Untuk membantu menjaga Cloud de Confiance keamanan sistem dan pelanggan kami, kami berupaya memastikan bahwa produk kami digunakan sesuai dengan tujuan yang dimaksudkan dan platform kami tidak disalahgunakan. Sebagaimana dijelaskan dalam Pemberitahuan Privasi Cloud, kami berupaya melindungi dari pelanggaran yang ditentukan dalam Persyaratan Layanan dan Kebijakan Penggunaan yang Dapat Diterima.
Contoh penyalahgunaan atau penggunaan yang tidak semestinya mencakup masalah berikut:
- Kredensial akun layanan yang berpotensi disusupi
- Kunci API yang berpotensi disusupi
- Pemberitahuan mata uang kripto
- Malware atau software yang tidak diinginkan
- Phishing
Cloud de Confiance memiliki tim khusus yang terdiri dari engineer dan pakar keamanan yang berupaya melindungi sistem dan pelanggan kami. Saat Google mengetahui aktivitas penyalahgunaan, kami akan memberi tahu pelanggan yang terpengaruh dan mengambil tindakan untuk membantu mencegah penyalahgunaan di masa mendatang. Kami berusaha memastikan bahwa intervensi kami tidak memengaruhi pekerjaan penting Anda. Untuk mengetahui informasi selengkapnya, lihat Pedoman penangguhan project.
Halaman ini menjelaskan tindakan yang dapat Anda lakukan jika Anda menerima notifikasi tentang penyalahgunaan atau penggunaan yang tidak semestinya dari kami.
Merespons notifikasi penyalahgunaan
Jika Anda menerima notifikasi atau peringatan penyalahgunaan, Anda harus segera mengatasi atau memperbaiki pelanggaran apa pun yang tercantum dalam notifikasi tersebut dan meninjau Persyaratan Layanan dan Kebijakan Penggunaan yang Dapat Diterima.
Anda dapat memeriksa Cloud de Confiance log penyalahgunaan dan memecahkan masalah lingkungan menggunakan alat diagnostik yang merupakan bagian dari Cloud de Confiance (seperti Security Command Center).
Jika Anda tidak dapat mengakses akun Anda, lihat Akun terkunci.
Contoh masalah dan respons
Bagian ini mencakup contoh yang menjelaskan cara memperbaiki dan merespons masalah yang mungkin menyebabkan notifikasi. Jika Anda tidak dapat menyelesaikan masalah sendiri, dan Anda memiliki paket Cloud Customer Care, hubungi Customer Care. Anda juga dapat melihat Cloud de Confiance Forum Komunitas untuk membantu menyelesaikan masalah.
Kredensial akun layanan yang berpotensi disusupi
Peringatan untuk kredensial yang bocor yang terdeteksi menunjukkan bahwa organisasi Anda mungkin secara tidak sengaja memublikasikan kredensial akun layanan tertentu di repositori atau situs publik.
Untuk mengatasi masalah ini, selesaikan beberapa langkah berikut:
Di konsol Cloud de Confiance , tinjau aktivitas di akun Anda.
Mencabut semua kredensial untuk akun layanan yang disusupi. Ganti semua kredensial di project yang terpengaruh karena setiap resource yang dapat diakses oleh akun layanan mungkin telah terpengaruh. Untuk mendapatkan petunjuk, lihat Menangani kredensial Cloud de Confiance yang disusupi.
Hapus semua VM atau resource yang tidak sah.
Pastikan kredensial akun layanan Anda tidak disematkan di repositori publik, disimpan di direktori download, atau dibagikan secara tidak sengaja dengan cara lain.
Untuk membantu melindungi organisasi Anda dari kredensial yang disusupi, lihat Praktik terbaik agar kredensial tidak disusupi.
Kunci API yang berpotensi disusupi
Peringatan untuk kunci API yang terdeteksi disalahgunakan menunjukkan bahwa organisasi Anda mungkin secara tidak sengaja memublikasikan kunci API yang terpengaruh di repositori atau situs publik.
Untuk mengatasi masalah ini, selesaikan beberapa langkah berikut:
Jika kunci ini seharusnya bersifat publik, selesaikan langkah-langkah berikut:
Di konsol Cloud de Confiance , tinjau aktivitas API dan penagihan di akun Anda. Pastikan penggunaan dan penagihan sesuai dengan yang Anda harapkan.
Jika berlaku, tambahkan pembatasan kunci API ke kunci API Anda.
Jika kunci ini tidak seharusnya bersifat publik, selesaikan langkah-langkah berikut:
- Di konsol Cloud de Confiance , buat kunci API baru. Untuk mendapatkan petunjuk, lihat bagian Membuat ulang kunci API
- Pastikan kunci API Anda tidak disematkan di repositori publik, disimpan di direktori download, atau dibagikan secara tidak sengaja dengan cara lain.
- Jika berlaku, tambahkan pembatasan kunci API ke kunci API Anda.
- Jika Anda menggunakan Google Maps API, lihat Panduan keamanan Google Maps Platform.
Untuk membantu melindungi organisasi Anda dari kredensial yang disusupi, lihat Praktik terbaik agar kredensial tidak disusupi.
Penambangan mata uang kripto
Pemberitahuan ini menunjukkan bahwa suatu project terlibat dalam penambangan mata uang kripto. Masalah ini biasanya didahului oleh penyusupan, seperti kredensial akun layanan yang bocor, yang memberikan akses kepada pihak tidak bertanggung jawab ke project Cloud de Confiance by S3NS Anda.
Untuk mengatasi masalah ini, selesaikan beberapa langkah berikut:
Di konsol Cloud de Confiance , tinjau aktivitas project.
Hentikan semua aktivitas cryptomining yang tidak sah dan lakukan tindakan untuk mengamankan akun Anda dan semua project yang terpengaruh.
Jika memiliki resource yang ditangguhkan, Anda dapat mengajukan banding untuk mendapatkan kembali akses.
Untuk membantu melindungi organisasi Anda dari serangan penambangan mata uang kripto, lihat artikel Mengurangi serangan penambangan mata uang kripto di Cloud de Confiance.
Malware atau software yang tidak diinginkan
Peringatan ini menunjukkan bahwa organisasi Anda menyertakan project yang menghosting, mendistribusikan, atau memfasilitasi distribusi malware, software yang tidak diinginkan, atau virus. Untuk mengatasi masalah ini, selesaikan beberapa langkah berikut:
Hapus konten dan mekanisme berbahaya dari project Anda.
Verifikasi bahwa project Anda tidak disusupi dengan memeriksa penggunaan dan log-nya.
Jika perlu, nonaktifkan (hapus) project Anda.
Untuk mendapatkan kembali akses ke resource yang ditangguhkan, ajukan banding.
Untuk membantu melindungi organisasi Anda dari malware atau software yang tidak diinginkan, lihat Memitigasi serangan ransomware menggunakan Cloud de Confiance by S3NS.
Jika situs Anda memiliki peringatan browser berwarna merah, artinya situs tersebut diidentifikasi sebagai berbahaya oleh program Safe Browsing Google. Safe Browsing beroperasi secara terpisah dari Cloud de Confiance. Anda dapat mengirimkan permintaan peninjauan untuk halaman menggunakan Search Console. Untuk mengetahui informasi selengkapnya, lihat Google Search Console dan Mulai menggunakan Search Console.
Phishing
Peringatan ini menunjukkan bahwa konten phishing atau manipulasi psikologis yang menipu dipublikasikan dari project Cloud de Confiance by S3NS Anda. Peretas mungkin mencoba mengambil alih situs Anda dan menggunakannya untuk menghosting konten yang menipu.
Untuk mengatasi masalah ini, selesaikan beberapa langkah berikut:
- Hapus semua konten dan mekanisme phishing dari project Anda.
- Verifikasi bahwa project Anda tidak disusupi dengan memeriksa penggunaan dan log-nya.
- Jika perlu, nonaktifkan (hapus) project Anda.
- Untuk mendapatkan kembali akses ke resource yang ditangguhkan, ajukan banding.
Jika situs Anda memiliki peringatan browser berwarna merah, artinya situs tersebut diidentifikasi sebagai berbahaya oleh program Safe Browsing Google. Safe Browsing beroperasi secara terpisah dari Cloud de Confiance. Anda dapat mengirimkan permintaan peninjauan untuk halaman menggunakan Search Console. Untuk mengetahui informasi selengkapnya, lihat Google Search Console dan Mulai menggunakan Search Console.
Mengajukan banding
Anda dapat mengajukan banding ke Cloud de Confiance setelah Anda menerima notifikasi peringatan atau penangguhan dan menyelesaikan langkah-langkah perbaikan agar Anda dapat memulihkan akses ke layanan.
Untuk mengajukan banding, di konsol Cloud de Confiance , pilih project dan buka halaman Banding untuk project tersebut. Pastikan respons Anda menyertakan hal berikut:
- Apa penyebab masalahnya.
- Langkah-langkah yang telah Anda lakukan untuk menyelesaikan masalah.
- Apakah perilaku tersebut disengaja.
- ID akun penagihan Anda.
- Apakah project Anda disusupi atau tidak.
Jika Anda melihat pesan error yang memberi tahu Anda bahwa Anda tidak memiliki izin yang memadai untuk mengakses halaman, pastikan Anda login sebagai pemilik project dan memiliki izin IAM yang sesuai untuk mengedit project. Jika Anda login ke beberapa akun, logout dari semua akun lainnya, lalu coba login lagi.
Setelah Anda mengajukan banding, Cloud de Confiance akan meninjau banding Anda dan memberikan respons dengan resolusi dan keputusan akhir.
Melaporkan dugaan penyalahgunaan
Perlindungan data dan workload Anda adalah tanggung jawab bersama. Anda harus memantau lingkungan Cloud de Confiance secara aktif dan menerapkan kontrol keamanan serta praktik terbaik yang sesuai. Jika Anda yakin bahwa layanan Cloud de Confiance Anda disalahgunakan, segera ambil tindakan untuk mengamankan layanan dan akun yang terpengaruh, serta melaporkan penyalahgunaan tersebut kepada Customer Care Google Cloud. Seperti yang dijelaskan dalam Persyaratan Layanan, kami menyelidiki laporan tagihan keuangan tidak sah yang terkait dengan penyalahgunaan atau pembobolan. Anda bertanggung jawab secara finansial atas biaya yang timbul dari resource yang tidak diamankan dengan benar.
Untuk melaporkan masalah yang tidak terkait dengan layanan Anda, gunakan formulir Laporkan dugaan penyalahgunaan di Cloud de Confiance by S3NS.
Praktik terbaik untuk membantu melindungi diri Anda dari penyalahgunaan
Untuk membantu melindungi diri Anda dari penyalahgunaan di Cloud de Confiance, pertimbangkan hal berikut:
Gunakan sandi kuat dan aktifkan autentikasi 2 langkah untuk akun Cloud de Confiance Anda. Untuk mengetahui informasi selengkapnya, lihat Single sign-on.
Berhati-hatilah dalam memberikan akses ke aplikasi pihak ketiga ke resource Cloud de Confiance Anda, dan metode autentikasi yang mereka gunakan. Untuk mengetahui informasi selengkapnya tentang mengamankan aplikasi, lihat Menggunakan IAM dengan aman dan Metode autentikasi di Google.
Pantau software pihak ketiga untuk membantu memastikan project Anda tidak terganggu oleh kerentanan dalam software pihak ketiga yang telah Anda instal. Untuk mengetahui informasi selengkapnya tentang praktik terbaik keamanan, lihat bagian Mengamankan instance di FAQ Keamanan Cloud.
Jika bisnis utama Anda adalah menghosting konten atau layanan pihak ketiga atau memfasilitasi penjualan barang dan jasa antarpihak ketiga, terapkan kepatuhan terhadap Cloud de Confiance Kebijakan Penggunaan yang Dapat Diterima. Terapkan kode berikut:
- Publikasikan kebijakan yang menentukan konten yang dilarang di platform Anda.
- Mempertahankan proses penerimaan laporan (misalnya, formulir web atau alias email) untuk menerima pemberitahuan mengenai konten yang melanggar atau ilegal (selain saluran komunikasi yang dipantau untuk Google).
- Segera tinjau dan tangani setiap peringatan, serta hapus konten jika sesuai.
Terapkan kontrol logging dan detektif serta pantau log Cloud de Confiance Anda untuk mendeteksi aktivitas mencurigakan. Untuk informasi selengkapnya, lihat referensi berikut:
Gunakan Security Command Center untuk membantu mengidentifikasi kerentanan di lingkungan Anda dan memperbaikinya.
Tambahkan kontak ke kategori Essential Contacts berikut untuk project Anda agar Anda tahu segera setelah project Anda diberi peringatan:
- Keamanan
- Teknis
- Penangguhan
- Semua
Pastikan pesan email dari
google-cloud-compliance@google.comtidak masuk ke folder spam.