תגובה להודעות אזהרה ולהתראות על התנהלות פוגעת ב-Google Cloud

כדי לשמור על הבטיחות של Google Cloud המערכות והלקוחות שלנו, אנחנו פועלים כדי לוודא שהשימוש במוצרים שלנו מתבצע באופן המיועד, ושהפלטפורמה שלנו לא מנוצלת לרעה. כפי שמתואר בהודעת הפרטיות של Google Cloud, אנחנו פועלים כדי להגן מפני הפרות שמוגדרות בתנאים ובהגבלות ובמדיניות השימוש המקובל.

דוגמאות לשימוש לרעה:

• פרטי כניסה לחשבון שירות שנפרצו
• מפתחות API שנפרצו
• התראות על מטבעות וירטואליים
• תוכנות זדוניות או תוכנה לא רצויה
• פישינג

Google Cloud יש לנו צוות ייעודי של מהנדסים ומומחי אבטחה שעובדים כדי להגן על המערכות והלקוחות שלנו. כש-Google מזהה פעילות פוגענית, אנחנו מודיעים על כך ללקוחות שנפגעו ונוקטים אמצעים כדי למנוע פגיעה בעתיד. אנחנו משתדלים לוודא שההתערבויות שלנו לא ישפיעו על העבודה החשובה שלכם. מידע נוסף זמין במאמר בנושא הנחיות להשעיית פרויקטים.

בדף הזה מוסבר מה אפשר לעשות אם קיבלתם מאיתנו התראה על ניצול לרעה או שימוש לרעה.

איך משיבים להתראה על התנהלות פוגעת

אם תקבלו הודעה או אזהרה על שימוש לרעה, תצטרכו לטפל בהפרות שמצוינות בהודעה או לתקן אותן באופן מיידי, ולעיין בתנאים ובהגבלות ובמדיניות השימוש המקובל.

אתם יכולים לבדוק את Google Cloud יומני השימוש לרעה ולפתור בעיות בסביבה שלכם באמצעות כלי האבחון שכלולים ב-Google Cloud (כמו Security Command Center).

דוגמאות לבעיות ולתגובות

בקטע הזה יש דוגמאות שמסבירות איך לטפל בבעיות שיכול להיות שגרמו להתראה, ואיך להגיב להן. אם לא הצלחתם לפתור את הבעיה בעצמכם, ויש לכם חבילת Cloud Customer Care, תוכלו לפנות אל Cloud Customer Care. אפשר גם להיעזר בGoogle Cloud פורום הקהילה כדי לפתור בעיות.

פרטי כניסה לחשבון שירות שנפרצו

התראה על פרטי כניסה שנחשפו מציינת שאולי הארגון שלכם פרסם בטעות את פרטי הכניסה של חשבון השירות שצוינו במאגרי מידע או באתרים ציבוריים.

כדי לפתור את הבעיה, מבצעים את השלבים הבאים:

1. במסוף Google Cloud , בודקים את הפעילות בחשבון.

   אל לוח הבקרה

2. מבטלים את כל פרטי הכניסה של חשבונות השירות שנפרצו. צריך להחליף את כל אמצעי הזיהוי בפרויקטים המושפעים, כי יכול להיות שכל משאב שחשבון השירות יכול לגשת אליו הושפע מהפריצה. הוראות מפורטות מופיעות במאמר מה עושים אם פרטי הכניסה ל- Google Cloud נחשפו?

3. מחיקת כל המכונות הווירטואליות או המשאבים הלא מורשים.

4. מוודאים שהפרטים של חשבון השירות לא מוטמעים במאגרי מידע ציבוריים, לא מאוחסנים בתיקיות הורדה ולא משותפים בטעות בדרכים אחרות.

כדי להגן על הארגון מפני חשיפה של פרטי הכניסה, מומלץ לעיין בשיטות המומלצות למניעת חשיפה של פרטי הכניסה.

מפתחות API שנפרצו

התראה על מפתחות API שנפגעו מציינת שאולי הארגון שלכם פרסם בטעות את מפתח ה-API המושפע במאגרי מידע ציבוריים או באתרים.

כדי לפתור את הבעיה, מבצעים את השלבים הבאים:

1. אם המפתח הזה אמור להיות ציבורי, צריך לבצע את השלבים הבאים:

   1. במסוף Google Cloud , בודקים את הפעילות של ה-API והחיוב בחשבון. מוודאים שהשימוש והחיוב הם כמו שציפיתם.

      אל לוח הבקרה

   2. אם רלוונטי, מוסיפים הגבלות על מפתחות API למפתח ה-API.

2. אם המפתח הזה לא אמור להיות ציבורי, מבצעים את השלבים הבאים:

   1. יוצרים מפתח API חדש במסוף Google Cloud . הוראות מפורטות זמינות במאמר בנושא יצירה מחדש של מפתחות API
   2. מוודאים שמפתחות ה-API לא מוטמעים במאגרים ציבוריים, לא מאוחסנים בספריות הורדות ולא משותפים בטעות בדרכים אחרות.
   3. אם רלוונטי, מוסיפים הגבלות על מפתחות API למפתח ה-API.
   4. אם אתם משתמשים בממשקי API של מפות Google, כדאי לעיין בהנחיות האבטחה של Google Maps Platform.

כדי להגן על הארגון מפני חשיפה של פרטי הכניסה, מומלץ לעיין בשיטות המומלצות למניעת חשיפה של פרטי הכניסה.

כריית מטבעות וירטואליים

ההתראה הזו מציינת שמתבצע כריית מטבעות קריפטוגרפיים בפרויקט. בדרך כלל, הבעיה הזו מתרחשת אחרי פריצה, למשל אחרי שפרטי הכניסה של חשבון שירות דלפו, מה שמאפשר לגורם זדוני לקבל גישה לפרויקט Google Cloud .

כדי לפתור את הבעיה, מבצעים את השלבים הבאים:

1. במסוף Google Cloud , בודקים את הפעילות בפרויקט.

   כניסה לדף Logs Explorer

2. צריך להפסיק כל פעילות לא מורשית של כריית מטבעות קריפטוגרפיים ולנקוט אמצעים לאבטחת החשבון וכל הפרויקטים שנפגעו.

3. אם השעיתם משאבים, אתם יכולים לשלוח ערעור כדי לקבל שוב גישה.

כדי להגן על הארגון מפני מתקפות כריית מטבעות וירטואליים, אפשר לעיין במאמר בנושא צמצום הסיכון למתקפות כריית מטבעות וירטואליים ב- Google Cloud.

תוכנות זדוניות או תוכנה לא רצויה

ההתראה הזו מציינת שהארגון שלכם כולל פרויקט שמארח, מפיץ או מסייע בהפצה של תוכנות זדוניות, תוכנות לא רצויות או וירוסים. כדי לפתור את הבעיה, מבצעים את השלבים הבאים:

1. להסיר מהפרויקטים תוכן ומנגנונים זדוניים.

   כניסה לדף Logs Explorer

2. כדי לוודא שהפרויקט לא נפרץ, בודקים את השימוש ואת היומנים שלו.

3. במקרה הצורך, משביתים (מוחקים) את הפרויקט.

4. כדי לקבל שוב גישה למשאבים המושעים, צריך לשלוח ערעור.

כדי להגן על הארגון מפני תוכנות זדוניות או תוכנות לא רצויות, אפשר לקרוא את המאמר בנושא צמצום התקפות של תוכנות כופר באמצעות Google Cloud.

אם באתר שלכם מוצגת אזהרה אדומה בדפדפן, סימן שהוא זוהה על ידי התוכנית לגלישה בטוחה של Google כאתר זדוני. הגלישה הבטוחה פועלת בנפרד מ- Google Cloud. אפשר לשלוח בקשה לבדיקה של הדף באמצעות Search Console. מידע נוסף זמין במאמרים Google Search Console ואיך מתחילים לעבוד עם Search Console.

פישינג

ההתראה הזו מציינת שתוכן של פישינג או הנדסה חברתית מטעה פורסם מפרויקט Google Cloud . האקרים עשויים לנסות להשתלט על האתר שלכם ולהשתמש בו כדי לארח תוכן מטעה.

כדי לפתור את הבעיה, מבצעים את השלבים הבאים:

1. להסיר מהפרויקטים תוכן ומנגנונים של פישינג.
2. כדי לוודא שהפרויקט לא נפרץ, בודקים את השימוש ואת היומנים שלו.
3. במקרה הצורך, משביתים (מוחקים) את הפרויקט.
4. כדי לקבל שוב גישה למשאבים המושעים, צריך לשלוח ערעור.

אם באתר שלכם מוצגת אזהרה אדומה בדפדפן, סימן שהוא זוהה על ידי התוכנית לגלישה בטוחה של Google כאתר זדוני. הגלישה הבטוחה פועלת בנפרד מ- Google Cloud. אפשר לשלוח בקשה לבדיקה של הדף באמצעות Search Console. מידע נוסף זמין במאמרים Google Search Console ואיך מתחילים לעבוד עם Search Console.

הגשת ערעור

אחרי שתקבלו אזהרה או הודעה על השעיה ותשלימו את שלבי התיקון, תוכלו לשלוח ערעור אל Google Cloud כדי לשחזר את הגישה לשירותים.

כדי לשלוח ערעור, בוחרים את הפרויקט במסוף Google Cloud ועוברים לדף ערעורים של הפרויקט. חשוב לוודא שהתשובה כוללת את הפרטים הבאים:

• מה גרם לבעיה.
• השלבים שביצעת כדי לפתור את הבעיה.
• אם ההתנהגות הייתה מכוונת.
• מזהה החשבון לחיוב.
• האם הפרויקט נפרץ.

אם מוצגת הודעת שגיאה שאין לכם הרשאה מספקת לגשת לדף, צריך לוודא שהתחברתם כבעלי הפרויקט ושיש לכם הרשאות IAM מתאימות לעריכת הפרויקט. אם אתם מחוברים לכמה חשבונות, צריך לצאת מכל החשבונות האחרים ולנסות להתחבר שוב.

הערה: אם לא תגיבו לאזהרה בזמן, יכול להיות שהפרויקט שלכם יושעה בהתאם לתנאים ולהגבלות.

אחרי ששולחים את הערעור, Google Cloud בודקים אותו ומשיבים עם החלטה סופית.

דיווח על חשד להתנהלות פוגעת

ההגנה על הנתונים ועומסי העבודה שלכם היא אחריות משותפת. אתם צריכים לעקוב באופן פעיל אחרי הסביבה שלכם Google Cloud ולהטמיע אמצעי בקרה מתאימים ושיטות מומלצות לאבטחה. אם לדעתכםGoogle Cloud נעשה שימוש לרעה בשירותים שלכם, עליכם לפעול מיידית כדי לאבטח את השירותים והחשבונות המושפעים ולדווח על השימוש לרעה לCloud Customer Care של Google. כפי שמתואר בתנאים ובהגבלות, אנחנו בודקים דיווחים על חיובים כספיים לא מורשים שקשורים לניצול לרעה או לפגיעה. אתם אחראים מבחינה כספית לחיובים שנובעים ממשאבים שלא מאובטחים בצורה נכונה.

כדי לדווח על בעיה שלא קשורה לשירותים שלכם, צריך להשתמש בטופס דיווח על התנהלות פוגעת שמעוררת חשד ב- Google Cloud.

שיטות מומלצות שיעזרו לכם להגן על עצמכם מפני התנהלות פוגעת

כדי להגן על עצמך מפני התנהלות פוגעת ב- Google Cloud, כדאי:

• כדאי להשתמש בסיסמאות חזקות ולהפעיל אימות דו-שלבי בחשבונותGoogle Cloud שלכם. מידע נוסף מופיע במאמר בנושא כניסה יחידה (SSO).

• חשוב להיזהר כשמעניקים גישה לאפליקציות צד שלישי למשאבים שלכם ב- Google Cloud ולבדוק את שיטת האימות שבה הן משתמשות. מידע נוסף על אבטחת אפליקציות זמין במאמרים שימוש מאובטח ב-IAM ושיטות אימות ב-Google.

• כדאי לעקוב אחרי תוכנות של צד שלישי כדי לוודא שהפרויקט לא ייפגע מפרצות אבטחה בתוכנות של צד שלישי שהתקנתם. מידע נוסף על שיטות מומלצות לאבטחה מופיע בקטע אבטחת מופעים בשאלות הנפוצות בנושא אבטחה ב-Cloud.

• אם העסק העיקרי שלכם הוא אירוח של תוכן או שירותים של צד שלישי או סיוע במכירת מוצרים ושירותים בין צדדים שלישיים, עליכם לאכוף את התאימות ל Google Cloud מדיניות השימוש המקובל. מטמיעים את הפעולות הבאות:

  • פרסום מדיניות שמגדירה איזה תוכן אסור בפלטפורמה שלכם.
  • לנהל תהליך לקבלת דיווחים (לדוגמה, טופס אינטרנטי או כתובת אימייל וירטואלית) כדי לקבל הודעות על תוכן לא חוקי או פוגע (בנוסף לערוץ תקשורת מנוטר עם Google).
  • חשוב לבדוק מיד את ההתראות ולטפל בהן, ולהסיר תוכן כשצריך.

• הטמעה של אמצעי בקרה לרישום ביומן ולזיהוי, ומעקב אחרי היומנים Google Cloud כדי לזהות פעילות חשודה. למידע נוסף, קראו את המאמרים הבאים:

  • יומני ביקורת של Cloud

  • Google Cloud יומני פלטפורמה

  • סקירה כללית על Network Intelligence Center

  • סקירה כללית של Sensitive Data Protection

• אפשר להשתמש ב-Security Command Center כדי לזהות פגיעויות בסביבה ולתקן אותן.

• כדי שתקבלו התראה ברגע שמוצגת אזהרה לגבי הפרויקט, כדאי להוסיף אנשי קשר לקטגוריות הבאות של אנשי קשר חיוניים בפרויקטים:

  • אבטחה
  • טכני
  • השעיה
  • הכול

• חשוב לוודא שהודעות אימייל מכתובת [e-mail] לא מועברות לתיקיית הספאם.