Protección contra phishing de marca

La Protección contra phishing de marca de Web Risk es un servicio de seguridad premium Google Cloud que detecta y detiene de forma proactiva los ataques de phishing que suplantan la identidad de las marcas, con un enfoque principal en las instituciones financieras. La Protección contra phishing de marca usa la telemetría en tiempo real de Google de miles de millones de usuarios y modelos basados en IA para identificar sitios maliciosos. Los sitios detectados muestran una advertencia intersticial de Navegación segura a los usuarios.

Características clave

• Detección proactiva de amenazas: Usa modelos de IA específicos de la marca para identificar nuevos sitios de phishing en tiempo real.
• Interrupción rápida: Las amenazas identificadas se agregan a la lista de entidades bloqueadas de Navegación segura de Google en cuestión de minutos, lo que protege a los usuarios en los principales navegadores.

  Nota: El acceso a la Protección contra phishing de marca se administra a través de una lista de entidades permitidas. Para ver si este producto es adecuado para ti y solicitar acceso, comunícate con tu representante de ventas.

Comenzar

El acceso a la Protección contra phishing de marca requiere la incorporación con el Google Cloud equipo de seguridad.

1. Habilita la API de Web Risk en tu proyecto de la consola de Google Cloud .

   1. En la Google Cloud consola de, busca API de Web Risk.

      Ir a la Google Cloud consola

   2. Haz clic en Habilitar.

2. Otorga los permisos necesarios de Identity and Access Management a los usuarios que necesiten acceder a las funciones de Protección contra phishing de marca.

   1. Si no tienes instalada Google Cloud CLI, instálala.
   2. Para otorgar el rol de visualizador de Web Risk, ejecuta el siguiente comando para cada usuario: gcloud projects add-iam-policy-binding {project-id} --member='user:{email}' --role='roles/webrisk.viewer

Descripción general del panel de la consola

El panel de Protección contra phishing de marca en la Google Cloud consola de proporciona visibilidad de las métricas y los análisis de amenazas, incluidas las siguientes funciones:

• Métricas de resumen: La cantidad total de advertencias que se muestran a los usuarios y la cantidad de hosts maliciosos bloqueados.
• Desglose geográfico: Una visualización basada en mapas de la protección del usuario global.
• Galería de capturas de pantalla: Capturas de pantalla que muestran sitios de phishing detectados que suplantan la identidad de tu marca.
• Análisis de host: Una lista de hosts maliciosos detectados, incluido el momento en que se bloqueó cada uno por primera vez y la cantidad de URLs maliciosas únicas por host.

Glosario de métricas

El panel de Protección contra phishing de marca usa las siguientes métricas para cuantificar el impacto de los ataques de phishing y la eficacia de las medidas de protección.

Métrica	Definición
Advertencias mostradas	Es la cantidad total de veces que se mostró a los usuarios de Navegación segura de Chrome una página de advertencia de Navegación segura de Google cuando intentaron acceder a una URL maliciosa que es relevante para tu marca.
Hosts maliciosos encontrados y bloqueados	Es la cantidad de hosts únicos identificados como hosts de contenido de phishing y que luego se agregaron a la lista de entidades bloqueadas.
URLs únicas	Es la cantidad de URLs maliciosas relevantes distintas asociadas con un host específico que identificaron los sistemas de detección de Google.
URLs únicas (enviadas por el cliente)	Es la cantidad de URLs maliciosas únicas para un host que el cliente denunció explícitamente a Google a través de la API de Submission.
Fecha del primer bloqueo	Es la marca de tiempo (fecha y hora) en la que se identificó por primera vez un host malicioso y se agregó a la lista de entidades bloqueadas de Navegación segura de Google.
Última advertencia	Es la fecha más reciente en la que se emitió una advertencia para las URLs maliciosas en este host.
Total de hosts bloqueados	Es la cantidad total de hosts maliciosos únicos detectados que son relevantes para tu marca.

Prácticas recomendadas para los envíos

Aunque la Protección contra phishing de marca es proactiva, también puedes enviar URLs de phishing de forma programática con la API de Submission para ayudar a mejorar la precisión de la detección y acelerar la interrupción de las amenazas conocidas.

Para obtener más información, consulta Prácticas recomendadas para usar la API de Submission.

Motivos del cierre del envío

Los clientes de la Protección contra phishing de marca de Web Risk reciben acceso a contexto adicional sobre los envíos cerrados.

Para obtener más información sobre por qué se puede cerrar un envío sin agregarlo a una lista de entidades bloqueadas, consulta Comprende los motivos de CIERRE.

Descripción general del panel de la API de Submission

Nota: La pestaña API de Submission está disponible exclusivamente para los clientes de la Protección contra phishing de marca. Los clientes independientes de la API de Submission deben seguir usando la API para verificar el estado del envío. El panel de envíos comparte la misma configuración del proyecto, habilitación de la API y permisos de IAM (como el rol `roles/webrisk.viewer`) que se describen en Comenzar.

Para los clientes de la Protección contra phishing de marca, la Google Cloud consola de incluye una API de Submission pestaña. Aunque la API de Submission está diseñada para la generación de informes programáticos y de gran volumen, la pestaña API de Submission proporciona una interfaz fácil de usar para hacer un seguimiento del estado de tus envíos en tiempo real. El panel te ayuda a supervisar el volumen de envíos, verificar las tasas de aceptación y comprender los resultados del veredicto sin necesidad de compilar herramientas de supervisión personalizadas ni sondear manualmente la API para obtener resultados de la operación.

Métricas de la API de Submission

La pestaña API de Submission proporciona las siguientes métricas para hacer un seguimiento del estado de los envíos:

Métrica	Definición
Total de envíos	Es la cantidad total de URLs enviadas durante el período seleccionado.
Tasa de ÉXITO de la API de Submission	Es el porcentaje de URLs enviadas que se aprobaron y agregaron a la lista de entidades bloqueadas de Navegación segura de Google.
Tiempo MEDIANO de ÉXITO	Es la duración mediana entre el envío y la URL que se agrega a la lista de entidades bloqueadas de Navegación segura de Google.

Detalles de la tabla de envíos

La tabla de envíos en la Google Cloud consola de muestra los siguientes detalles sobre cada envío:

Columna	Descripción
Estado	Es el estado actual del envío (por ejemplo, RUNNING, SUCCEEDED o CLOSED).
URL enviada	Es la URL que se denunció.
Hora de envío	Es la fecha y hora en que se envió la URL.
Tiempo de análisis	Es la duración desde el momento del envío hasta el momento en que se completó el análisis.
Justificación del veredicto	Es el motivo de los envíos cerrados. Consulta Comprende los motivos de CIERRE.