Google Cloud Armor 代管規則會自動更新安全性簽章，保護網頁應用程式和 API 端點。代管規則由 Thales Imperva 提供，並直接整合至 Cloud Armor，可簡化資安營運。代管規則可免除手動更新簽章，並減少設定偏移，讓資安團隊專注於開發和營運。
主要優點
- 自動化威脅情報：系統會根據威脅動態饋給，整理及驗證新的特徵碼，防範已知 CVE 和新興攻擊，不需手動變更邏輯。
- 減輕營運負擔：特徵更新由Google Cloud管理，會自動套用至安全性政策，不需維護期間。
- 零時差安全漏洞涵蓋範圍：緊急和時效性安全漏洞會直接修補到有效規則中，保護端點。
- 整合一般運算語言 (CEL)：這些規則會在使用精細條件控制項的一般自訂規則中原生評估。
代管規則支援
全域和區域性後端安全性政策支援代管規則。如要進一步瞭解支援的負載平衡器和功能，請參閱「安全性政策總覽」。
代管規則類別
Cloud Armor 代管規則支援下列威脅類別：
| 類別名稱 | 標題 | 說明 | 語法參考資料 |
|---|---|---|---|
| 帳戶入侵 | 帳戶被人盜用 | 識別憑證填充、暴力攻擊和工作階段濫用行為，避免使用者帳戶遭到盜用。 | google:account_takeover:canary |
| 規避驗證 | Auth Bypass Attempts | 找出可用來規避登入流程、工作階段檢查或權杖驗證機制的要求。 | google:authentication_bypass:canary |
| 自動化攻擊 | 自動化威脅 | 識別已知的掃描器、漏洞攻擊工具，以及執行偵查或攻擊的非真人流量。 | google:automated_attack:canary |
| 後門木馬程式 | 後門殼層和木馬程式偵測 | 識別與後門殼層和已知後門程式相關的通訊或執行模式。 | google:backdoor_trojan:canary |
| 資料外洩 | 敏感資料暴露 | 偵測是否有內部 IP、憑證、API 金鑰或個人識別資訊 (PII) 外洩。 | google:data_leakage:canary |
| 上傳檔案 | 惡意檔案上傳 | 找出試圖上傳惡意檔案的行為，例如後門殼層、執行檔或偽裝的酬載。 | google:file_upload:canary |
| LFI | 路徑遍歷和 LFI | 偵測是否有人試圖以遍歷或本機檔案包含技術存取受限制的檔案。 | google:lfi:canary |
| 其他 | 其他威脅 | 找出未分類的攻擊、格式錯誤的要求和一般異常狀況模式。 | google:misc:canary |
| RFI | 遠端程式碼/檔案包含 | 找出符合下列條件的酬載：試圖執行遠端程式碼，或是在伺服器加入不信任的檔案。 | google:rfi:canary |
| 垃圾內容 | 垃圾內容與濫用行為 | 找出機器人或指令碼傳送的垃圾表單、垃圾留言和大量提交內容。 | google:spam:canary |
| SQLi | SQL 注入 | 識別旨在操控 SQL 查詢，以存取、修改或刪除後端資料的要求。 | google:sqli:canary |
| SSRF | 伺服器端偽造要求 | 偵測是否有人試圖讓伺服器發出內部或未經授權的傳出要求。 | google:ssrf:canary |
| XSS | 跨網站指令碼攻擊 | 偵測指令碼注入行為，防止有人入侵工作階段、竄改網頁或竊取使用者資料。 | google:xss:canary |