脅威の評判
セキュリティ データベース、ブラウザ、企業ネットワークが、マルウェア、フィッシング、サーバー IP 評価シグナルのせいでサイトに不信感を抱く可能性があるかどうかを確認します。
Ludwig Makhyan · 創設者, WebsiteCoach
セクションにジャンプ
概要
評判チェックは、自分のページのコードを超えて行われます。彼らは、サイトのドメイン、送信された URL、またはサーバー IP が主要な脅威インテリジェンス ソースに含まれているかどうかを尋ねます。 Chrome に警告が表示されたり、電子メール セキュリティ ゲートウェイがドメインをブロックしたり、共有ホスティング IP に不正行為の履歴がある場合、サイトは技術的には正常であっても訪問者を失う可能性があります。
ビジネスへの影響
ブラウザーのインタースティシャルや企業のファイアウォールのブロックにより、ホームページが読み込まれる前にアクセスが停止される場合があります。信頼性の低い検出であっても、リスティングが調査され修正されるまで、広告の承認、電子メールの到達性、パートナーの信頼、営業上の会話に悪影響を及ぼす可能性があります。
出典: 監査中に実行された AbuseIPDB、Google Safe Browsing、および VirusTotal ルックアップ。
脅威レピュテーションシグナルの説明
この評価シグナルは、ブラウザー、セキュリティ ツール、または企業ネットワークがサイトをブロックしているかどうか、またはサイトを信頼していない可能性があるかどうかを検出するのに役立ちます。
- IPアドレスと地理的位置情報
- 虐待信頼度スコア (0 ～ 100)
- 合計レポートとユニークなレポーター
- ISP、使用タイプ、Tor ノードの検出
- 虐待カテゴリの内訳
- 最後に報告されたインシデントの日付
- マルウェアの検出
- フィッシングURLの検出
- 望ましくないソフトウェアと欺瞞的なページ
- 影響を受ける URL による脅威の種類の内訳
- 90 以上のウイルス対策エンジンのスキャン結果
- 悪意のあるエンジンと疑わしいエンジンの数
- コミュニティ評判スコア
- ベンダーカテゴリー分類
- ドメインブロックリストのステータス
役割別の行動計画
- →ブラウザの警告または悪意のある検出を、顧客に影響を与える緊急のインシデントとして扱います
- →顧客が影響を受ける可能性がある場合、ベンダー、法的、およびコミュニケーションの対応を調整する
- →上場廃止または見直しを要求する前に、是正の証拠を文書化する
- →影響を受ける URL、ペイロード、リダイレクト、最近のデプロイメントを確認して侵害の兆候を確認します
- →外部レビューをリクエストする前にサーバーログとマルウェアスキャンを確認してください
- →クリーンアップ後に管理者アクセス、プラグインの更新、WAF ルールを強化します
- →リストされた IP が共有ホスティング、CDN、またはオリジンサーバーであるかどうかを確認します
- →問題が上流にある場合は、不正使用レポートをホスティング プロバイダーにエスカレーションします。
- →重要なサイトを慢性的に悪用され ている共有 IP 範囲から遠ざける
- →ブロックされたページまたは警告ページに有料トラフィックを送信するキャンペーンを一時停止する
- →セキュリティ担当者が問題を確認して修正したら、顧客対応の文言を準備する
よくある質問
脅威の評判とは何ですか?
セキュリティ データベース、ブラウザ、企業ネットワークが、マルウェア、フィッシング、サーバー IP 評価シグナルのせいでサイトに不信感を抱く可能性があるかどうかを確認します。
脅威の評判 が重要なのはなぜですか?
ブラウザーのインタースティシャルや企業のファイアウォールのブロックにより、ホームページが読み込まれる前にアクセスが停止される場合があります。信頼性の低い検出であっても、リスティングが調査され修正されるまで、広告の承認、電子メールの到達性、パートナーの信頼、営業上の会話に悪影響 を及ぼす可能性があります。
関連トピック