Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

Brand Protection

最終更新 Markdown で表示Agent セットアップ

Brand Protection では、ドメインのなりすましやフィッシング攻撃を事前に特定し、対処できます。インターネット上の新規登録ドメインとビジュアルアセットを監視することで、Cloudflare はブランドの評判を守り、顧客や従業員が不正サイトに機密情報を送るのを防ぎます。

よくある脅威は次のとおりです。

クエリの種類

Cloudflare Brand Protection では、なりすましを監視する方法としてドメイン検索とロゴ検索の 2 つがあります。

ドメイン検索

テキストパターン、誤字、サービス名の組み合わせに基づいてドメインを検索します。

ブランドになりすまそうとしている新しいドメインの検索を始める手順は次のとおりです。

  1. Cloudflare ダッシュボードで Brand Protection ページを開きます。

    Brand protection を開く ↗

  2. String query にクエリ名を入力します。同じクエリに複数のブランドフレーズを追加でき、結果はそれらすべてに対する一致を生成します。文字列クエリを入力したら、Search matches を選択します。

  3. Character distance で 0-3 から選びます。結果が検索文字列と何文字まで異なってよいかを定義します（例: 距離 1 なら clpudflare.com を捕捉します）。

  4. Save query を選択すると、今後の監視や、削除、複製、アラート設定などの操作ができます。操作は有料プランの上限に従います。

  5. 保存したクエリの一致をすべてエクスポートするには、Query name を選択し、3 点アイコンを選び、Export matches を選択します。

Monitor Strings セクションでは、監視対象に選んだ文字列クエリをすべて確認できます。文字列クエリの削除、複製、通知作成ができます。通知の設定は Brand Protection のアラート を参照してください。調査のうえ無害または誤検知と判断した一致ドメインは、破棄することもできます。以前破棄した一致は、Cloudflare ダッシュボードの Show dismissed matches トグルをオンにすると、引き続き確認できます。

ロゴ検索（AI 搭載）

ロゴ検索はコンピュータービジョンを使い、ドメイン名にブランド文字列が含まれていなくても、視覚アセットを使っているドメインを検出します。

新しいロゴクエリを設定する手順は次のとおりです。

  1. Monitor Logos を選び、Add logo を選択します。
  2. クエリ名を追加し、ロゴをアップロードします。対応するファイル拡張子は .png、.jpeg、.jpg だけです。
  3. 一致のしきい値を設定します（最小は 75%）。スコアが高いほど高精度な一致になり、低いほどリミックスや少し改変されたロゴも捕捉します。
  4. Save logo を選択します。以降、新しく検出したインフラを視覚一致についてスキャンします。

ブラウザーは Monitored Logos ページに戻り、そこでクエリにアクセスして通知を設定できます。

クエリを調査する

このセクションでは、ダッシュボードに次の情報が表示されます。

  • Domain overview: カテゴリ変更をリクエスト でき、ドメインの解決履歴を最大 7 日分確認できます。
  • WHOIS: ドメインの作成日、登録者、ネームサーバーの詳細を提供します。
  • Domain history: ドメインカテゴリと、最後に変更された日時の情報を提供します。詳細は 脅威を調査する を参照してください。
  • URL Reports: 報告された URL の情報を提供します。

文字列クエリを調査する手順は次のとおりです。

  1. Monitor Strings または Monitor Logos セクションを開き、クエリをすべて表示します。
  2. 監視中のクエリを選び、一致したドメインをすべて確認します。
  3. ドメインの横で Domain または URL を選択します。別タブの Investigate セクションで検索が始まります。URL scanner も、Brand Protection から Security Center > Investigate 経由で起動します。自動生成されるレポートにもアクセスできます。レポートには、一致したドメインのスクリーンショットと、ドメインのレジストラが表示されます。

不正利用を報告する

ダッシュボードから不正利用レポートを直接提出する手順は次のとおりです。

  1. Cloudflare ダッシュボードで Brand Protection ページを開きます。

    Brand protection を開く ↗

  2. Monitor Strings を開き、報告したいクエリを選びます。

  3. Report to Cloudflare を選択します。

  4. 不正利用レポートの詳細を入力します。

  5. Submit を選択します。

不正利用レポートを見るには、Cloudflare ダッシュボードで Abuse Reports ページを開きます。

Abuse reports を開く ↗

自ゾーンに対する不正利用レポートと、それに応じて取られた緩和策を確認できます。

ほとんどの緩和策では Request review も実行できます。

Cease and Desist レター

Cloudflare の外でホストされている侵害ドメインを特定した場合、ダッシュボードから Cease and Desist（C&D、差止通知）レターを生成できます。システムはレジストラデータと WHOIS の連絡先（登録者やレジストラの不正利用メールなど）を自動で取得し、ブランド付きのカスタムテンプレートに事前入力します。

一致したドメインを確認するとき、ホスト先に応じて次の 2 つの対応があります。

  • Report to Cloudflare: 一致ドメインが Cloudflare のネットワークまたはレジストラを使っている場合、統合された不正利用報告フローをすぐ開始します。
  • Generate a C&D Letter: ドメインが他社でホストされている場合、デフォルトテンプレートまたはダッシュボードに保存済みのテンプレートを使います。

C&D レターを生成する

  1. Cloudflare ダッシュボードで Brand Protection ページを開きます。

    Brand protection を開く ↗

  2. Monitor Strings を開き、クエリを選んで一致ドメインを表示します。

  3. 対応したいドメインの横で Generate C&D Letter を選択します。

  4. テンプレートを選びます。デフォルトの 3 つ、または保存済みの独自テンプレートから選べます。

    • Registrant - Exact Match: 保護対象の商標と完全一致するドメインの登録者へ送る差止通知です。
    • Registrant - Similar Match: 保護対象の商標と紛らわしいほど似ているドメイン（1 文字差）の登録者へ送る差止通知です。
    • Registrar - Trademark Infringement: 登録者による商標侵害について、ドメインレジストラへ送るレターです。
    • Registrar - Trademark Infringement & Phishing: 登録者による商標侵害とフィッシングについて、ドメインレジストラへ送るレターです。

  5. 事前入力されたレターを確認して編集します。宛先データは WHOIS レコードから自動入力されます。

  6. Download を選択し、完成した PDF を保存します。

Brand Protection API

Brand Protection API を使うと、SOC ↗ や SIEM ↗ とのプログラム管理や統合ができます。Brand Protection API では次のことができます。

  • クエリの管理: 文字列クエリとロゴクエリの作成、編集、削除。
  • データの取得: 自動取り込み向けに一致を読み取り、ダウンロード。
  • クエリの編集: 履歴データを失わずに、既存のクエリパラメーターを更新。

通知とアラート

Brand Protection は Cloudflare の ANS（Alerts Notification Service、アラート通知サービス）と連携し、新しいドメインが検出されたときに設定可能なアラートを提供します。

新規ドメイン検索で見つかった一致は内部のアラートテーブルに挿入され、ユーザー向けのアラートがトリガーされます。リアルタイムで通知を受け取り、ブランドをなりすまそうとしている疑いのあるドメインを調査し、必要に応じてブロックできます。

Brand Protection Alerts

対象

Brand Protection に関連するアクティビティの概要を受け取りたいお客様向けです。

その他のオプション / フィルタ

監視対象の個々のクエリに Brand Protection Alerts を設定できます。詳細は Brand Protection Alerts を参照してください。

含まれるプラン

Professional プラン以上。

受け取ったときの対応

ブランドを偽装している可能性がある不審なドメインを調査し、必要に応じてブロックします。

Brand Protection Digest

対象

Brand Protection に関連するアクティビティの概要を受け取りたいお客様向けです。

その他のオプション / フィルタ

監視対象の個々のクエリに Brand Protection Digest を設定できます。詳細は Brand Protection Alerts を参照してください。

含まれるプラン

Professional プラン以上。

受け取ったときの対応

ブランドを偽装している可能性がある不審なドメインを調査し、必要に応じてブロックします。

Logo Match Alerts

対象

アップロードしたロゴを使い、著作権を侵害している可能性がある新しいドメインを Brand Protection が検出したときに通知を受け取りたいお客様向けです。

その他のオプション / フィルタ

アラート対象のクエリを選べます。

含まれるプラン

Enterprise プラン。

受け取ったときの対応

ブランドを偽装している可能性があるドメインと URL を確認します。

Security Insights

対象

セキュリティインサイトの検出結果に基づく通知を受け取りたいお客様向けです。

その他のオプション / フィルタ

アラート対象のインサイトを選べます。

含まれるプラン

すべての Cloudflare プラン。

受け取ったときの対応

インサイトを確認し、解決、アーカイブ、エクスポートのいずれかを選びます。

Abuse report

対象

ウェブサイトに対する不正利用報告が届いたときに通知を受け取りたいお客様向けです。

その他のオプション / フィルタ

日付、報告のステータス、報告の種類、ドメインで報告をフィルタできます。

含まれるプラン

すべての Cloudflare プラン。

受け取ったときの対応

お客様の不正利用報告に関する義務 と、不正利用報告の確認と送信 の案内を参照してください。

Brand Protection Alert を設定する手順は次のとおりです。

  1. Monitor Strings を開き、通知を作成したいクエリを探します。

  2. alerts を選択します。Add Notification ページへ移動し、通知する内容と方法を設定できます。

  3. 通知名を作成し、説明を追加し（任意）、監視中のクエリを選びます。Webhook と通知メールも追加できます。メールアドレスは複数追加できます。

  4. Save を選択します。

通知は All notifications タブで管理します。無効化、編集、削除、テストができます。

サブスクリプションと制限

  • セルフサービスユーザーは、アカウントの監視容量を追加するために直接サブスクライブできます。
  • Brand Protection の検索ツールは、自社ブランド、または検索を委任されたブランドになりすまそうとしているドメインの検索にだけ使えます。

役に立ちましたか？