תגובה להודעות אזהרה ולהתראות על התנהלות פוגעת ב-Cloud de Confiance by S3NS

כדי לשמור על הבטיחות של Cloud de Confiance המערכות והלקוחות שלנו, אנחנו פועלים כדי לוודא שהמוצרים שלנו ישמשו למטרות שלשמן הם נועדו, ושהפלטפורמה שלנו לא תנוצל לרעה. כפי שמתואר בהודעת הפרטיות של Google Cloud, אנחנו פועלים כדי להגן מפני הפרות שמוגדרות בתנאים ובהגבלות ובמדיניות השימוש המקובל.

דוגמאות לשימוש לרעה:

  • פרטי כניסה לחשבון שירות שעלולים להיות פרוצים
  • מפתחות API שנפרצו
  • התראות על מטבעות וירטואליים
  • תוכנות זדוניות או תוכנה לא רצויה
  • פישינג

Cloud de Confiance יש צוות ייעודי של מהנדסים ומומחי אבטחה שעובדים כדי להגן על המערכות והלקוחות שלנו. כש-Google מזהה פעילות פוגענית, אנחנו מודיעים ללקוחות שנפגעו ונוקטים אמצעים כדי למנוע פגיעה בעתיד. אנחנו משתדלים לוודא שההתערבויות שלנו לא ישפיעו על העבודה החשובה שלכם. מידע נוסף זמין במאמר בנושא הנחיות להשעיית פרויקטים.

בדף הזה מוסבר מה אפשר לעשות אם קיבלתם מאיתנו התראה על התנהלות פוגעת או על שימוש לרעה.

איך משיבים להודעה על ניצול לרעה

אם קיבלתם הודעה או אזהרה על ניצול לרעה, עליכם לטפל בהפרות שצוינו בהודעה או לתקן אותן בהקדם האפשרי, ולעיין בתנאים ובהגבלות ובמדיניות השימוש המקובל.

אתם יכולים לבדוק את Cloud de Confiance יומני השימוש לרעה ולפתור בעיות בסביבה שלכם באמצעות כלי האבחון שכלולים ב-Cloud de Confiance (כמו Security Command Center).

אם איבדתם את הגישה לחשבון, כדאי לעיין במאמר בנושא אובדן גישה לחשבון.

דוגמאות לבעיות ולתגובות

בקטע הזה יש דוגמאות שמסבירות איך לטפל בבעיות שעשויות לגרום להתראה ואיך להגיב להן. אם לא הצלחתם לפתור את הבעיה בעצמכם, ויש לכם חבילת Cloud Customer Care, תוכלו לפנות אל Customer Care. אפשר גם להיעזר בCloud de Confiance פורום הקהילה כדי לפתור בעיות.

פרטי כניסה לחשבון שירות שעלולים להיות פרוצים

התראה על פרטי כניסה שנחשפו מציינת שאולי הארגון שלכם פרסם בטעות את פרטי הכניסה של חשבון השירות שצוינו במאגרי מידע או באתרים ציבוריים.

כדי לפתור את הבעיה, מבצעים את השלבים הבאים:

  1. במסוף Cloud de Confiance , בודקים את הפעילות בחשבון.

    אל לוח הבקרה

  2. מבטלים את כל פרטי הכניסה של חשבונות השירות שנפרצו. צריך לעדכן את כל פרטי הכניסה בפרויקטים המושפעים, כי יכול להיות שכל משאב שחשבון השירות יכול לגשת אליו הושפע. הוראות מפורטות מופיעות במאמר מה עושים אם פרטי הכניסה ל- Cloud de Confiance נחשפו?

  3. מוחקים את כל המכונות הווירטואליות או המשאבים הלא מורשים.

  4. מוודאים שהפרטים של חשבון השירות לא מוטמעים במאגרי מידע ציבוריים, לא מאוחסנים בתיקיות הורדות ולא משותפים בטעות בדרכים אחרות.

כדי להגן על הארגון מפני חשיפה של פרטי הכניסה, מומלץ לעיין בשיטות המומלצות למניעת חשיפה של פרטי הכניסה.

מפתחות API שנפרצו

התראה על מפתחות API שנפגעו מציינת שאולי הארגון שלכם פרסם בטעות את מפתח ה-API המושפע במאגרי מידע ציבוריים או באתרים.

כדי לפתור את הבעיה, מבצעים את השלבים הבאים:

  1. אם המפתח הזה אמור להיות ציבורי, צריך לבצע את השלבים הבאים:

    1. במסוף Cloud de Confiance , בודקים את הפעילות של ה-API והחיוב בחשבון. מוודאים שהשימוש והחיוב הם כמו שציפיתם.

      אל לוח הבקרה

    2. אם רלוונטי, מוסיפים הגבלות על מפתחות API למפתח ה-API.

  2. אם המפתח הזה לא אמור להיות ציבורי, צריך לבצע את השלבים הבאים:

    1. יוצרים מפתח API חדש במסוף Cloud de Confiance . הוראות מפורטות זמינות במאמר בנושא יצירה מחדש של מפתחות API
    2. מוודאים שמפתחות ה-API לא מוטמעים במאגרים ציבוריים, לא מאוחסנים בספריות הורדה ולא משותפים בטעות בדרכים אחרות.
    3. אם רלוונטי, מוסיפים הגבלות על מפתחות API למפתח ה-API.
    4. אם אתם משתמשים בממשקי API של מפות Google, כדאי לעיין בהנחיות בנושא אבטחה ב-Google Maps Platform.

כדי להגן על הארגון מפני חשיפה של פרטי הכניסה, מומלץ לעיין בשיטות המומלצות למניעת חשיפה של פרטי הכניסה.

כריית מטבעות וירטואליים

ההתראה הזו מציינת שבפרויקט מתבצע כריית מטבעות קריפטוגרפיים. לרוב, הבעיה הזו מתרחשת אחרי פריצה, למשל אחרי שפרטי הכניסה של חשבון שירות דלפו, מה שמאפשר לגורם זדוני גישה לפרויקט Cloud de Confiance by S3NS .

כדי לפתור את הבעיה, מבצעים את השלבים הבאים:

  1. במסוף Cloud de Confiance , בודקים את הפעילות בפרויקט.

    כניסה לדף Logs Explorer

  2. להפסיק כל פעילות לא מורשית של כריית מטבעות קריפטוגרפיים ולנקוט אמצעים לאבטחת החשבון וכל הפרויקטים שהושפעו.

  3. אם השעתם משאבים, אתם יכולים לשלוח ערעור כדי להחזיר את הגישה.

כדי להגן על הארגון מפני מתקפות של כריית מטבעות קריפטוגרפיים, אפשר לעיין במאמר בנושא צמצום הסיכון למתקפות של כריית מטבעות קריפטוגרפיים ב- Cloud de Confiance.

תוכנות זדוניות או תוכנה לא רצויה

ההתראה הזו מציינת שהארגון שלכם כולל פרויקט שמארח, מפיץ או מסייע בהפצה של תוכנות זדוניות, תוכנות לא רצויות או וירוסים. כדי לפתור את הבעיה, מבצעים את השלבים הבאים:

  1. להסיר מהפרויקטים תוכן ומנגנונים זדוניים.

    כניסה לדף Logs Explorer

  2. כדי לוודא שהפרויקט לא נפרץ, בודקים את השימוש ואת היומנים שלו.

  3. אם יש צורך, משביתים (מוחקים) את הפרויקט.

  4. כדי לקבל שוב גישה למשאבים המושעים, צריך לשלוח ערעור.

כדי להגן על הארגון מפני תוכנות זדוניות או תוכנות לא רצויות, אפשר לקרוא את המאמר בנושא צמצום התקפות של תוכנות כופר באמצעות Cloud de Confiance by S3NS.

אם באתר שלכם מוצגת אזהרה אדומה בדפדפן, סימן שהתוכנית 'גלישה בטוחה' של Google זיהתה אותו כזדוני. הגלישה הבטוחה פועלת בנפרד מ- Cloud de Confiance. אתם יכולים לשלוח בקשה לבדיקה של הדף באמצעות Search Console. מידע נוסף זמין במאמרים Google Search Console ואיך מתחילים לעבוד עם Search Console.

פישינג

ההתראה הזו מציינת שתוכן של פישינג או הנדסה חברתית מטעה פורסם מפרויקט Cloud de Confiance by S3NS . האקרים עשויים לנסות להשתלט על האתר שלכם ולהשתמש בו כדי לארח תוכן מטעה.

כדי לפתור את הבעיה, מבצעים את השלבים הבאים:

  1. להסיר מהפרויקטים תוכן ומנגנונים של פישינג.
  2. כדי לוודא שהפרויקט לא נפרץ, בודקים את השימוש ואת היומנים שלו.
  3. אם יש צורך, משביתים (מוחקים) את הפרויקט.
  4. כדי לקבל שוב גישה למשאבים המושעים, צריך לשלוח ערעור.

אם באתר שלכם מוצגת אזהרה אדומה בדפדפן, סימן שהתוכנית 'גלישה בטוחה' של Google זיהתה אותו כזדוני. הגלישה הבטוחה פועלת בנפרד מ- Cloud de Confiance. אתם יכולים לשלוח בקשה לבדיקה של הדף באמצעות Search Console. מידע נוסף זמין במאמרים Google Search Console ואיך מתחילים לעבוד עם Search Console.

הגשת ערעור

אחרי שתקבלו התראה לגבי אזהרה או השעיה ותשלימו את השלבים לפתרון הבעיה, תוכלו לשלוח ערעור אל Cloud de Confiance כדי לשחזר את הגישה לשירותים.

כדי לשלוח ערעור, בוחרים את הפרויקט במסוף Cloud de Confiance ועוברים לדף Appeals (ערעורים) של הפרויקט. חשוב לוודא שהתשובה כוללת את הפרטים הבאים:

  • מה גרם לבעיה.
  • השלבים שביצעתם כדי לפתור את הבעיה.
  • אם ההתנהגות הייתה מכוונת.
  • המזהה של החשבון לחיוב.
  • אם הפרויקט נפרץ.

אם מוצגת הודעת שגיאה שלפיה אין לכם הרשאה מספקת לגשת לדף, ודאו שאתם מחוברים כבעלי הפרויקט ושיש לכם הרשאות IAM מתאימות לעריכת הפרויקט. אם אתם מחוברים לכמה חשבונות, צריך להתנתק מכל החשבונות האחרים ולנסות להתחבר שוב.

אחרי ששולחים ערעור, Cloud de Confiance הערעור נבדק ומתקבלת תשובה עם החלטה סופית.

דיווח על חשד להתנהלות פוגעת

ההגנה על הנתונים ועומסי העבודה שלכם היא אחריות משותפת. אתם צריכים לעקוב באופן פעיל אחרי הסביבה שלכם Cloud de Confiance ולהטמיע אמצעי בקרה מתאימים לשיפור האבטחה ושיטות מומלצות. אם לדעתכם יש ניצול לרעה שלCloud de Confiance השירותים שלכם, עליכם לפעול מיידית כדי לאבטח את השירותים והחשבונות המושפעים ולדווח על הניצול לרעה לGoogle Cloud Customer Care. כפי שמתואר בתנאים ובהגבלות, אנחנו חוקרים דיווחים על חיובים כספיים לא מורשים שקשורים לניצול לרעה או לפגיעה. אתם אחראים מבחינה כספית לחיובים שנובעים ממשאבים שלא אובטחו כראוי.

כדי לדווח על בעיה שלא קשורה לשירותים שלכם, צריך להשתמש בטופס דיווח על התנהלות פוגעת ב- Cloud de Confiance by S3NS.

שיטות מומלצות שיעזרו לכם להגן על עצמכם מפני התנהלות פוגעת

כדי להגן על עצמכם מפני התנהלות פוגעת ב- Cloud de Confiance, כדאי:

  • כדאי להשתמש בסיסמאות חזקות ולהפעיל אימות דו-שלבי בחשבונותCloud de Confiance . מידע נוסף מופיע במאמר בנושא כניסה יחידה (SSO).

  • חשוב להקפיד על אילו אפליקציות צד שלישי מקבלות גישה למשאבים שלכם Cloud de Confiance ועל שיטת האימות שבה הן משתמשות. למידע נוסף על אבטחת אפליקציות, ראו שימוש מאובטח ב-IAM ושיטות אימות ב-Google.

  • כדאי לעקוב אחרי תוכנות של צד שלישי כדי לוודא שהפרויקט לא ייפגע מנקודות חולשה בתוכנות של צד שלישי שהתקנתם. מידע נוסף על שיטות מומלצות לאבטחה מופיע בקטע אבטחת מופעים בשאלות הנפוצות בנושא אבטחה ב-Cloud.

  • אם העסק העיקרי שלכם הוא אירוח תוכן או שירותים של צד שלישי או סיוע במכירת מוצרים ושירותים בין צדדים שלישיים, אתם צריכים לאכוף את התאימות ל Cloud de Confiance מדיניות השימוש המקובל. מטמיעים את הפעולות הבאות:

    • פרסום מדיניות שקובעת איזה תוכן אסור לפרסם בפלטפורמה.
    • תחזוקה של תהליך קבלת דיווחים (לדוגמה, טופס אינטרנטי או כתובת אימייל וירטואלית) לקבלת הודעות על תוכן לא חוקי או פוגעני (בנוסף לערוץ תקשורת מנוטר עם Google).
    • חשוב לבדוק ולטפל בהתראות במהירות, ולהסיר תוכן כשצריך.

  • צריך להטמיע אמצעי בקרה לרישום ביומן ולזיהוי, ולעקוב אחרי היומנים Cloud de Confiance כדי לזהות פעילות חשודה. למידע נוסף, קראו את המאמרים הבאים:

  • אפשר להשתמש ב-Security Command Center כדי לזהות נקודות חולשה בסביבה ולתקן אותן.

  • כדי שתקבלו התראה ברגע שמוצגת אזהרה לגבי הפרויקט, כדאי להוסיף אנשי קשר לקטגוריות הבאות של אנשי קשר חיוניים בפרויקטים:

    • אבטחה
    • טכני
    • השעיה
    • הכול

  • חשוב לוודא שהודעות אימייל מכתובת google-cloud-compliance@google.com לא מועברות לתיקיית הספאם.