כללים מנוהלים של Google Cloud Armor מגינים על אפליקציות האינטרנט ועל נקודות הקצה ל-API באמצעות חתימות אבטחה שמתעדכנות באופן אוטומטי. הכללים המנוהלים מופעלים על ידי Thales Imperva ומשולבים ישירות ב-Cloud Armor, וכך מפשטים את פעולות האבטחה. כללים מנוהלים מייתרים את הצורך בעדכוני חתימות ידניים ומצמצמים את השינויים בהגדרות, כך שצוות האבטחה יכול להתמקד בפיתוח ובתפעול.
יתרונות מרכזיים
- מודיעין איומי סייבר אוטומטי: חתימות חדשות נאספות ומאומתות מול פידים של איומים, וכך מספקות הגנה מפני CVEs מוכרים ומתקפות חדשות בלי שצריך לבצע שינויים ידניים בלוגיקה.
- פחות עומס תפעולי: עדכוני החתימות מנוהלים על ידיGoogle Cloud, ומופצים באופן אוטומטי למדיניות האבטחה שלכם בלי חלונות זמן לתחזוקה.
- כיסוי של פרצות אבטחה ביום האפס: פרצות אבטחה דחופות ורגישות לזמן מתוקנות ישירות בכללים פעילים, וכך נקודות הקצה שלכם מוגנות.
- שילוב של Common Expression Language (CEL): הכללים האלה נבדקים באופן מקורי בכללים נפוצים בהתאמה אישית, עם אמצעי בקרה מותנים ומפורטים.
תמיכה בכללים מנוהלים
כללים מנוהלים נתמכים במדיניות אבטחה גלובלית ואזורית של קצה עורפי. למידע נוסף על מאזני עומסים ותכונות נתמכים, קראו את הסקירה הכללית על מדיניות האבטחה.
קטגוריות של כללים מנוהלים
הכללים המנוהלים של Cloud Armor תומכים בקטגוריות האיומים הבאות:
| שם הקטגוריה | כותרת | תיאור | הפניה לתחביר |
|---|---|---|---|
| השתלטות על החשבון | פריצת חשבון | מזהה דחיסת פרטי כניסה, התקפות כוח גס וניצול לרעה של סשנים במטרה להשתלט על חשבונות של משתמשים. | google:account_takeover:stable |
| מעקף אימות | ניסיונות לעקוף את האימות | מזהה בקשות שאפשר להשתמש בהן כדי לעקוף תהליכי כניסה, בדיקות סשנים או אימות טוקנים. | google:authentication_bypass:stable |
| מתקפה אוטומטית | איומים אוטומטיים | מזהה סורקים מוכרים, כלים לניצול פרצות אבטחה ותנועה לא אנושית שמבצעת איסוף מידע או מתקפות. | google:automated_attack:stable |
| סוס טרויאני מסוג Backdoor | זיהוי של סוסים טרויאניים ו-Webshell | מזהה דפוסי תקשורת או ביצוע שמקושרים ל-webshells ולדלתות אחוריות ידועות. | google:backdoor_trojan:stable |
| זליגת נתונים | חשיפת מידע אישי רגיש | מזהה דליפות של כתובות IP פנימיות, פרטי כניסה, מפתחות API או פרטים אישיים מזהים (PII). | google:data_leakage:stable |
| DDoS | התקפת מניעת שירות מבוזרת (DDoS) | זיהוי דפוסי תנועה שמעידים על מתקפות נפח או מתקפות ניצול משאבים. | google:ddos:stable |
| העלאת קבצים | העלאת קובץ זדוני | מזהה ניסיונות להעלות קבצים זדוניים כמו webshells, קובצי הפעלה או מטענים ייעודיים (payloads) מוסווים. | google:file_upload:stable |
| LFI | פרצת אבטחה מסוג Path Traversal ו-LFI | זיהוי ניסיונות לגשת לקבצים מוגבלים באמצעות טכניקות של מעבר או הכללת קבצים מקומיים. | google:lfi:stable |
| אחר | איומים אחרים | מזהה התקפות שלא משויכות לקטגוריה, בקשות בפורמט שגוי ודפוסים כלליים של אנומליות. | google:misc:stable |
| מניפולציה של פרוטוקולים | שימוש לרעה בפרוטוקול | מזהה מניפולציה של התנהגות הפרוטוקול, כמו הברחת HTTP או הזרקת CRLF (חזרה לתחילת השורה ומעבר שורה). | google:protocol_manipulation:stable |
| RFI | הכללת קוד או קובץ מרחוק | מזהה מטענים ייעודיים (payloads) שמנסים להריץ קוד מרחוק או לכלול קבצים לא מהימנים בשרת. | google:rfi:stable |
| ספאם | ספאם והתנהלות פוגעת | מזהה ספאם בטפסים, תגובת ספאם ושליחה בכמות גדולה על ידי בוטים או סקריפטים. | google:spam:stable |
| SQLi | הזרקת SQL | מזהה בקשות שנועדו לשנות שאילתות SQL כדי לגשת לנתונים בקצה העורפי, לשנות או להרוס אותם. | google:sqli:stable |
| SSRF | זיוף בקשות בצד השרת (SSRF) | זיהוי ניסיונות לגרום לשרת להנפיק בקשות פנימיות או בקשות יוצאות לא מורשות. | google:ssrf:stable |
| XSS | פרצת אבטחה XSS (cross-site scripting) | זיהוי ניסיונות להזרקת סקריפטים שיכולים לחטוף סשנים, להשחית דפים או לגנוב נתוני משתמשים. | google:xss:stable |