品牌保护 (Brand Protection)

Brand Protection 使您能够主动识别和缓解域名冒充及网络钓鱼攻击。通过监控互联网上新注册的域名和视觉资产，Cloudflare 帮助保护您品牌的声誉，防止您的客户或员工向欺诈网站提交敏感信息。

常见威胁包括：

• 域名抢注（Typosquatting） ↗：例如，将 cloudflare.com 误输为 cloudfalre.com。
• 服务拼接（cloudflare-service.com），攻击者通常注册此类域名，诱骗毫无防备的受害者提交密码等私密信息。
• 同形字攻击（Homoglyph attacks） ↗，使用外形相似的字符欺骗毫无防备的受害者。

Cloudflare 品牌保护提供了两种截然不同的方式来监控冒用行为：域名搜索和徽标 (logo) 搜索。

根据文本模式、拼写错误或服务组合搜索域名。

要开始搜索可能试图冒用您品牌的全新域名：

1. 在 Cloudflare 仪表板中，前往 Brand Protection（品牌保护） 页面。

   Go to Brand protection ↗

2. 在 String query（字符串查询） 中，为您的查询提供一个名称。您可以在同一个查询中添加多个品牌词组，结果将生成所有这些词组的匹配项。输入字符串查询后，选择 Search matches（搜索匹配）。

3. 在 Character distance（字符距离） 中，选择 0-3。这定义了结果可以与您的字符串相差多少个字符（例如，距离为 1 将会捕获到 clpudflare.com）。即结果与您的域名允许相差的字符数。

4. 您可以选择 Save query（保存查询） 以在将来进行监控，并根据您的付费套餐限制执行其他操作，例如删除、克隆和设置警报。

5. 要从已保存的查询中导出所有匹配项，请选择您的 Query name（查询名称） > 选择三个点图标 > Export matches（导出匹配项）。

在 Monitor Strings（监控字符串） 部分，您可以查看您选择监控的所有字符串查询。您可以删除、克隆或为字符串查询创建通知。有关设置通知的步骤，请参阅品牌保护警报。如果您已进行调查并认为某个域名是良性或误报的，您还可以驳回 (dismiss) 匹配的域名。用户仍然可以通过开启 Cloudflare 仪表板中的 Show dismissed matches（显示已驳回的匹配项） 切换开关来访问他们之前驳回的匹配项。

徽标搜索使用计算机视觉来检测正在使用您的视觉资产的域名，即使该域名名称中并不包含您的品牌字符串。

要设置新的徽标查询：

1. 选择 Monitor Logos（监控徽标） 并选择 Add logo（添加徽标）。
2. 为您的查询添加一个名称并上传您的徽标。仅支持 .png、.jpeg 和 .jpg 文件扩展名。
3. 设置阈值 (threshold)：设置匹配阈值（最低为 75%）。较高的得分可确保高精度的匹配，而较低的得分则会捕获您徽标的混剪或稍微改动的版本。
4. 选择 Save logo（保存徽标）。系统现在将针对视觉匹配扫描新检测到的基础设施。

浏览器将返回到 Monitored Logos（已监控的徽标） 页面，您可以在其中访问您的查询并配置通知。

在此部分中，仪表板会显示：

• Domain overview（域名总览）：您可以在此处申请更改分类，并查看您域名长达七天的解析历史。
• WHOIS：提供有关域名创建日期、注册人和域名服务器的详细信息。
• Domain history（域名历史）：提供有关域名类别及其最近一次更改时间的详细信息。参阅调查威胁以获取更多细节。
• URL Reports（URL 报告）：提供有关任何已报告 URL 的信息。

要调查字符串查询：

1. 前往 Monitor Strings（监控字符串） 或 Monitor Logos（监控徽标） 部分以查看您的所有查询。
2. 选择一个已监控的查询以检查与您的查询匹配的所有域名。
3. 在域名旁，选择 Domain（域名） 或 URL。这将在单独的选项卡中触发对 Investigate（调查） 部分的搜索。URL 扫描器也将通过 Security Center > Investigate 从 Brand Protection 触发。您还将获得一份自动生成的报告。该报告将显示匹配域名的屏幕截图以及该域名的注册商。

要直接从仪表板提交滥用行为报告：

1. 在 Cloudflare 仪表板中，前往 Brand Protection（品牌保护） 页面。

   Go to Brand protection ↗

2. 前往 Monitor Strings（监控字符串），选择您要报告的查询。

3. 选择 Report to Cloudflare（报告给 Cloudflare）。

4. 填写详细信息以提交滥用行为报告。

5. 选择 Submit（提交）。

要查看滥用行为报告，在 Cloudflare 仪表板中，前往 Abuse Reports（滥用行为报告） 页面。

您可以审查针对您的区域提出的滥用行为报告，以及针对报告所采取的任何缓解措施。

您还可以对大多数缓解措施Request review（申请复审）。

当您识别出托管在 Cloudflare 外部的侵权域名时，您可以直接从仪表板生成一份停止并终止 (Cease and Desist - C&D) 信。系统会自动提取注册商数据和 WHOIS 联系信息（例如注册人或注册商的滥用行为举报邮箱），并预填到您的定制品牌模板中。

当审查匹配的域名时，您可以根据域名的托管位置采取两种行动路径之一：

• Report to Cloudflare（报告给 Cloudflare）：如果匹配的域名正在使用 Cloudflare 的网络或注册商，请立即触发集成的滥用行为举报流程。
• Generate a C&D Letter（生成 C&D 信）：如果域名托管在其他地方，请使用默认模板之一或您之前在仪表板中保存的模板。

1. 在 Cloudflare 仪表板中，前往 Brand Protection（品牌保护） 页面。

   Go to Brand protection ↗

2. 前往 Monitor Strings（监控字符串） 并选择一个查询以查看其匹配的域名。

3. 在您要对其采取行动的域名旁，点击 Generate C&D Letter（生成 C&D 信）。

4. 选择一个模板。您可以从三个默认模板或您自己保存的模板中进行选择：

   • Registrant - Exact Match（注册人 - 精确匹配）：直接发送给与受保护商标完全匹配的域名注册人的停止并终止信。
   • Registrant - Similar Match（注册人 - 相似匹配）：发送给与受保护商标混淆性相似（1 个字符距离）的域名注册人的停止并终止信。
   • Registrar - Trademark Infringement（注册商 - 商标侵权）：发送给域名注册商的、关于其注册人商标侵权行为的信函。
   • Registrar - Trademark Infringement & Phishing（注册商 - 商标侵权和网络钓鱼）：发送给域名注册商的、关于其注册人商标侵权和网络钓鱼行为的信函。

5. 审查并编辑预填的信函。系统会自动从 WHOIS 记录中填充收件人数据。

6. 点击 Download（下载） 以保存最终确定的 PDF。

Brand Protection API 允许通过编程方式进行管理，并与您的 SOC (安全运营中心) ↗ 或 SIEM ↗ 集成。使用 Brand Protection API，您可以：

• 管理查询：创建、编辑或删除字符串和徽标查询。
• 数据检索：读取并下载匹配项以便进行自动化摄取。
• 编辑查询：在不丢失历史数据的情况下更新现有查询参数。

Brand Protection 与 Cloudflare 的 ANS（告警通知服务）集成，在检测到新域名时提供可配置的告警。

在新域名搜索过程中发现的任何匹配项都会被插入内部告警表，从而为用户触发告警。这使您可以接收实时通知，并立即采取行动调查并可能封锁任何试图冒充您品牌的可疑域名。

要设置品牌保护警报 (Brand Protection Alert)：

1. 前往 Monitor Strings（监控字符串），并找到您希望为其创建通知的查询。

2. 选择 alerts（警报）。这应该会重定向到 Add Notification（添加通知） 页面，您可以在其中配置您希望接收何种通知以及如何接收。

3. 创建通知名称，添加描述（可选），然后选择监控的查询。您还可以添加 Webhook 和通知邮箱。您可以添加多个邮箱地址。

4. 选择 Save（保存）。

在 All notifications（所有通知） 选项卡中管理您的通知。您可以禁用、编辑、删除或测试它们。

• 自助服务 (Self-serve) 用户可以直接订阅，为他们的账户增加监控额度。
• 您只能使用品牌保护搜索工具搜索可能试图冒用您品牌、或已授权您代表其进行此类搜索的品牌的域名。