Pour assurer la sécurité des systèmes Cloud de Confiance et de nos clients, nous nous efforçons de garantir que nos produits sont utilisés de la manière prévue et que notre plate-forme n'est pas utilisée de manière abusive ou incorrectement. Comme indiqué dans l'Avis de confidentialité de Google Cloud, nous nous efforçons d'assurer la protection contre les violations définies dans les Conditions d'utilisation et le Règlement sur l'utilisation acceptable.
Voici quelques exemples d'utilisation abusive :
- Identifiants de compte de service potentiellement compromis
- Clés API potentiellement compromises
- Alertes sur les cryptomonnaies
- Logiciels malveillants ou indésirables
- Hameçonnage
Cloud de Confiance dispose d'une équipe dédiée d'ingénieurs et d'experts en sécurité qui s'efforcent de protéger nos systèmes et nos clients. Lorsque Google prend connaissance d'une activité abusive, nous en informons les clients concernés et prenons des mesures pour éviter de futurs abus. Nous nous efforçons de faire en sorte que nos interventions n'aient pas d'impact sur votre travail critique. Pour en savoir plus, consultez les Consignes concernant la suspension des projets.
Cette page explique ce que vous pouvez faire si vous recevez une notification de notre part concernant un cas d'utilisation abusive.
Répondre à une notification d'utilisation abusive
Si vous recevez une notification ou un avertissement pour abus, vous devez rapidement corriger les violations mentionnées dans la notification. Vous devez également consulter les conditions d'utilisation et le Règlement sur l'utilisation acceptable.
Vous pouvez consulter vos journaux d'utilisation abusiveCloud de Confiance et résoudre les problèmes liés à votre environnement à l'aide des outils de diagnostic inclus dansCloud de Confiance (comme Security Command Center).
Si vous n'arrivez pas à accéder à votre compte, consultez Compte bloqué.
Exemples de problèmes et de réponses
Cette section inclut des exemples décrivant comment résoudre les problèmes qui ont pu déclencher une alerte et y répondre. Si vous ne parvenez pas à résoudre le problème vous-même et que vous disposez d'une formule Cloud Customer Care, contactez le service client. Pour vous aider à résoudre les problèmes, vous pouvez également consulter le forum de la communautéCloud de Confiance .
Identifiants de compte de service potentiellement compromis
Une alerte en cas de fuite d'identifiants indique que votre organisation a peut-être publié par inadvertance les identifiants de compte de service spécifiés dans des dépôts ou des sites Web publics.
Pour résoudre ce problème, procédez comme suit :
Dans la console Cloud de Confiance , examinez l'activité de votre compte.
Révoquez tous les identifiants des comptes de service piratés. Effectuez une rotation de tous les identifiants dans les projets concernés, car toutes les ressources accessibles au compte de service peuvent avoir été affectées. Pour obtenir des instructions, consultez Gérer des identifiants Cloud de Confiance dont la sécurité a été compromise.
Supprimez toutes les machines virtuelles ou ressources non autorisées.
Vérifiez que les identifiants de votre compte de service ne sont pas intégrés dans des dépôts publics, enregistrés dans des répertoires de téléchargement ni partagés involontairement d'autres façons.
Pour protéger votre organisation contre les identifiants piratés, consultez Bonnes pratiques pour éviter les problèmes liés aux identifiants piratés.
Clés API potentiellement compromises
Une alerte en cas de clé API compromise détectée indique que votre organisation a peut-être publié par inadvertance la clé API concernée dans des dépôts ou des sites Web publics.
Pour résoudre ce problème, procédez comme suit :
Si cette clé est censée être publique, procédez comme suit :
Dans la console Cloud de Confiance , examinez l'activité de facturation et de l'API sur votre compte. Vérifiez que l'utilisation et la facturation correspondent à vos attentes.
Le cas échéant, ajoutez des restrictions à votre clé API.
Si cette clé n'est pas censée être publique, procédez comme suit :
- Dans la console Cloud de Confiance , générez une clé API. Pour obtenir des instructions, consultez Regénérer les clés API.
- Vérifiez que vos clés API ne sont pas intégrées dans des dépôts publics, enregistrées dans des répertoires de téléchargement ni partagées involontairement d'autres façons.
- Le cas échéant, ajoutez des restrictions à votre clé API.
- Si vous utilisez les API Google Maps, consultez les Conseils de sécurité pour Google Maps Platform.
Pour protéger votre organisation contre les identifiants piratés, consultez Bonnes pratiques pour éviter les problèmes liés aux identifiants piratés.
Minage de cryptomonnaie
Cette alerte indique qu'un projet est utilisé pour miner de la cryptomonnaie. Ce problème est généralement précédé d'une compromission, telle qu'une fuite d'identifiants de compte de service, qui accorde à une personne malintentionnée l'accès à votre projet Cloud de Confiance by S3NS .
Pour résoudre ce problème, procédez comme suit :
Dans la console Cloud de Confiance , examinez l'activité du projet.
Mettez fin à toute activité de minage de cryptomonnaie non autorisée et prenez des mesures pour sécuriser votre compte et les projets concernés.
Si vous avez des ressources suspendues, vous pouvez faire appel pour récupérer l'accès.
Pour protéger votre organisation contre les attaques de minage de cryptomonnaie, consultez Atténuer les attaques de minage de cryptomonnaie sur Cloud de Confiance.
Logiciels malveillants ou indésirables
Cette alerte indique que votre organisation inclut un projet qui héberge, distribue ou facilite la distribution de logiciels malveillants, de logiciels indésirables ou de virus. Pour résoudre ce problème, procédez comme suit :
Supprimez tout contenu et mécanisme malveillant de vos projets.
Vérifiez que votre projet n'a pas été piraté en consultant son utilisation et ses journaux.
Si nécessaire, arrêtez (supprimez) votre projet.
Pour récupérer l'accès à vos ressources suspendues, faites appel.
Pour protéger votre organisation contre les logiciels malveillants ou indésirables, consultez Atténuer les attaques de rançongiciels à l'aide de Cloud de Confiance by S3NS.
Si un avertissement rouge s'affiche dans le navigateur pour votre site, cela signifie que le programme de navigation sécurisée de Google l'a identifié comme malveillant. La navigation sécurisée fonctionne indépendamment de Cloud de Confiance. Vous pouvez envoyer une demande d'examen de la page à l'aide de la Search Console. Pour en savoir plus, consultez Google Search Console et Premiers pas avec la Search Console.
Hameçonnage
Cette alerte indique qu'un contenu de hameçonnage ou d'ingénierie sociale trompeuse a été publié à partir de votre projet Cloud de Confiance by S3NS . Les pirates informatiques peuvent essayer de prendre le contrôle de votre site et de l'utiliser pour héberger du contenu trompeur.
Pour résoudre ce problème, procédez comme suit :
- Supprimez de vos projets tout le contenu et les mécanismes de hameçonnage.
- Vérifiez que votre projet n'a pas été piraté en consultant son utilisation et ses journaux.
- Si nécessaire, arrêtez (supprimez) votre projet.
- Pour récupérer l'accès à vos ressources suspendues, faites appel.
Si un avertissement rouge s'affiche dans le navigateur pour votre site, cela signifie que le programme de navigation sécurisée de Google l'a identifié comme malveillant. La navigation sécurisée fonctionne indépendamment de Cloud de Confiance. Vous pouvez envoyer une demande d'examen de la page à l'aide de la Search Console. Pour en savoir plus, consultez Google Search Console et Premiers pas avec la Search Console.
Faire appel
Vous pouvez faire appel auprès de Cloud de Confiance après avoir reçu une notification d'avertissement ou de suspension et suivi les étapes de correction pour restaurer l'accès aux services.
Pour faire appel, dans la console Cloud de Confiance , sélectionnez le projet et accédez à la page Appels du projet. Assurez-vous que votre réponse inclut les éléments suivants :
- La cause du problème
- Les mesures que vous avez prises pour résoudre le problème
- Si le comportement était intentionnel ou non.
- Votre ID de compte de facturation.
- Indique si votre projet a été compromis.
Si vous voyez un message d'erreur vous indiquant que vous ne disposez pas des autorisations nécessaires pour accéder à la page, vérifiez que vous êtes connecté en tant que propriétaire du projet et que vous disposez des autorisations IAM appropriées pour modifier le projet. Si vous êtes connecté à plusieurs comptes, déconnectez-vous de tous les autres comptes, puis réessayez de vous connecter.
Une fois votre demande d'appel envoyée, Cloud de Confiance l'examine et vous répond en indiquant une résolution et une décision finale.
Signaler une utilisation abusive suspectée
La protection de vos données et de vos charges de travail est une responsabilité partagée. Vous devez surveiller activement votre environnement Cloud de Confiance et implémenter les contrôles de sécurité et les bonnes pratiques appropriés. Si vous pensez que vos servicesCloud de Confiance font l'objet d'une utilisation abusive, prenez immédiatement des mesures pour sécuriser les services et comptes concernés, et signalez l'utilisation abusive au service client Google Cloud. Comme décrit dans les conditions d'utilisation, nous examinons les signalements de débits financiers non autorisés liés à un usage abusif ou à une compromission. Vous êtes financièrement responsable des frais résultant de ressources mal sécurisées.
Pour signaler un problème qui n'est pas lié à vos services, utilisez le formulaire Signaler un abus présumé sur Cloud de Confiance by S3NS.
Bonnes pratiques pour vous protéger contre les utilisations abusives
Pour vous protéger contre les utilisations abusives sur Cloud de Confiance, tenez compte des éléments suivants :
Utilisez des mots de passe sécurisés et activez l'authentification à deux facteurs pour vos comptesCloud de Confiance . Pour en savoir plus, consultez Authentification unique.
Faites attention aux applications tierces auxquelles vous accordez l'accès à vos ressources Cloud de Confiance et à la méthode d'authentification qu'elles utilisent. Pour en savoir plus sur la sécurisation des applications, consultez Utiliser IAM en toute sécurité et Méthodes d'authentification chez Google.
Surveillez les logiciels tiers pour vous assurer que votre projet n'est pas compromis par des failles dans les logiciels tiers que vous avez installés. Pour en savoir plus sur les bonnes pratiques de sécurité, consultez la section Sécuriser les instances des questions fréquentes sur la sécurité dans le cloud.
Si votre activité principale consiste à héberger des contenus ou services tiers, ou à faciliter la vente de biens et services entre tiers, veillez à respecter la Cloud de Confiance Politique d'utilisation autorisée. Implémentez les éléments suivants :
- Publiez des règles qui définissent le contenu interdit sur votre plate-forme.
- Mettez en place un processus de réception des signalements (par exemple, un formulaire Web ou un alias d'adresse e-mail) pour recevoir les notifications de contenu illégal ou abusif (en plus d'un canal de communication surveillé pour Google).
- Examinez rapidement les alertes et prenez les mesures nécessaires. Supprimez le contenu si nécessaire.
Implémentez la journalisation et les contrôles de détection, puis surveillez vos Cloud de Confiance journaux pour détecter toute activité suspecte. Pour en savoir plus, consultez les ressources suivantes :
Utilisez Security Command Center pour identifier les failles dans votre environnement et les corriger.
Ajoutez des contacts aux catégories de contacts essentiels suivantes pour vos projets afin d'être averti dès que votre projet fait l'objet d'un avertissement :
- Sécurité
- Technique
- Suspension
- Tous
Assurez-vous que les e-mails de
google-cloud-compliance@google.comne sont pas envoyés dans le dossier de spam.