Proteção contra phishing de marca

A proteção contra phishing de marca do Web Risk é um serviço de segurança premium Google Cloud que detecta e interrompe proativamente ataques de phishing que se passam por marcas, com foco principal em instituições financeiras. A proteção contra phishing de marca usa a telemetria em tempo real do Google de bilhões de usuários e modelos baseados em IA para identificar sites maliciosos. Os sites detectados mostram um aviso intersticial da Navegação segura aos usuários.

Principais recursos

  • Detecção proativa de ameaças: usa modelos de IA específicos da marca para identificar novos sites de phishing em tempo real.
  • Interrupção rápida: as ameaças identificadas são adicionadas à lista de bloqueio da Navegação segura do Google em minutos, protegendo os usuários nos principais navegadores.

    Observação:o acesso à proteção contra phishing de marca é gerenciado por uma lista de permissão. Para saber se esse produto é adequado para você e pedir acesso, entre em contato com seu representante de vendas.

Primeiros passos

Para ter acesso à proteção contra phishing de marca, é necessário fazer a integração com a equipe de segurançaGoogle Cloud .

  1. Ative a API Web Risk no projeto do console do Google Cloud .

    1. No console do Google Cloud , pesquise API Web Risk.

      Acesse o console do Google Cloud .

    2. Clique em Ativar.

  2. Conceda as permissões necessárias do Identity and Access Management aos usuários que precisam acessar os recursos da Proteção contra phishing da marca.

    1. Se você não tiver a Google Cloud CLI instalada, instale.
    2. Execute o seguinte comando para conceder o papel de leitor do Web Risk a cada usuário: gcloud projects add-iam-policy-binding {project-id} --member='user:{email}' --role='roles/webrisk.viewer

Visão geral do painel do console

O painel de proteção contra phishing da marca no console do Google Cloud oferece visibilidade das métricas e análises de ameaças, incluindo os seguintes recursos:

  • Métricas de resumo: o número total de avisos mostrados aos usuários e o número de hosts maliciosos bloqueados.
  • Detalhamento geográfico: uma visualização baseada em mapa da proteção global do usuário.
  • Galeria de capturas de tela: capturas de tela mostrando sites de phishing detectados que se passam pela sua marca.
  • Análise de host: uma lista de hosts maliciosos detectados, incluindo a hora em que cada um foi bloqueado pela primeira vez e o número de URLs maliciosos exclusivos por host.

Glossário de métricas

O painel de proteção contra phishing da marca usa as seguintes métricas para quantificar o impacto dos ataques de phishing e a eficácia das medidas de proteção.

Métrica Definição
Avisos mostrados O número total de vezes que os usuários da Navegação segura do Chrome receberam uma página de aviso da Navegação segura do Google ao tentar acessar um URL malicioso relevante para sua marca.
Hosts maliciosos encontrados e bloqueados O número de hosts exclusivos identificados como hospedando conteúdo de phishing e adicionados à lista de bloqueio.
URLs únicos A contagem de URLs maliciosos relevantes distintos associados a um host específico que foram identificados pelos sistemas de detecção do Google.
URLs exclusivos (enviados pelo cliente) O número de URLs maliciosos exclusivos de um host que foram explicitamente denunciados ao Google pelo cliente usando a API Submission.
Primeiro bloqueado O carimbo de data/hora (data e hora) em que um host malicioso foi identificado e adicionado à lista de bloqueio da Navegação Segura do Google.
Último aviso A data mais recente em que um aviso foi emitido para URLs maliciosos neste host.
Total de hosts bloqueados O número total de hosts maliciosos exclusivos detectados que são relevantes para sua marca.

Práticas recomendadas para envio

Embora a proteção contra phishing da marca seja proativa, você também pode enviar URLs de phishing de forma programática usando a API Submission para melhorar a precisão da detecção e acelerar a interrupção de ameaças conhecidas.

Para mais informações, consulte Práticas recomendadas para usar a API Submission.

Motivos para o encerramento do envio

Os clientes da proteção contra phishing da marca Web Risk têm acesso a mais contexto sobre envios fechados.

Para mais informações sobre por que um envio pode ser fechado sem ser adicionado a uma lista de bloqueio, consulte Entender os motivos de FECHADO.

Visão geral do painel da API Submission

Observação:a guia API Submission está disponível exclusivamente para clientes da proteção contra phishing de marca. Os clientes da API Submission independente precisam continuar usando a API para verificar o status do envio. O painel de envios compartilha a mesma configuração de projeto, ativação de API e permissões do IAM (como o papel "roles/webrisk.viewer") descritas em Começar.

Para clientes da proteção contra phishing de marca, o console Google Cloud inclui uma guia API Submission. Embora a API Submission tenha sido projetada para relatórios programáticos de alto volume, a guia API Submission oferece uma interface fácil de usar para acompanhar o status dos seus envios em tempo real. O painel ajuda a monitorar o volume de envios, verificar as taxas de aceitação e entender os resultados dos veredictos sem precisar criar ferramentas de monitoramento personalizadas ou consultar manualmente a API para obter resultados de operações.

Métricas da API Submission

A guia API Submission fornece as seguintes métricas para acompanhar o status dos envios:

Métrica Definição
Total de envios O número total de URLs enviados durante o período selecionado.
Taxa de ÊXITO da API Submission A porcentagem de URLs enviados que foram aprovados e adicionados à lista de bloqueio da Navegação segura do Google.
Tempo MEDIANO de SUCCEEDED A duração mediana entre o envio e a adição do URL à lista de bloqueio da Navegação Segura do Google.

Detalhes da tabela de envios

A tabela de envios no console Google Cloud mostra os seguintes detalhes sobre cada envio:

Coluna Descrição
Status O estado atual do envio (por exemplo, RUNNING, SUCCEEDED ou CLOSED).
URL enviado O URL denunciado.
Horário de envio A data e a hora em que o URL foi enviado.
Tempo de análise A duração entre o momento do envio e a conclusão da análise.
Justificativa do veredito O motivo do encerramento. Consulte Entender os motivos de encerramento.