Den Risiko-Score verstehen

Am Ende dieses Leitfadens wissen Sie, was der Risiko-Score bedeutet und was bei einem Fund auf jeder Stufe zu tun ist. Die roten Zahlen in den Screenshots entsprechen den Zahlen in den Schritten.

Bevor Sie beginnen

Sie benötigen ein nebty-Konto mit mindestens einer eingerichteten Brand und einen Fund, den Sie sich ansehen können, zum Beispiel eine Domain in Domain Monitoring. Falls Sie noch keinen haben, können Sie dieselben Schritte in der öffentlichen Demo durchgehen.

Schritte

1. Einen Fund öffnen. Wählen Sie im Tab Domains (1) Ihrer Brand eine Domain aus der Tabelle (2). Die Tabelle ist nach Risiko-Score sortiert, höchster zuerst.

   

2. Den Risiko-Score ansehen (1). Er bewertet den Fund von 0 bis 10, wobei höher eine größere potenzielle Bedrohung für Ihre Brand bedeutet. 0 heißt kein Risiko, zum Beispiel weil Sie die Domain als Ihre eigene markiert haben. So entsteht der Risiko-Score erklärt, was einfließt. Dieselbe Zahl steht in der Spalte Risiko der Domain-Tabelle.

   

3. Lesen, in welche Stufe der Score fällt. Die Risikoverteilung (1) in der Brand-Übersicht gruppiert Ihre Domains nach denselben Stufen, und der Risiko-Filter im Tab Domains bietet sie ebenfalls an:

   • Hoch (8 bis 10): als dringend behandeln.
   • Mittel (4 bis 7): einen genaueren Blick wert.
   • Gering (1 bis 3): wahrscheinlich harmlos, aber dokumentiert.

   

4. Die KI-Einschätzung prüfen (1) neben dem Score. Sie lautet Verdächtig, Unbedenklich oder Prüfung erforderlich und sagt Ihnen, ob die Website den Look Ihrer Brand kopiert, Ihre Produkte unter Ihrem Namen verkauft oder beides. Warum das Modell diese Domain markiert hat (2) nennt die Gründe in ein bis zwei Sätzen. Im Scan-Verlauf und im Filter für die KI-Einschätzung heißt ein Fund, der noch nicht bewertet wurde, Noch nicht geprüft.

   

5. Die beiden Signale zusammen lesen. Ein hoher Risiko-Score gepaart mit einer verdächtigen Einschätzung ist das klarste Signal, dass Sie handeln sollten. Ein Score mit der Einschätzung Prüfung erforderlich verdient trotzdem einen genaueren Blick, da nebty sich in keine Richtung festlegen konnte. Im Beispiel lautet die Einschätzung (1) Prüfung erforderlich, der Score (2) ist 7, und die Begründung (3) sagt, dass die Prüfung eine Impersonation weder bestätigen noch ausschließen konnte und dass noch kein Mensch den Fund bestätigt hat. Ein geringer Score mit einer unbedenklichen Einschätzung kann in der Regel unverändert bleiben.

   

6. Anhand der Stufe entscheiden, was zu tun ist. Auf der Detailseite stehen die Schaltflächen Das sind wir (1) und Takedown anfordern (2):

   • Hoch: Prüfen Sie den Fund jetzt. Handelt es sich um echte Impersonation, wählen Sie auf der Detailseite der Domain Takedown anfordern.
   • Mittel: Prüfen Sie ihn, sobald Sie in Ihrer Warteschlange dazu kommen. Wählen Sie Das sind wir, falls die Domain rechtmäßig Ihnen gehört, andernfalls fordern Sie einen Takedown an, sobald Sie sich entschieden haben.
   • Gering: Kein Handlungsbedarf. Er bleibt dokumentiert, falls sich sein Score später ändert.

   

Wie es weitergeht

Risiko-Scores können sich ändern, wenn nebty mehr Informationen zu einem Fund sammelt. Ein mittlerer Score heute ist also nicht zwangsläufig auch nächste Woche noch ein mittlerer Score. Der Scan-Verlauf (1) einer Domain listet ihre früheren Scans mit Risiko und KI-Einschätzung des jeweiligen Scans, sodass Sie sehen, wie sich ein Score entwickelt hat. Wenn Sie zuerst hohe Scores prüfen, bleibt Ihre Aufmerksamkeit auf das gerichtet, was am wichtigsten ist.

Probieren Sie das an einem Live-Beispiel in der Demo aus.

▶Domain Monitoring in der Demo öffnen(öffnet die öffentliche Demo mit Beispieldaten)

Siehe auch: Domain Monitoring.