ブランドのフィッシング対策
Web Risk ブランド フィッシング対策は、ブランドを装ったフィッシング攻撃を積極的に検出し、阻止するプレミアム Google Cloudセキュリティ サービスです。主に金融機関を対象としています。ブランド フィッシング対策では、数十億人のユーザーからの Google のリアルタイム テレメトリーと AI 駆動型モデルを使用して、悪意のあるサイトを特定します。検出されたサイトでは、セーフ ブラウジングのインタースティシャル警告がユーザーに表示されます。
主な機能
- 事前対応型の脅威検出: ブランド固有の AI モデルを使用して、新しいフィッシング サイトをリアルタイムで特定します。
- 迅速な阻止: 特定された脅威は数分以内に Google セーフ ブラウジングの拒否リストに追加され、主要なブラウザのユーザーを保護します。
注: ブランドのフィッシング対策へのアクセスは、許可リストで管理されます。このプロダクトがお客様に適しているかどうかを確認し、アクセス権をリクエストするには、営業担当者にお問い合わせください。
使ってみる
ブランドのフィッシング対策にアクセスするには、Google Cloud セキュリティ チームとのオンボーディングが必要です。
Google Cloud コンソール プロジェクト内で Web Risk API を有効にします。
Google Cloud コンソールで、Web Risk API を検索します。
[有効にする] をクリックします。
ブランド フィッシング対策機能にアクセスする必要があるユーザーに、必要な Identity and Access Management 権限を付与します。
- Google Cloud CLI がインストールされていない場合は、インストールします。
- 次のコマンドをユーザーごとに実行して、Web Risk 閲覧者のロールを付与します。
gcloud projects add-iam-policy-binding {project-id} --member='user:{email}' --role='roles/webrisk.viewer'
コンソールのダッシュボードの概要
Google Cloud コンソールのブランド フィッシング保護ダッシュボードでは、次の機能を含む脅威の指標と分析情報を確認できます。
- 概要指標: ユーザーに表示された警告の合計数と、ブロックされた悪意のあるホストの数。
- 地理的分布: 世界中のユーザー保護状況を地図で可視化したものです。
- スクリーンショット ギャラリー: ブランドを不正使用していることが検出されたフィッシング サイトのスクリーンショット。
- ホスト分析: 検出された不正なホストのリスト。各ホストが最初にブロックされた時間と、ホストごとの不正な固有の URL の数も含まれます。
指標に関する用語集
ブランド フィッシング保護ダッシュボードでは、次の指標を使用して、フィッシング攻撃の影響と保護対策の有効性を測定します。
| 指標 | 定義 |
|---|---|
| 警告が表示されました | ブランドに関連する悪意のある URL にアクセスしようとしたときに、Chrome セーフ ブラウジングのユーザーに Google セーフ ブラウジングの警告ページが表示された合計回数。 |
| 悪意のあるホストが検出され、ブロックされました | フィッシング コンテンツをホストしていると特定され、ブロックリストに追加された固有のホストの数。 |
| 固有の URL | Google の検出システムによって特定された、特定のホストに関連付けられている個別の関連性の高い悪意のある URL の数。 |
| ユニーク URL の数（お客様が送信したもの） | Submission API を使用して顧客が Google に明示的に報告した、ホストの固有の悪意のある URL の数。 |
| 最初のブロック | 悪意のあるホストが最初に特定され、Google セーフ ブラウジングのブロックリストに追加されたときのタイムスタンプ（日付と時刻）。 |
| 最後の警告 | このホスト上の悪意のある URL に関する警告が最後に発行された日付。 |
| ブロックされたホストの合計数 | ブランドに関連する、検出された不正なホストの総数。 |
送信されたサンプルのベスト プラクティス
Brand Phishing Protection はプロアクティブな機能ですが、Submission API を使用してフィッシング URL をプログラムで送信することもできます。これにより、検出精度を高め、既知の脅威の阻止を迅速に行うことができます。
詳しくは、Submission API の使用に関するベスト プラクティスをご覧ください。
提出を締め切った理由
Web Risk ブランド フィッシング対策のお客様は、クローズされた送信に関する追加のコンテキストにアクセスできます。
送信がブロックリストに追加されずにクローズされる理由について詳しくは、CLOSED の理由についてをご覧ください。
Submission API ダッシュボードの概要
注: [Submission API] タブは、ブランド フィッシング対策のお客様専用です。スタンドアロンの Submission API をご利用のお客様は、引き続き API を使用して送信ステータスを確認する必要があります。送信ダッシュボードは、スタートガイドで説明されているプロジェクト設定、API の有効化、IAM 権限（`roles/webrisk.viewer` ロールなど）を共有します。
Brand Phishing Protection をご利用のお客様の場合、 Google Cloud コンソールに [Submission API] タブが表示されます。Submission API はプログラムによる大量のレポート作成を目的として設計されていますが、[Submission API] タブでは、送信ステータスをリアルタイムで追跡できるユーザー フレンドリーなインターフェースが提供されています。このダッシュボードを使用すると、カスタム モニタリング ツールを構築したり、API を手動でポーリングしてオペレーションの結果を取得したりすることなく、送信量、承認率、判定結果をモニタリングできます。
Submission API の指標
[Submission API] タブには、送信のステータスを追跡するための次の指標が表示されます。
| 指標 | 定義 |
|---|---|
| 合計送信数 | 選択した期間中に送信された URL の合計数。 |
| Submission API SUCCEEDED rate | 送信された URL のうち、承認されて Google セーフ ブラウジング ブロックリストに追加された URL の割合。 |
| Median SUCCEEDED time | 送信から URL が Google セーフ ブラウジングの拒否リストに追加されるまでの期間の中央値。 |
送信テーブルの詳細
Google Cloud コンソールの送信テーブルには、各送信に関する次の詳細が表示されます。
| 列 | 説明 |
|---|---|
| ステータス | 送信の現在の状態（RUNNING、SUCCEEDED、CLOSED など）。 |
| 送信された URL | 報告された URL。 |
| Submission Time | URL が送信された日時。 |
| 分析時間 | 送信時から分析が完了するまでの期間。 |
| 判定の根拠 | 送信がクローズされた理由については、CLOSED の理由についてをご覧ください。 |