNSSEC, CAA і виявлення захоплення піддоменів поки немає.

• ●

  Доступність і сертифікатиПрацює

  HTTP і TCP перевірки з веденням інцидентів та сповіщеннями.

Домени та підробки

Хтось реєструє домен, схожий на ваш, і збирає на ньому логіни ваших клієнтів.

• ●

  Пошук схожих доменівПрацює

  До 220 варіантів на корінь: одруківки, гомогліфи, кирилиця↔латиниця, заміна домену верхнього рівня, комбінації зі словами на кшталт login чи support.

• ●

  Стеження за Certificate TransparencyПрацює

  Новий сертифікат на схожий домен видно в логах CT за хвилини — зазвичай раніше, ніж сайт узагалі запрацює.

• ●

  Перевірка, чи це справді фішингПрацює

  Сторінка завантажується і оцінюється: поле пароля, назва бренду в заголовку, редиректи, ознаки паркінгу. Припаркований домен і жива форма збору логінів — різні речі з різною терміновістю.

• ○

  Ведення власного портфеля доменівНемає

  Дати продовження, auto-renew і registry lock ми не ведемо. Ми знаходимо чужі домени, схожі на ваш, а не тримаємо ваші власні. Для цього потрібен корпоративний реєстратор.

• ◐

  Торговельні маркиЗ обмеженням

  Стежимо за заявками в USPTO і EUIPO та повідомляємо про конфліктні. Ми не є агентом ICANN TMCH — Sunrise і Trademark Claims через нас не подати.

Зняття і докази

Знайшли підробку — тепер треба, щоб її прибрали, і щоб вона не повернулась.

• ●

  Пошук, кому скаржитисьПрацює

  Контакт зловживань реєстратора і хостера через RDAP, плюс форми звітів для Meta, Google Play, App Store, Amazon, Telegram та інших.

• ●

  Підготовка скаргиПрацює

  Лист складається під конкретного отримувача: реєстратору цитується його політика, хостеру AUP, платформі правила про імперсонацію. Надсилає людина.

• ●

  Перевірка, чи справді знятоПрацює

  Ціль перефетчиться кожні 6 годин. Зняття фіксується лише після двох послідовних відсутностей — один невдалий запит і успішне зняття виглядають однаково, і закривати кейс по одному означало б звітувати про те, чого не було.

• ●

  Спостереження за поверненнямПрацює

  90 днів після зняття. Метрика не «знято», а «не повернулось» — повернення на новому хостингу є типовим продовженням.

• ●

  Доказова база з міткою часуПрацює

  SHA-256 над канонічним маніфестом і мітка RFC 3161 від зовнішнього центру. Перевіряється через openssl без нашої участі; запис доповнюваний, не редагований.

• ○

  Ведення справ UDRPНемає

  Доказовий пакет ми зберемо, саму справу подають юристи. Ми не є представником у спорах.

Інші загрози

Підробки бувають не лише доменами.

• ●

  Фейкові акаунтиПрацює

  Перевірка варіантів вашого хендла на X, TikTok, YouTube, LinkedIn, Facebook, Instagram.

• ●

  Підробки під керівниківПрацює

  Те саме для названих осіб — імена, псевдоніми, відомі акаунти виключаються.

• ●

  Фейкові застосункиПрацює

  App Store і Google Play.

• ◐

  Реклама від вашого іменіЗ обмеженням

  Бібліотека реклами Meta. Google Ads і TikTok Ads не покриваються.

• ◐

  Контрафакт на маркетплейсахЗ обмеженням

  Amazon і Google Shopping. OLX, Prom і Rozetka в роботі.

• ◐

  Витоки і зламані пароліЗ обмеженням

  Have I Been Pwned, пошук секретів у GitHub і Pastebin, стрічки OpenPhish, URLhaus і PhishTank. Tor, сайти витоків ransomware і логи стилерів не читаються.

• ●

  ПіратствоПрацює

  Пошук вашого продукту на варез-майданчиках.

Згадки і репутація

Про вас говорять там, де ви не дивитесь.

• ●

  ПресаПрацює

  Google News по ринках, GDELT і ваші власні RSS-стрічки. Мова й країна визначаються з джерела.

• ◐

  СоцмережіЗ обмеженням

  Reddit, YouTube, Mastodon, X читаються повністю. Instagram, Facebook і LinkedIn — лише ваші власні сторінки: їхні API не дають шукати чужі згадки.

• ◐

  TelegramЗ обмеженням

  Читаються канали, які ви додали. Публічного пошуку по каналах Telegram не існує, тож канал, якого ніхто не вказав, лишиться невидимим.

• ○

  TikTok, Viber, WhatsAppНемає

  Колектора немає. Нуль згадок там означає, що ніхто не слухав, а не що не говорили — і краще знати це заздалегідь.

• ●

  Тональність і темиПрацює

  Позитив, нейтрал, негатив плюс категорія — скарга, похвала, питання, порівняння, новина. Українська нарівні з англійською.

• ●

  Хто саме про вас пишеПрацює

  Реєстр видань і блогерів: достовірність, політичний нахил, власність — окремо від охоплення. Кожна оцінка з джерелом і датою; неоцінене видання позначається як неоцінене, а не як нейтральне.

• ●

  Логотип на зображенняхПрацює

  Розпізнавання бренду в картинках зі згадок.

• ●

  Кластеризація сюжетів і скоординовані вкидиПрацює

  Згадки групуються в сюжети за спільними формулюваннями (не темами), чотири рази на день. Кожен сюжет має охоплення, кількість видань, розподіл тональності, найщільніше вікно публікацій і пік збігу формулювань — майже дослівне повторення в багатьох виданнях за короткий час і є ознакою скоординованого вкиду. Чи дійшов сюжет до достовірних видань, оцінюється лише коли реєстр видань має оцінки; інакше чесно пишемо «не піддається оцінці», а не вгадуємо.

Пошук і ШІ

Вас має бути видно там, де шукають.

• ●

  Технічний аудит сайтуПрацює

  Повний краул із переліком проблем і поясненням, чому кожна є проблемою.

• ●

  Позиції в пошукуПрацює

  Google через DataForSEO; без ключа — DuckDuckGo, і це позначається як DuckDuckGo, а не видається за Google.

• ●

  Видимість у ШІПрацює

  Дев'ять моделей: чи називають вас, кого називають натомість, з якою тональністю.

• ●

  Зворотні посиланняПрацює

  Профіль посилань і домени, що посилаються, з перевіркою стану — позначає биті й втрачені беклінки — та ручним/CSV-імпортом відомого списку посилань.

• ●

  Моніторинг бренду в GoogleПрацює

  Перша сторінка Google за назвою вашого бренду; кожен результат позначається як власний, негативний чи нейтральний, зі сповіщенням щойно шкідлива сторінка потрапляє в топ-5. Для результатів Google потрібен ключ DataForSEO.

• ●

  Аудит застосунку (ASO)Працює

  Аудит вашого лістингу в App Store і Google Play — метадані, оцінки та відстеження позицій застосунку за ключовими словами.

• ●

  Search ConsoleПрацює

  Підключення власних даних Google.

Платформа

Як це вбудовується у вашу роботу.

• ◐

  СповіщенняЗ обмеженням

  Пошта, Slack, Telegram, вебхук. MS Teams і SIEM у форматі CEF поки немає.

• ●

  ЗвітиПрацює

  PDF, DOCX, XLSX, CSV; за розкладом; публічне посилання з PIN; з вашим логотипом і кольорами.

• ●

  APIПрацює

  REST із токенами по областях доступу і обмеженням частоти. Підключення Power BI та Looker Studio.

• ●

  Дата-крани (pull-стрічка)Працює

  Лише для читання, відфільтрований за правилами ендпоінт, який інша система опитує по ваші сповіщення, кожен зі своїм відкличним токеном.

• ◐

  Білий лейблЗ обмеженням

  Власний домен, логотип і кольори у звітах та клієнтських кабінетах. Шаблони листів поки наші.

• ○

  Консоль реселераНемає

  Тарифікація з маржею працює, окремого кабінету для заведення й ведення власних клієнтів ще немає. У розробці.

• ○

  SSO, SCIM, IP allowlistНемає

  Вхід через пошту й пароль або магічне посилання. SAML і SCIM для корпоративних каталогів не підтримуються.