O Google Cloud Fraud Defense detecta ataques e os exibe na página Ataques no console do Google Cloud . Você pode conferir uma lista de possíveis ataques e analisar os detalhes da investigação para entender o escopo e o impacto de um ataque.
Visão geral
O recurso Ataques e Investigações ajuda a identificar ataques direcionados aos seus sites. O Fraud Defense analisa seu tráfego para identificar padrões de abuso. O Fraud Defense detecta comportamentos anormais e os sinaliza como possíveis ataques.
Tipos de ataques com suporte
Os ataques são categorizados por tipo. Entender o tipo de ataque pode ajudar você a personalizar sua investigação. Os seguintes tipos de ataques são aceitos:
Ataque de preenchimento de credenciais: esse tipo de ataque usa listas de nomes de usuário e senhas roubados para tentar acessar contas de usuário sem autorização.
Raspagem: esse tipo de ataque usa bots automatizados para extrair grandes quantidades de dados dos seus sites.
Ver e investigar ataques
Para conferir uma lista de ataques detectados, acesse a página Ataques no console Google Cloud .
A página Ataques lista os ataques detectados com informações importantes para ajudar você a identificar e priorizar ameaças. Clicar em um ataque abre a página Detalhes do ataque, que oferece uma visualização abrangente da investigação.
Para entender o escopo de um ataque, comece avaliando o impacto dele. As informações na página Detalhes do ataque ajudam você a entender a escala do incidente para priorizar quais investigações exigem atenção imediata.
Analisar padrões de tráfego
Use a linha do tempo de eventos para visualizar o ciclo de vida do ataque. Procure picos na atividade fraudulenta para identificar quando o ataque foi mais agressivo. Se disponível, analise os eventos Potencialmente legítimos. Essas solicitações parecem legítimas, mas compartilham padrões com o ataque detectado, o que pode indicar um comportamento sofisticado de bots ou uma rede comprometida.
Identificar e bloquear ameaças
Para interromper o ataque e evitar futuros, é preciso identificar as características e a origem dele. A lista detalhada de eventos permite inspecionar solicitações individuais em busca de semelhanças. Procure padrões nos seguintes dados nos eventos:
- IP do usuário informado pelo site:verifique se os ataques estão se originando de uma sub-rede específica.
- User agent informado pelo site:identifique versões específicas do navegador ou assinaturas de bots.
- Rótulo de defesa da conta:procure sinais de atividade de login suspeita ou sequestros de conta.
- Pontuação:analise como a Defesa contra fraude está pontuando essas solicitações específicas.
Use esses insights para configurar as regras de firewall ou ajustar as políticas de segurança da Defesa contra fraudes.
Gerenciar o status da investigação
Você pode acompanhar o progresso das suas investigações atualizando o status. Para mudar o status, clique em Definir status na página Detalhes do ataque e selecione o status adequado:
- Novo:o status padrão de um ataque recém-detectado.
- Ativa:indica que a investigação está em andamento.
- Fechado:indica que você terminou de investigar o ataque. Se novos eventos suspeitos forem detectados posteriormente, o status mudará automaticamente de Fechado para Ativo.
A seguir
- Aprenda mais sobre os recursos de proteção de contas de usuário do Fraud Defense.