Google Cloud Fraud Defense מזהה מתקפות ומציג אותן בדף Attacks במסוף Google Cloud . אתם יכולים לראות רשימה של מתקפות פוטנציאליות ולעיין בפרטי הבדיקה כדי להבין את היקף המתקפה ואת ההשפעה שלה.
סקירה כללית
התכונה 'מתקפות וחקירות' עוזרת לכם לזהות מתקפות שמכוונות לאתרים שלכם. התכונה 'הגנה מפני הונאות' מנתחת את תנועת הגולשים כדי לזהות דפוסי שימוש לרעה. Fraud Defense מזהה התנהגות חריגה ומסמנת אותה כהתקפה פוטנציאלית.
סוגי המתקפות הנתמכים
ההתקפות מסווגות לפי סוג. הבנה של סוג המתקפה יכולה לעזור לכם להתאים את הבדיקה. אלה סוגי המתקפות שנתמכים:
דחיסת פרטי כניסה: בסוג הזה של מתקפה, ההאקרים משתמשים ברשימות של שמות משתמשים וסיסמאות שנגנבו כדי לנסות לקבל גישה לא מורשית לחשבונות של משתמשים.
גירוד (Scraping): סוג התקפה שבו נעשה שימוש ברובוטים אוטומטיים כדי לחלץ כמויות גדולות של נתונים מהאתרים שלכם.
צפייה במתקפות וחקירה שלהן
כדי לראות רשימה של המתקפות שזוהו, נכנסים לדף Attacks במסוף Google Cloud .
בדף Attacks מפורטות ההתקפות שזוהו, וגם מידע חשוב שיעזור לכם לזהות את האיומים ולתעדף אותם. לחיצה על התקפה פותחת את הדף פרטי ההתקפה, שבו מוצגת תצוגה מקיפה של החקירה.
כדי להבין את היקף המתקפה, צריך קודם להעריך את ההשפעה שלה. המידע בדף Attack details עוזר לכם להבין את היקף האירוע, כדי שתוכלו לתעדף את החקירות שדורשות טיפול מיידי.
ניתוח דפוסי תנועה
אפשר להשתמש בציר הזמן של האירועים כדי להבין את מחזור החיים של המתקפה. כדאי לחפש עליות חדות בפעילות התרמיתית כדי לזהות מתי המתקפה הייתה הכי אגרסיבית. אם יש אירועים מסוג Potentially Legitimate, כדאי לבדוק אותם. הבקשות האלה נראות לגיטימיות, אבל יש להן דפוסים משותפים עם המתקפה שזוהתה, מה שיכול להצביע על התנהגות מתוחכמת של בוט או על רשת שנפרצה.
זיהוי וחסימה של איומים
כדי לעצור את המתקפה ולמנוע מתקפות עתידיות, צריך לזהות את המאפיינים והמקור שלה. רשימת האירועים המפורטת מאפשרת לכם לבדוק בקשות ספציפיות כדי למצוא נקודות משותפות. מחפשים דפוסים בנתונים הבאים באירועים:
- כתובת ה-IP של המשתמש שדווחה באתר: בודקים אם ההתקפות מגיעות מרשת משנה ספציפית.
- סוכן משתמש שדווח על ידי האתר: זיהוי של גרסאות דפדפן ספציפיות או חתימות של בוטים.
- תווית של הגנה על החשבון: חיפוש סימנים של פעילות חשודה בהתחברות או השתלטות על החשבון.
- ציון: בודקים את הציון ש-Fraud Defense נותן לבקשות הספציפיות האלה.
אתם יכולים להשתמש בתובנות האלה כדי להגדיר את כללי חומת האש או לשנות את כללי מדיניות האבטחה של Fraud Defense.
ניהול סטטוס החקירה
כדי לעקוב אחרי ההתקדמות של החקירות, אפשר לעדכן את הסטטוס. כדי לשנות את הסטטוס, לוחצים על הגדרת סטטוס בדף פרטי המתקפה ובוחרים את הסטטוס המתאים:
- חדש: סטטוס ברירת המחדל של מתקפה שזוהתה לאחרונה.
- פעילה: מציינת שהחקירה מתבצעת.
- נסגר: מציין שסיימתם לחקור את המתקפה. אם יזוהו בהמשך אירועים חשודים חדשים, הסטטוס ישתנה אוטומטית מנסגר לפעיל.