Phishing-Schutz für Unternehmen

Web Risk Brand Phishing Protection ist ein Premium- Google Cloud-Sicherheitsdienst, der proaktiv Phishing-Angriffe erkennt und unterbricht, bei denen Marken imitiert werden. Der Schwerpunkt liegt dabei auf Finanzinstituten. Marke Der Phishingschutz nutzt die Echtzeit-Telemetrie von Google von Milliarden von Nutzern und KI-gestützte Modelle, um schädliche Websites zu identifizieren. Für erkannte Websites wird Nutzern eine Safe Browsing-Warnung angezeigt.

Wichtige Features

• Proaktive Bedrohungserkennung: Hier werden markenspezifische KI-Modelle verwendet, um neue Phishing-Websites in Echtzeit zu erkennen.
• Schnelle Unterbrechung: Identifizierte Bedrohungen werden innerhalb von Minuten der Google Safe Browsing-Sperrliste hinzugefügt, um Nutzer in allen wichtigen Browsern zu schützen.

  Hinweis:Der Zugriff auf den Phishing-Schutz für Unternehmen wird über eine Zulassungsliste verwaltet. Wenden Sie sich an Ihren Vertriebsmitarbeiter, um herauszufinden, ob dieses Produkt für Sie geeignet ist und um Zugriff zu beantragen.

Jetzt starten

Für den Zugriff auf den Phishing-Schutz für Unternehmen ist ein Onboarding mit demGoogle Cloud -Sicherheitsteam erforderlich.

1. Aktivieren Sie die Web Risk API in Ihrem Google Cloud Console-Projekt.

   1. Suchen Sie in der Google Cloud Console nach Web Risk API.

      Rufen Sie die Google Cloud Console auf.

   2. Klicken Sie auf Aktivieren.

2. Weisen Sie Nutzern, die auf Funktionen zum Schutz vor Marken-Phishing zugreifen müssen, die erforderlichen IAM-Berechtigungen (Identity and Access Management) zu.

   1. Wenn Sie die Google Cloud CLI nicht installiert haben, installieren Sie sie.
   2. Weisen Sie die Rolle „Web Risk Viewer“ zu, indem Sie den folgenden Befehl für jeden Nutzer ausführen: gcloud projects add-iam-policy-binding {project-id} --member='user:{email}' --role='roles/webrisk.viewer

Console-Dashboard – Übersicht

Das Brand Phishing Protection-Dashboard in der Google Cloud Console bietet Einblick in Bedrohungsstatistiken und ‑analysen, einschließlich der folgenden Funktionen:

• Zusammenfassende Messwerte: Die Gesamtzahl der Warnungen, die Nutzern angezeigt wurden, und die Anzahl der blockierten schädlichen Hosts.
• Geografische Aufschlüsselung: Eine kartenbasierte Visualisierung des globalen Nutzersschutzes.
• Screenshot-Galerie: Screenshots von erkannten Phishing-Websites, die Ihre Marke imitieren.
• Host-Analysen: Eine Liste der erkannten schädlichen Hosts, einschließlich des Zeitpunkts, zu dem jeder Host zum ersten Mal blockiert wurde, und der Anzahl der eindeutigen schädlichen URLs pro Host.

Glossar mit Messwerten

Im Dashboard für den Markenschutz vor Phishing werden die folgenden Messwerte verwendet, um die Auswirkungen von Phishing-Angriffen und die Effektivität von Schutzmaßnahmen zu quantifizieren.

Messwert	Definition
Angezeigte Warnungen	Die Gesamtzahl der Fälle, in denen Nutzern von Chrome Safe Browsing eine Google Safe Browsing-Warnseite angezeigt wurde, als sie versuchten, auf eine schädliche URL zuzugreifen, die für Ihre Marke relevant ist.
Schädliche Hosts gefunden und blockiert	Die Anzahl der eindeutigen Hosts, die als Hosts von Phishing-Inhalten identifiziert und anschließend der Blockierliste hinzugefügt wurden.
Eindeutige URLs	Die Anzahl der unterschiedlichen relevanten schädlichen URLs, die mit einem bestimmten Host verknüpft sind und von den Erkennungssystemen von Google identifiziert wurden.
Eindeutige URLs (vom Kunden gesendet)	Die Anzahl der eindeutigen schädlichen URLs für einen Host, die vom Kunden explizit über die Submission API an Google gemeldet wurden.
Zuerst blockiert	Der Zeitstempel (Datum und Uhrzeit), zu dem ein schädlicher Host zum ersten Mal identifiziert und der Google Safe Browsing-Sperrliste hinzugefügt wurde.
Letzte Warnung	Das Datum der letzten Warnung für schädliche URLs auf diesem Host.
Insgesamt blockierte Hosts	Die Gesamtzahl der einzelnen schädlichen Hosts, die erkannt wurden und für Ihre Marke relevant sind.

Best Practices für die Einreichung

Auch wenn Brand Phishing Protection proaktiv ist, können Sie Phishing-URLs auch programmatisch über die Submission API einreichen, um die Erkennungsgenauigkeit zu verbessern und die Unterbrechung bekannter Bedrohungen zu beschleunigen.

Weitere Informationen finden Sie unter Best Practices für die Verwendung der Submission API.

Gründe für das Schließen von Einsendungen

Kunden mit Web Risk Brand Phishing Protection erhalten Zugriff auf zusätzlichen Kontext zu geschlossenen Einsendungen.

Weitere Informationen dazu, warum eine Einreichung geschlossen werden kann, ohne dass sie einer Sperrliste hinzugefügt wird, finden Sie unter Gründe für den Status „GESCHLOSSEN“.

Übersicht über das Submission API-Dashboard

Hinweis:Der Tab Submission API ist ausschließlich für Kunden von Brand Phishing Protection verfügbar. Kunden, die die Standalone Submission API verwenden, müssen weiterhin die API nutzen, um den Status von Einreichungen zu prüfen. Für das Dashboard für Einsendungen gelten dieselben Projekteinrichtung, API-Aktivierung und IAM-Berechtigungen (z. B. die Rolle „roles/webrisk.viewer“) wie unter Erste Schritte beschrieben.

Für Kunden von Brand Phishing Protection enthält die Google Cloud Console den Tab Submission API. Die Submission API ist zwar für die programmatische Berichterstellung in großem Umfang konzipiert, aber auf dem Tab Submission API finden Sie eine benutzerfreundliche Oberfläche, über die Sie den Status Ihrer Einreichungen in Echtzeit verfolgen können. Im Dashboard können Sie das Einreichungsvolumen im Blick behalten, Akzeptanzraten prüfen und die Ergebnisse von Entscheidungen nachvollziehen, ohne benutzerdefinierte Überwachungstools zu entwickeln oder die API manuell nach Vorgangsergebnissen abzufragen.

Messwerte der Submission API

Auf dem Tab Submission API (Submission API) finden Sie die folgenden Messwerte, mit denen Sie den Status von Einreichungen verfolgen können:

Messwert	Definition
Einsendungen insgesamt	Die Gesamtzahl der URLs, die im ausgewählten Zeitraum eingereicht wurden.
Erfolgsrate der Submission API	Der Prozentsatz der eingereichten URLs, die genehmigt und der Google Safe Browsing-Blockierliste hinzugefügt wurden.
Median SUCCEEDED time	Die durchschnittliche Dauer zwischen dem Einreichen und dem Hinzufügen der URL zur Google Safe Browsing-Sperrliste.

Details zur Tabelle „Einreichungen“

In der Tabelle „Einsendungen“ in der Google Cloud -Konsole werden die folgenden Details zu jeder Einsendung angezeigt:

Spalte	Beschreibung
Status	Der aktuelle Status der Einreichung, z. B. RUNNING, SUCCEEDED oder CLOSED.
Eingereichte URL	Die gemeldete URL.
Einreichungszeit	Datum und Uhrzeit der Einreichung der URL.
Analysedauer	Die Dauer ab dem Zeitpunkt der Einreichung bis zum Abschluss der Analyse.
Urteilsbegründung	Gründe für den Status „GESCHLOSSEN“