Google Cloud Fraud Defense erkennt Angriffe und zeigt sie auf der Seite Attacks (Angriffe) in der Google Cloud Console an. Sie können eine Liste potenzieller Angriffe aufrufen und die Untersuchungsdetails aufschlüsseln, um den Umfang und die Auswirkungen eines Angriffs zu verstehen.
Übersicht
Mit der Funktion „Angriffe und Prüfungen“ können Sie Angriffe auf Ihre Websites identifizieren. Fraud Defense analysiert Ihren Traffic, um Missbrauchsmuster zu erkennen. Fraud Defense erkennt ungewöhnliches Verhalten und kennzeichnet es als potenziellen Angriff.
Unterstützte Angriffstypen
Angriffe werden nach Typ kategorisiert. Wenn Sie den Angriffstyp kennen, können Sie Ihre Untersuchung entsprechend anpassen. Die folgenden Angriffstypen werden unterstützt:
Credential Stuffing: Bei dieser Art von Angriff werden Listen mit gestohlenen Nutzernamen und Passwörtern verwendet, um unbefugten Zugriff auf Nutzerkonten zu erhalten.
Scraping: Bei dieser Art von Angriff werden automatisierte Bots verwendet, um große Mengen an Daten von Ihren Websites zu extrahieren.
Angriffe ansehen und untersuchen
Rufen Sie in der Google Cloud Console die Seite Angriffe auf, um eine Liste der erkannten Angriffe aufzurufen.
Auf der Seite Angriffe werden erkannte Angriffe zusammen mit wichtigen Informationen aufgeführt, damit Sie Bedrohungen erkennen und priorisieren können. Wenn Sie auf einen Angriff klicken, wird die Seite Angriffsdetails geöffnet, auf der Sie eine umfassende Übersicht über die Untersuchung erhalten.
Um den Umfang eines Angriffs zu verstehen, müssen Sie zuerst seine Auswirkungen bewerten. Mithilfe der Informationen auf der Seite Angriffsdetails können Sie das Ausmaß des Vorfalls nachvollziehen und so priorisieren, welche Untersuchungen sofortige Aufmerksamkeit erfordern.
Trafficmuster analysieren
Mithilfe der Ereigniszeitachse können Sie den Angriffszyklus visualisieren. Suchen Sie nach Spitzen bei betrügerischen Aktivitäten, um festzustellen, wann der Angriff am aggressivsten war. Prüfen Sie, falls verfügbar, Potenziell legitime Ereignisse. Diese Anfragen sehen legitim aus, weisen aber Muster mit dem erkannten Angriff auf. Das kann auf ausgeklügeltes Bot-Verhalten oder ein kompromittiertes Netzwerk hindeuten.
Bedrohungen erkennen und blockieren
Um den Angriff zu stoppen und zukünftige Angriffe zu verhindern, müssen Sie seine Merkmale und seinen Ursprung ermitteln. In der detaillierten Ereignisliste können Sie einzelne Anfragen auf Gemeinsamkeiten untersuchen. Suchen Sie in den Ereignissen nach Mustern in den folgenden Daten:
- Von Website gemeldete Nutzer-IP-Adresse:Prüfen Sie, ob Angriffe von einem bestimmten Subnetz ausgehen.
- Von Website gemeldeter User-Agent:Hier können Sie bestimmte Browserversionen oder Botsignaturen identifizieren.
- Label für Kontoschutz:Suchen Sie nach Anzeichen für verdächtige Anmeldeaktivitäten oder Kontoübernahmen.
- Punktzahl:Sehen Sie sich an, wie Fraud Defense diese spezifischen Anfragen bewertet.
Anhand dieser Informationen können Sie Ihre Firewallregeln konfigurieren oder Ihre Fraud Defense-Sicherheitsrichtlinien anpassen.
Prüfungsstatus verwalten
Sie können den Fortschritt Ihrer Untersuchungen verfolgen, indem Sie den Status aktualisieren. Klicken Sie auf der Seite Angriffsdetails auf Status festlegen und wählen Sie den entsprechenden Status aus, um den Status zu ändern:
- Neu:Der Standardstatus für einen neu erkannten Angriff.
- Aktiv:Gibt an, dass die Prüfung läuft.
- Geschlossen:Gibt an, dass Sie die Untersuchung des Angriffs abgeschlossen haben. Wenn später neue verdächtige Ereignisse erkannt werden, ändert sich der Status automatisch von Geschlossen zu Aktiv.