Що ми вміємо
Усе, що робить Monitelia — разом із тим, чого вона не робить. Обмеження написані там само, де можливості, бо ви їх усе одно знайдете: у тріалі, у перший місяць або перед власним керівництвом. Краще тут.
45 позицій, звірено з кодом 2026-08-15. Лише те, що працює в продакшені сьогодні — не плани.
Модуль
External DSPM
Що ваше вже назовні — злиті облікові дані, секрети в публічному коді, згадки у витоках, стан захисту і пошти.
Пошта й інфраструктура
Від вашого імені розсилають листи, бо ваш домен це дозволяє.
SPF, DKIM, DMARCПрацює
Синтаксис SPF і підрахунок DNS-запитів проти ліміту RFC у 10, DKIM на поширених селекторах (ключ під нетиповим селектором можна пропустити), політика DMARC і покриття.
Приймання звітів DMARC (RUA)Працює
Розбір XML із визначенням країни кожного джерела відправки — видно, хто саме шле від вашого імені і чи проходить автентифікацію.
MTA-STS, TLS-RPT, BIMI, DANEПрацює
Усі чотири. Разом вони визначають, чи можна перехопити вашу вхідну пошту.
Стан DNS і сертифікатівЗ обмеженням
Термін дії сертифіката, версія TLS, чорні списки, ланцюг DNSSEC, CAA, передача зони (AXFR), відкриті резолвери та узгодженість NS/SOA. Захоплення піддоменів перевіряється за списком відомих хостинг-сервісів, тож «висячий» запис на сервісі поза цим списком не буде виявлено.
Доступність і сертифікатиПрацює
HTTP і TCP перевірки з веденням інцидентів та сповіщеннями.
Модуль
Brand Threat Manager
Хто видає себе за вас — схожі домени, фішинг, фейкові застосунки і профілі, оголошення на маркетплейсах — і зняття, що йде далі.
Домени та підробки
Хтось реєструє домен, схожий на ваш, і збирає на ньому логіни ваших клієнтів.
Пошук схожих доменівПрацює
До 220 варіантів на корінь: одруківки, гомогліфи, кирилиця↔латиниця, заміна домену верхнього рівня, комбінації зі словами на кшталт login чи support.
Стеження за Certificate TransparencyПрацює
Новий сертифікат на схожий домен з'являється в Certificate Transparency (журналах прозорості сертифікатів) за хвилини — зазвичай раніше, ніж сайт узагалі запрацює.
Перевірка, чи це справді фішингПрацює
Сторінка завантажується й перевіряється на ознаки живої форми збору логінів. Припаркований домен і жива форма — різні речі з різною терміновістю.
Ведення власного портфеля доменівЗ обмеженням
Стежимо за реєстрацією ваших власних доменів: сповіщення за 30 і 7 днів до закінчення, а також коли змінюється реєстратор чи NS-сервери. Самі домени ми не тримаємо: auto-renew і registry lock лишаються за корпоративним реєстратором.
Торговельні маркиЗ обмеженням
Стежимо за заявками в USPTO і EUIPO та повідомляємо про конфліктні. Ми не є агентом ICANN TMCH — Sunrise і Trademark Claims через нас не подати.
Зняття і докази
Знайшли підробку — тепер треба, щоб її прибрали, і щоб вона не повернулась.
Пошук, кому скаржитисьПрацює
Контакт зловживань реєстратора і хостера, плюс форми звітів для Meta, Google Play, App Store, Amazon, Telegram та інших.
Підготовка скаргиПрацює
Лист складається під конкретного отримувача: реєстратору цитується його політика, хостеру AUP, платформі правила про імперсонацію. Надсилає людина.
Перевірка, чи справді знятоПрацює
Ціль перефетчиться кожні 6 годин. Зняття фіксується лише після двох послідовних відсутностей — один невдалий запит і успішне зняття виглядають однаково, і закривати кейс по одному означало б звітувати про те, чого не було.
Спостереження за поверненнямПрацює
90 днів після зняття. Метрика не «знято», а «не повернулось» — повернення на новому хостингу є типовим продовженням.
Доказова база з міткою часуПрацює
SHA-256 над канонічним маніфестом і мітка RFC 3161 від зовнішнього центру. Перевіряється через openssl без нашої участі; запис доповнюваний, не редагований.
Ведення справ UDRPНемає
Доказовий пакет ми зберемо, саму справу подають юристи. Ми не є представником у спорах.
Інші загрози
Підробки бувають не лише доменами.
Фейкові акаунтиПрацює
Перевірка варіантів вашого хендла на X, TikTok, YouTube, LinkedIn, Facebook, Instagram.
Підробки під керівниківПрацює
Те саме для названих осіб — імена, псевдоніми, відомі акаунти виключаються.
Фейкові застосункиПрацює
App Store і Google Play.
Реклама від вашого іменіЗ обмеженням
Реклама у Facebook та Instagram. Google Ads і TikTok Ads не покриваються.
Контрафакт на маркетплейсахЗ обмеженням
Amazon і Google Shopping. OLX, Prom і Rozetka в роботі.
Витоки і зламані пароліЗ обмеженням
Відомі публічні витоки, секрети в публічному коді та на paste-сайтах, публічні списки фішингу й шкідливих адрес. Tor, сайти витоків ransomware і логи стилерів не читаються.
ПіратствоПрацює
Пошук вашого продукту на варез-майданчиках.
Модуль
Info-Ops Analyzer
Що про вас кажуть і чи це вкид — згадки, тональність, кластеризація сюжетів і маркери координації.
Згадки і репутація
Про вас говорять там, де ви не дивитесь.
ПресаПрацює
Новини по ринках, міжнародні новини і RSS-стрічки, які ви додасте. Мова й країна визначаються з джерела.
СоцмережіЗ обмеженням
Reddit, YouTube і Mastodon — за ключовими словами. Instagram і Threads — за ключовими словами, хештеги Instagram — через ваш Business-акаунт. Facebook: ваша сторінка і публічні сторінки, які ви вкажете. X: лише те, що індексують пошуковики, і акаунти, які ви назвете, без пошуку за словом у самому X. LinkedIn: ваша сторінка, експорт її аналітики і те, що індексують пошуковики.
TelegramЗ обмеженням
Читаються канали, які ви додали. Публічного пошуку по каналах Telegram не існує, тож канал, якого ніхто не вказав, лишиться невидимим.
TikTok, Viber, WhatsAppЗ обмеженням
TikTok — відео за ключовими словами, плюс те, що індексують пошуковики. Viber — спільноти з назвою вашого бренду, а не те, що в них пишуть: повідомлення там не публічні. WhatsApp — нічого; нуль там означає, що ніхто не слухав, а не що ніхто не говорив.
Тональність і темиПрацює
Позитив, нейтрал, негатив плюс категорія — скарга, похвала, питання, порівняння, новина. Українська нарівні з англійською.
Хто саме про вас пишеПрацює
Реєстр видань і блогерів: достовірність, політичний нахил, власність — окремо від охоплення. Кожна оцінка з джерелом і датою; неоцінене видання позначається як неоцінене, а не як нейтральне.
Логотип на зображенняхПрацює
Розпізнавання бренду в картинках зі згадок.
Кластеризація сюжетів і скоординовані вкидиПрацює
Згадки групуються в сюжети за спільними формулюваннями (не темами), чотири рази на день. Кожен сюжет має охоплення, кількість видань, розподіл тональності, найщільніше вікно публікацій і пік збігу формулювань — майже дослівне повторення в багатьох виданнях за короткий час і є ознакою скоординованого вкиду. Чи дійшов сюжет до достовірних видань, оцінюється лише коли реєстр видань має оцінки; інакше чесно пишемо «не піддається оцінці», а не вгадуємо.
Пошук і ШІ
Вас має бути видно там, де шукають.
Технічний аудит сайтуПрацює
Повний краул із переліком проблем і поясненням, чому кожна є проблемою.
Позиції в пошукуПрацює
Google; коли результати Google недоступні — DuckDuckGo, і це позначається як DuckDuckGo, а не видається за Google.
Видимість у ШІПрацює
Дев'ять моделей: чи називають вас, кого називають натомість, з якою тональністю.
Зворотні посиланняПрацює
Профіль посилань і домени, що посилаються, з перевіркою стану — позначає биті й втрачені беклінки — та ручним/CSV-імпортом відомого списку посилань.
Моніторинг бренду в GoogleПрацює
Перша сторінка Google за назвою вашого бренду; кожен результат позначається як власний, негативний чи нейтральний, зі сповіщенням щойно шкідлива сторінка потрапляє в топ-5.
Аудит застосунку (ASO)Працює
Аудит вашого лістингу в App Store і Google Play — метадані, оцінки та відстеження позицій застосунку за ключовими словами.
Search ConsoleПрацює
Підключення власних даних Google.
Платформа
Як це вбудовується у вашу роботу.
СповіщенняЗ обмеженням
Пошта, Slack, Telegram, вебхук. MS Teams і SIEM у форматі CEF поки немає.
ЗвітиПрацює
PDF, DOCX, XLSX, CSV; за розкладом; публічне посилання з PIN; з вашим логотипом і кольорами.
APIПрацює
REST із токенами по областях доступу і обмеженням частоти. Підключення Power BI та Looker Studio.
Дата-крани (pull-стрічка)Працює
Лише для читання, відфільтрований за правилами ендпоінт, який інша система опитує по ваші сповіщення, кожен зі своїм відкличним токеном.
Білий лейблЗ обмеженням
Власний домен, логотип і кольори у звітах та клієнтських кабінетах. Шаблони листів поки наші.
Консоль реселераНемає
Тарифікація з маржею працює, окремого кабінету для заведення й ведення власних клієнтів ще немає. У розробці.
SSO, SCIM, IP allowlistНемає
Вхід через пошту й пароль або магічне посилання. SAML і SCIM для корпоративних каталогів не підтримуються.
Чому тут немає порівнянь
Таблиці «ми проти них» майже завжди складені так, що виграє той, хто їх складав. Ми описуємо лише власний продукт: тоді єдине, що можна перевірити, — чи правда те, що написано про нас. А це перевіряється за пів години тріалу.
Якщо ви порівнюєте нас із конкретним рішенням і не бачите тут потрібного рядка — напишіть. Відповімо прямо, включно з «у них це краще».