← Cloudflare Security Center / security-center

Brand Protection

Brand Protection позволяет заранее выявлять имитацию доменов и фишинговые атаки и противодействовать им. Отслеживая недавно зарегистрированные домены и визуальные материалы в интернете, Cloudflare помогает защитить репутацию вашего бренда и не позволяет клиентам или сотрудникам передавать конфиденциальные данные на мошеннические сайты.

К распространённым угрозам относятся:

• Тайпсквоттинг ↗: например, если ввести cloudfalre.com вместо cloudflare.com.
• Объединение сервисов (cloudflare-service.com) которые злоумышленники часто регистрируют, чтобы обманом заставить ничего не подозревающих жертв передать личные данные, например пароли.
• Атаки с использованием омоглифов ↗ которые используют похожие символы, чтобы обмануть ничего не подозревающих жертв.

Cloudflare Brand Protection предлагает два способа отслеживания имитации бренда: поиск по доменам и поиск по логотипам.

Ищите домены по текстовым шаблонам, опечаткам или сочетаниям сервисов.

Чтобы начать поиск новых доменов, которые могут имитировать ваш бренд:

1. На панели управления Cloudflare перейдите к разделу Brand Protection страницу.

   Перейдите в Защита бренда ↗

2. В Строковый запрос, укажите имя для своего запроса. В один запрос можно добавить несколько брендовых фраз, и результаты будут содержать совпадения по каждой из них. После ввода строковых запросов выберите Совпадения поиска.

3. В Расстояние между символами, выберите из 0-3. Это определяет, на сколько символов результат может отличаться от вашей строки (например, при расстоянии 1 будет обнаружен clpudflare.com). Количество символов, на которое результаты могут отличаться от вашего домена.

4. Вы можете выбрать Сохранить запрос чтобы отслеживать его в дальнейшем и выполнять другие действия, такие как удаление, клонирование и настройка оповещений, в пределах лимитов вашего платного плана.

5. Чтобы экспортировать все совпадения из сохранённого запроса, выберите свой Имя запроса > нажмите на три точки > Экспортировать совпадения.

В разделе Monitor Strings, вы можете просмотреть все строковые запросы, выбранные для мониторинга. Вы можете удалять, клонировать запросы или создавать для них уведомления. См. Оповещения Brand Protection чтобы настроить уведомления. Вы также можете скрыть любой домен, найденный по запросу, если после проверки сочли его безопасным или ложным срабатыванием. Пользователи по-прежнему могут получить доступ к ранее скрытым совпадениям, включив Показать отклонённые совпадения переключатель на панели управления Cloudflare.

Logo search использует компьютерное зрение для обнаружения доменов, использующих ваши визуальные активы, даже если название домена не содержит вашу строку бренда.

Чтобы настроить новый запрос по логотипу:

1. Выберите Monitor Logos и выберите Добавить логотип.
2. Добавьте название для запроса и загрузите логотип. Разрешён только формат .png, .jpeg, а также .jpg расширения файлов поддерживаются.
3. Задайте порог: установите порог совпадения (минимум 75%). Чем выше значение, тем точнее совпадения, а более низкое значение позволяет находить изменённые или слегка отличающиеся версии вашего логотипа.
4. Выберите Сохранить логотип. Теперь система будет сканировать вновь обнаруженную инфраструктуру на предмет визуальных совпадений.

Браузер вернётся на Monitored Logos страницу, где можно открыть свой запрос и настроить уведомления.

В этом разделе панель управления отображает:

• Domain overview где можно запросить изменение категоризации и просмотреть историю разрешения вашего домена за последние семь дней.
• WHOIS который содержит сведения о дате создания домена, регистранте и серверах имён.
• Domain history который предоставляет информацию о категории домена и дате её последнего изменения. См. Расследовать угрозы для дополнительных сведений.
• URL Reports который предоставляет информацию по любому переданному URL.

Чтобы исследовать строковый запрос:

1. Перейдите в Monitor Strings или Monitor Logos раздел, чтобы просмотреть все свои запросы.
2. Выберите отслеживаемый запрос, чтобы просмотреть все домены, которые ему соответствуют.
3. Рядом с доменом выберите Домен или URL. Это запустит поиск на Расследовать раздел в отдельной вкладке. URL Scanner также будет запущен из Brand Protection через Security Center > Расследовать. Вам также будет доступен отчёт, который формируется автоматически. В отчёте отображаются скриншоты совпавшего домена и регистратор вашего домена.

Чтобы отправить жалобы на нарушения прямо из панели управления:

1. На панели управления Cloudflare перейдите к разделу Brand Protection страницу.

   Перейдите в Защита бренда ↗

2. Перейдите в Monitor Strings, выберите запрос, о котором хотите сообщить.

3. Выберите Сообщить в Cloudflare.

4. Заполните данные, чтобы отправить жалобу о нарушении.

5. Выберите Отправить.

Чтобы просмотреть жалобы на нарушения, в панели управления Cloudflare перейдите в Жалобы о злоупотреблениях страницу.

Вы можете просматривать жалобы на нарушения, поданные против ваших зон, а также меры, принятые в ответ на эти жалобы.

Вы также можете Запросить проверку большинства мер противодействия.

Если вы обнаружили домен-нарушитель, размещённый вне Cloudflare, вы можете сформировать письмо с требованием прекратить нарушение (Cease and Desist, C&D) прямо из панели управления. Система автоматически получает данные регистратора и контактную информацию WHOIS (например, адрес электронной почты регистранта или регистратора для жалоб на нарушения) и заполняет ими ваши брендированные шаблоны.

При проверке совпавшего домена доступны два варианта действий в зависимости от того, где размещён домен:

• Сообщить в Cloudflare: если совпавший домен использует сеть или регистратора Cloudflare, мгновенно запустите встроенный процесс подачи жалобы на злоупотребление.
• Создать письмо C&D: если домен размещён в другом месте, используйте один из шаблонов по умолчанию или шаблон, который вы ранее сохранили в панели управления.

1. На панели управления Cloudflare перейдите к разделу Brand Protection страницу.

   Перейдите в Защита бренда ↗

2. Перейдите в Monitor Strings и выберите запрос, чтобы посмотреть найденные по нему домены.

3. Рядом с доменом, для которого нужно выполнить действие, нажмите Создать письмо C&D.

4. Выберите шаблон. Можно использовать один из трёх стандартных шаблонов или один из собственных сохранённых шаблонов:

   • Регистрант: точное совпадение: письмо с требованием прекратить нарушение, направленное владельцу домена, точно совпадающего с защищённым товарным знаком.
   • Регистрант: похожее совпадение: письмо с требованием прекратить нарушение, направленное владельцу домена, схожего до степени смешения с защищённым товарным знаком (отличие на 1 символ).
   • Регистратор: нарушение товарного знака: письмо регистратору домена о нарушении товарного знака со стороны его владельца.
   • Регистратор: нарушение товарного знака и фишинг: письмо регистратору домена о нарушении товарного знака и фишинге со стороны его владельца.

5. Просмотрите и отредактируйте предварительно заполненное письмо. Система автоматически подставляет данные получателя из записей WHOIS.

6. Нажмите Скачать чтобы сохранить готовый PDF.

Brand Protection API обеспечивает программное управление и интеграцию с вашими SOC ↗ или SIEM ↗. С помощью Brand Protection API вы можете:

• Управление запросами: создание, редактирование и удаление запросов по строкам и логотипам.
• Получение данных: чтение и загрузка совпадений для автоматизированной обработки.
• Редактирование запросов: изменяйте параметры существующих запросов, не теряя исторические данные.

Brand Protection интегрируется со службой уведомлений Cloudflare ANS (Alerts Notification Service) и позволяет настраивать оповещения при обнаружении новых доменов.

Все совпадения, найденные при поиске новых доменов, добавляются во внутреннюю таблицу оповещений, что запускает уведомление для пользователя. Благодаря этому вы получаете уведомления в реальном времени и можете сразу расследовать, а при необходимости и заблокировать подозрительные домены, которые могут имитировать ваш бренд.

Чтобы настроить оповещение Brand Protection:

1. Перейдите в Monitor Strings и найдите запрос, для которого нужно настроить уведомления.

2. Выберите оповещения. Это должно перенаправить вас на Добавить уведомление страницу, где можно настроить, о чём именно и как вы хотите получать уведомления.

3. Придумайте название уведомления, при необходимости добавьте описание и выберите отслеживаемые запросы. Также можно добавить Webhook и адрес электронной почты для уведомлений. Можно указать несколько адресов электронной почты.

4. Выберите Save.

Управляйте уведомлениями в разделе Все уведомления вкладку. Здесь можно отключать, редактировать, удалять их или тестировать.

• Пользователи с самообслуживанием могут напрямую оформить подписку, чтобы увеличить объём мониторинга для своего аккаунта.
• Инструменты поиска Brand Protection можно использовать только для поиска доменов, которые могут имитировать ваш бренд или бренд, от имени которого вам разрешено проводить такой поиск.