← Cloudflare Security Center / security-center

Brand Protection

Brand Protection umožňuje aktivně odhalovat a zmírňovat útoky spočívající v napodobování domény a phishingu. Díky monitorování nově registrovaných domén a vizuálních prvků na internetu chrání Cloudflare pověst vaší značky a zabraňuje tomu, aby vaši klienti nebo zaměstnanci zadávali citlivé údaje na podvodných webech.

Mezi běžné hrozby patří:

• Typosquatting ↗: Pokud například zadáte cloudfalre.com místo cloudflare.com.
• Zřetězení služeb (cloudflare-service.com) často registrují útočníci, aby nic netušící oběti nalákali k zadání citlivých údajů, jako jsou hesla.
• Útoky pomocí homoglyfů ↗ které používají podobné znaky k oklamání nic netušících obětí.

Cloudflare Brand Protection nabízí dva odlišné způsoby sledování napodobování: vyhledávání domén a vyhledávání log.

Vyhledávejte domény na základě textových vzorů, překlepů nebo kombinací služeb.

Zahájení vyhledávání nových domén, které se mohou snažit vydávat za vaši značku:

1. V dashboardu Cloudflare přejděte na Brand Protection stránce.

   Přejděte na Ochrana značky ↗

2. V Řetězcový dotaz, zadejte název dotazu. Do stejného dotazu můžete přidat více značkových frází a výsledky pak vygenerují shody pro všechny z nich. Jakmile textové dotazy zadáte, vyberte Shody vyhledávání.

3. V Znaková vzdálenost, vyberte z 0-3. Tím se určuje, o kolik znaků se může výsledek lišit od vašeho řetězce (například vzdálenost 1 zachytí clpudflare.com). Počet znaků, o který se výsledky mohou lišit od vaší domény.

4. Můžete vybrat Uložit dotaz pro její budoucí sledování a provádění dalších akcí, jako je mazání, klonování a nastavení upozornění, v souladu s limity vašeho placeného plánu.

5. Chcete-li exportovat všechny shody z uloženého dotazu, vyberte svůj Název dotazu > vyberte tři tečky > Exportovat shody.

V sekci Monitor Strings, můžete zkontrolovat všechny textové dotazy, které jste vybrali ke sledování. U textového dotazu můžete vytvořit oznámení, naklonovat jej nebo jej smazat. Více informací najdete v Brand Protection Alerts pro nastavení oznámení. Můžete také odmítnout jakoukoli doménu odpovídající dotazu, pokud jste ji prošetřili a vyhodnotili jako neškodnou nebo falešně pozitivní. Uživatelé mohou i nadále přistupovat ke svým dříve odmítnutým shodám zapnutím Zobrazit zamítnuté shody přepínač v dashboardu Cloudflare.

Vyhledávání log využívá počítačové vidění k odhalení domén, které používají vaše vizuální prvky, i když název domény neobsahuje řetězec vaší značky.

Nastavení nového dotazu na logo:

1. Vyberte Monitor Logos a vyberte Add logo.
2. Zadejte název svého dotazu a nahrajte logo. Podporovány jsou pouze formáty .png, .jpeg, a .jpg přípony souborů jsou podporovány.
3. Nastavte práh: Nastavte práh shody (minimum je 75%). Vyšší skóre zajišťuje vysoce přesné shody, zatímco nižší skóre zachytí remixované nebo mírně upravené verze vašeho loga.
4. Vyberte Uložit logo. Systém nyní prohledá nově zjištěnou infrastrukturu a vyhledá vizuální shody.

Prohlížeč se vrátí na Monitored Logos stránku, kde můžete přistupovat ke svému dotazu a konfigurovat oznámení.

V této sekci dashboard zobrazuje:

• přehled domény kde můžete požádat o změna kategorizace a zobrazit historii překladu vaší domény až za posledních sedm dní.
• WHOIS poskytuje podrobnosti o datu vytvoření domény, registrujícím subjektu a nameserverech.
• historie domény poskytuje informace o kategorii domény a o tom, kdy byla naposledy změněna. Viz Prošetřit hrozby pro další podrobnosti.
• URL Reports poskytuje informace o jakékoli nahlášené URL.

Prošetření textového dotazu:

1. Přejděte na Monitor Strings nebo Monitor Logos sekci, kde zobrazíte všechny své dotazy.
2. Vyberte sledovaný dotaz a zobrazte si všechny domény, které mu odpovídají.
3. Vedle domény vyberte Doména nebo URL. Tím se spustí vyhledávání v Prošetření sekce na samostatné kartě. URL scanner se také spustí z Brand Protection přes Security Center > Prošetření. Budete mít také přístup ke zprávě, která se vygeneruje automaticky. Zpráva zobrazí snímky obrazovky shodující se domény a registrátora vaší domény.

Odesílání hlášení o zneužití přímo z dashboardu:

1. V dashboardu Cloudflare přejděte na Brand Protection stránce.

   Přejděte na Ochrana značky ↗

2. Přejděte na Monitor Strings, vyberte dotaz, který chcete nahlásit.

3. Vyberte Nahlásit Cloudflare.

4. Vyplňte podrobnosti a odešlete hlášení o zneužití.

5. Vyberte Odeslat.

Chcete-li zobrazit hlášení o zneužití, přejděte v Cloudflare dashboardu do Abuse Reports stránce.

Můžete si prohlédnout zprávy o zneužití týkající se vašich zón a případná opatření přijatá v reakci na tyto zprávy.

Můžete také Požádat o kontrolu většiny zmírnění.

Pokud zjistíte porušující doménu hostovanou mimo Cloudflare, můžete přímo z dashboardu vygenerovat dopis Cease and Desist (C&D). Systém automaticky načte údaje registrátora a kontaktní informace WHOIS (například e-mail registranta nebo e-mail pro nahlašování zneužití u registrátora) a předvyplní vaše vlastní šablony podle vaší značky.

Při kontrole shodující se domény máte k dispozici dva postupy podle toho, kde je doména hostovaná:

• Nahlásit Cloudflare: Pokud shodující se doména používá síť nebo registrátora Cloudflare, okamžitě spusťte integrovaný proces hlášení zneužití.
• Vygenerovat C&D dopis: Pokud je doména hostována jinde, použijte jednu z výchozích šablon nebo šablonu, kterou jste dříve uložili v dashboardu.

1. V dashboardu Cloudflare přejděte na Brand Protection stránce.

   Přejděte na Ochrana značky ↗

2. Přejděte na Monitor Strings a vyberte dotaz, chcete-li zobrazit odpovídající domény.

3. Vedle domény, u které chcete provést akci, klikněte na Vygenerovat C&D dopis.

4. Vyberte šablonu. Můžete si vybrat ze tří výchozích šablon nebo z vlastních uložených šablon:

   • Registrant - přesná shoda: Výzva k ukončení protiprávního jednání zaslaná držiteli domény, která přesně odpovídá chráněné ochranné známce.
   • Registrant - podobná shoda: Výzva k ukončení protiprávního jednání zaslaná držiteli domény, která je matoucím způsobem podobná chráněné ochranné známce (vzdálenost 1 znak).
   • Registrátor - porušení ochranné známky: Dopis zaslaný registrátorovi domény ve věci porušení ochranné známky ze strany jeho držitele.
   • Registrátor - porušení ochranné známky a phishing: Dopis zaslaný registrátorovi domény ve věci porušení ochranné známky a phishingu ze strany jeho držitele.

5. Zkontrolujte a upravte předvyplněný dopis. Systém automaticky doplní údaje o příjemci ze záznamů WHOIS.

6. Klikněte na Stáhnout pro uložení finálního PDF.

Brand Protection API umožňuje programové řízení a integraci s vaším SOC ↗ nebo SIEM ↗. Pomocí Brand Protection API můžete:

• Správa dotazů: vytvářejte, upravujte nebo mažte textové a logo dotazy.
• Získávání dat: Čtení a stahování shod pro automatizované zpracování.
• Úprava dotazu: Aktualizujte parametry existujícího dotazu, aniž byste přišli o historická data.

Funkce Brand Protection je integrována se službou Cloudflare ANS (Alerts Notification Service), která poskytuje konfigurovatelná upozornění při zjištění nových domén.

Veškeré shody nalezené při vyhledávání nových domén se zapíšou do interní tabulky upozornění, která uživateli vygeneruje výstrahu. Díky tomu můžete v reálném čase získávat oznámení a okamžitě prošetřit a případně zablokovat podezřelé domény, které se mohou snažit vydávat za vaši značku.

Nastavení upozornění Brand Protection:

1. Přejděte na Monitor Strings a najděte dotaz, pro který chcete vytvořit oznámení.

2. Vyberte upozornění. Tím byste měli být přesměrováni na Add Notification stránku, kde můžete nastavit, o čem chcete být informováni a jak.

3. Zadejte název oznámení, přidejte popis (nepovinně) a vyberte sledované dotazy. Můžete také přidat Webhook a e-mail pro oznámení. Zadat můžete i více e-mailových adres.

4. Vyberte Save.

Spravujte svá upozornění v Všechna oznámení kartě. Můžete je deaktivovat, upravovat, mazat nebo testovat.

• Uživatelé se samoobslužným přístupem si mohou přímo předplatit navýšení kapacity monitorování pro svůj účet.
• Nástroje pro vyhledávání Brand Protection smíte používat pouze k vyhledávání domén, které se mohou pokoušet vydávat za vaši značku nebo za značku, jež vás k provádění takového vyhledávání jejím jménem zmocnila.