Las reglas administradas de Google Cloud Armor protegen tus apps web y endpoints de API con firmas de seguridad que se actualizan automáticamente. Las reglas administradas se basan en Thales Imperva y se integran directamente en Cloud Armor, lo que simplifica tus operaciones de seguridad. Las reglas administradas eliminan las actualizaciones manuales de firmas y reducen la desviación de la configuración, lo que permite que tu equipo de seguridad se enfoque en el desarrollo y las operaciones.
Ventajas clave
- Inteligencia contra amenazas automatizada: Se seleccionan y validan firmas nuevas en función de los feeds de amenazas, lo que proporciona protección contra CVE conocidas y ataques emergentes sin necesidad de realizar cambios lógicos manuales.
- Menor carga operativa:Google Cloudadministra las actualizaciones de firmas, que se implementan automáticamente en tus políticas de seguridad sin períodos de mantenimiento.
- Cobertura de vulnerabilidades de día cero: Las vulnerabilidades de emergencia y urgentes se corrigen directamente en las reglas activas, lo que protege tus extremos.
- Integración de Common Expression Language (CEL): Estas reglas se evalúan de forma nativa en reglas personalizadas comunes con controles condicionales detallados.
Compatibilidad con reglas administradas
Las reglas administradas son compatibles con las políticas de seguridad de backends globales y regionales. Para obtener más información sobre los balanceadores de cargas y las funciones compatibles, consulta la Descripción general de las políticas de seguridad.
Categorías de reglas administradas
Las siguientes categorías de amenazas son compatibles con las reglas administradas de Cloud Armor:
| Nombre de la categoría | Título | Descripción | Referencia de sintaxis |
|---|---|---|---|
| Apropiación de cuenta | Secuestro de cuenta | Identifica el uso de credenciales robadas, la fuerza bruta y el abuso de sesiones con el objetivo de apropiarse de la cuenta de un usuario. | google:account_takeover:stable |
| Omisión de autenticación | Intentos de omisión de autenticación | Identifica las solicitudes que se pueden usar para omitir los flujos de acceso, las verificaciones de sesión o la validación de tokens. | google:authentication_bypass:stable |
| Ataque automatizado | Amenazas automatizadas | Identifica escáneres conocidos, herramientas de exploit y tráfico no humano que realiza reconocimiento o ataques. | google:automated_attack:stable |
| Troyano de puerta trasera | Detección de troyanos y webshells | Identifica patrones de comunicación o ejecución vinculados a webshells y puertas traseras conocidas. | google:backdoor_trojan:stable |
| Filtración de datos | Exposición de datos sensibles | Detecta filtraciones de IPs internas, credenciales, claves de APIs o información de identificación personal (IIP). | google:data_leakage:stable |
| DDoS | Denegación de servicio distribuido | Detecta patrones de tráfico que indican ataques volumétricos o de agotamiento de recursos. | google:ddos:stable |
| Carga de archivo | Carga de archivos maliciosos | Identifica intentos de carga de archivos maliciosos, como webshells, ejecutables o cargas útiles encubiertas. | google:file_upload:stable |
| LFI | Salto de directorio y LFI | Detecta intentos de acceder a archivos restringidos con técnicas de recorrido o inclusión de archivos locales. | google:lfi:stable |
| Otro | Otras amenazas | Identifica ataques sin categorizar, solicitudes con formato incorrecto y patrones de anomalías generales. | google:misc:stable |
| Manipulación de protocolos | Abuso de protocolos | Identifica la manipulación del comportamiento de protocolos, como el contrabando de HTTP o la inyección de retorno de carro y salto de línea (CRLF). | google:protocol_manipulation:stable |
| RFI | Inclusión de archivos o código remotos | Identifica las cargas útiles que intentan ejecutar código remoto o incluir archivos no confiables en el servidor. | google:rfi:stable |
| Spam | Spam y abuso | Identifica los formularios y comentarios spam, y los envíos masivos de bots o secuencias de comandos. | google:spam:stable |
| SQLi | Inyección de SQL | Identifica las solicitudes diseñadas para manipular consultas en SQL con el objetivo de acceder, modificar o destruir datos de backend. | google:sqli:stable |
| SSRF | Falsificación de solicitudes del servidor | Detecta intentos de hacer que el servidor emita solicitudes salientes internas o no autorizadas. | google:ssrf:stable |
| XSS | Secuencia de comandos entre sitios | Detecta los intentos de inserción de secuencias de comandos que pueden secuestrar las sesiones, alterar la visualización de las páginas o robar datos de los usuarios. | google:xss:stable |