Mit den verwalteten Regeln von Google Cloud Armor werden Ihre Webanwendungen und API-Endpunkte mit automatisch aktualisierten Sicherheitssignaturen geschützt. Verwaltete Regeln werden von Thales Imperva unterstützt und direkt in Cloud Armor eingebunden, was Ihre Sicherheitsvorgänge vereinfacht. Verwaltete Regeln machen manuelle Signaturaktualisierungen überflüssig und reduzieren Konfigurationsabweichungen, sodass sich Ihr Sicherheitsteam auf die Entwicklung und den Betrieb konzentrieren kann.
Hauptvorteile
- Automatisierte Threat Intelligence: Neue Signaturen werden kuratiert und mit Threat Feeds abgeglichen. So sind Sie vor bekannten CVEs und neuen Angriffen geschützt, ohne dass manuelle Logikänderungen erforderlich sind.
- Geringerer Betriebsaufwand: Signaturupdates werden vonGoogle Cloudverwaltet und automatisch ohne Wartungsfenster in Ihren Sicherheitsrichtlinien bereitgestellt.
- Abdeckung von Zero-Day-Sicherheitslücken: Notfall- und zeitkritische Sicherheitslücken werden direkt in aktiven Regeln gepatcht, um Ihre Endpunkte zu schützen.
- Integration der Common Expression Language (CEL): Diese Regeln werden nativ in gängigen benutzerdefinierten Regeln mit detaillierten bedingten Kontrollen ausgewertet.
Unterstützung für verwaltete Regeln
Verwaltete Regeln werden in globalen und regionalen Backend-Sicherheitsrichtlinien unterstützt. Weitere Informationen zu unterstützten Load Balancern und Funktionen finden Sie in der Übersicht über Sicherheitsrichtlinien.
Kategorien für verwaltete Regeln
Die folgenden Bedrohungskategorien werden von verwalteten Cloud Armor-Regeln unterstützt:
| Kategoriename | Titel | Beschreibung | Syntaxreferenz |
|---|---|---|---|
| Kontoübernahme | Kontodiebstahl | Identifiziert Credential Stuffing, Brute-Force-Angriffe und Sitzungsmissbrauch, die auf die Übernahme von Nutzerkonten abzielen. | google:account_takeover:stable |
| Umgehung der Authentifizierung | Versuche zur Umgehung der Authentifizierung | Identifiziert Anfragen, die verwendet werden können, um Anmeldeabläufe, Sitzungsprüfungen oder Tokenvalidierungen zu umgehen. | google:authentication_bypass:stable |
| Automatisierter Angriff | Automatisierte Bedrohungen | Identifiziert bekannte Scanner, Exploit-Tools und nicht menschlichen Traffic, der Aufklärungs- oder Angriffsaktivitäten ausführt. | google:automated_attack:stable |
| Backdoor-Trojaner | Erkennung von Webshells und Trojanern | Identifiziert Kommunikations- oder Ausführungsmuster, die auf Webshells und bekannte Backdoors hindeuten. | google:backdoor_trojan:stable |
| Datenleck | Offenlegung sensibler Daten | Erkennt Lecks von internen IP-Adressen, Anmeldedaten, API-Schlüsseln oder personenidentifizierbaren Informationen. | google:data_leakage:stable |
| DDoS | Distributed Denial of Service | Erkennt Traffic-Muster, die auf volumetrische Angriffe oder Angriffe, durch die eine Ressourcenüberlastung herbeigeführt wird, hinweisen. | google:ddos:stable |
| Dateien hochladen | Hochladen schädlicher Dateien | Identifiziert versuchte Uploads schädlicher Dateien wie Webshells, ausführbarer Dateien oder getarnter Nutzlasten. | google:file_upload:stable |
| LFI | Path Traversal und LFI | Erkennt Versuche, per Path-Traversal- oder LFI-Techniken (Local File Inclusion) auf geschützte Dateien zuzugreifen. | google:lfi:stable |
| Sonstiges | Andere Bedrohungen | Identifiziert unkategorisierte Angriffe, fehlerhafte Anfragen und allgemeine Anomaliemuster. | google:misc:stable |
| Protokollmanipulation | Protokollmissbrauch | Erkennt Manipulationen des Protokollverhaltens wie HTTP-Smuggling oder CRLF-Injection (Carriage Return Line Feed). | google:protocol_manipulation:stable |
| RFI | Remote-Code/Einschleusen von Dateien | Identifiziert Nutzlasten, die versuchen, Remote-Code auszuführen oder nicht vertrauenswürdige Dateien auf dem Server einzuschleusen. | google:rfi:stable |
| Spam | Spam und Missbrauch | Identifiziert Formularspam, Spamkommentare und Masseneinreichungen durch Bots oder Scripts. | google:spam:stable |
| SQLi | SQL-Injection | Identifiziert Anfragen, die SQL-Abfragen manipulieren, um auf Backend-Daten zuzugreifen, sie zu ändern oder zu löschen. | google:sqli:stable |
| SSRF | Serverseitige Anfragefälschung | Erkennt Versuche, den Server zum Senden interner oder nicht autorisierter ausgehender Anfragen zu veranlassen. | google:ssrf:stable |
| XSS | Cross-Site-Scripting | Erkennt Versuche zum Einschleusen von Scripts, die Sitzungen hacken, Seiten verunstalten oder Nutzerdaten stehlen können. | google:xss:stable |