Google Cloud Fraud Defense mendeteksi serangan dan menampilkannya di halaman Serangan di konsol Google Cloud . Anda dapat melihat daftar potensi serangan dan melihat perincian detail investigasi untuk memahami cakupan dan dampak serangan.
Ringkasan
Fitur Serangan dan Penyelidikan membantu Anda mengidentifikasi serangan yang menargetkan situs Anda. Fraud Defense menganalisis traffic Anda untuk mengidentifikasi pola penyalahgunaan. Fraud Defense mendeteksi perilaku abnormal dan menandainya sebagai potensi serangan.
Jenis serangan yang didukung
Serangan dikategorikan berdasarkan jenisnya. Memahami jenis serangan dapat membantu Anda menyesuaikan investigasi. Jenis serangan berikut didukung:
Credential Stuffing: Jenis serangan ini menggunakan daftar nama pengguna dan sandi yang dicuri untuk mencoba mendapatkan akses tidak sah ke akun pengguna.
Scraping: Jenis serangan ini menggunakan bot otomatis untuk mengekstrak data dalam jumlah besar dari situs Anda.
Melihat dan menyelidiki serangan
Untuk melihat daftar serangan yang terdeteksi, buka halaman Serangan di konsol Google Cloud .
Halaman Serangan mencantumkan serangan yang terdeteksi beserta informasi penting untuk membantu Anda mengidentifikasi dan memprioritaskan ancaman. Mengklik serangan akan membuka halaman Detail serangan, yang memberikan tampilan investigasi komprehensif.
Untuk memahami cakupan serangan, mulailah dengan menilai dampaknya. Informasi di halaman Detail serangan membantu Anda memahami skala insiden sehingga Anda dapat memprioritaskan penyelidikan mana yang memerlukan perhatian segera.
Menganalisis pola traffic
Gunakan linimasa peristiwa untuk membantu Anda memvisualisasikan siklus proses serangan. Cari lonjakan aktivitas Penipuan untuk mengidentifikasi kapan serangan paling agresif. Jika tersedia, tinjau peristiwa Berpotensi Sah. Permintaan ini tampak sah, tetapi memiliki pola yang sama dengan serangan yang terdeteksi, yang dapat mengindikasikan perilaku bot yang canggih atau jaringan yang disusupi.
Mengidentifikasi dan memblokir ancaman
Untuk menghentikan serangan dan mencegah serangan di masa mendatang, Anda harus mengidentifikasi karakteristik dan asal serangan tersebut. Daftar peristiwa mendetail memungkinkan Anda memeriksa setiap permintaan untuk menemukan kesamaan. Cari pola dalam data berikut dalam peristiwa:
- IP pengguna yang dilaporkan situs: Periksa apakah serangan berasal dari subnet tertentu.
- Agen pengguna yang dilaporkan situs: Mengidentifikasi versi browser atau tanda tangan bot tertentu.
- Label Account defense: Cari tanda-tanda aktivitas login mencurigakan atau pengambilalihan akun.
- Skor: Tinjau cara Fraud Defense menilai permintaan spesifik ini.
Gunakan insight ini untuk mengonfigurasi aturan firewall atau menyesuaikan kebijakan keamanan Fraud Defense Anda.
Mengelola status investigasi
Anda dapat melacak progres investigasi dengan memperbarui statusnya. Untuk mengubah status, klik Tetapkan status di halaman Detail serangan dan pilih status yang sesuai:
- Baru: Status default untuk serangan yang baru terdeteksi.
- Aktif: Menunjukkan bahwa penyelidikan sedang berlangsung.
- Ditutup: Menunjukkan bahwa Anda telah selesai menyelidiki serangan. Jika peristiwa mencurigakan baru terdeteksi di lain waktu, status akan otomatis berubah dari Ditutup menjadi Aktif.