Aturan terkelola Google Cloud Armor melindungi aplikasi web dan endpoint API Anda dengan signature keamanan yang diupdate secara otomatis. Aturan terkelola didukung oleh Thales Imperva dan terintegrasi langsung ke Cloud Armor, sehingga menyederhanakan operasi keamanan Anda. Aturan terkelola menghilangkan update tanda tangan manual dan mengurangi penyimpangan konfigurasi, sehingga tim keamanan Anda dapat berfokus pada pengembangan dan operasi.
Manfaat utama
- Threat intelligence otomatis: signature baru diseleksi dan divalidasi terhadap feed ancaman, sehingga memberikan perlindungan terhadap CVE yang diketahui dan serangan yang muncul tanpa memerlukan perubahan logika manual.
- Pengurangan beban operasional: update signature dikelola oleh Google Cloud, yang otomatis di-roll out ke kebijakan keamanan Anda tanpa masa pemeliharaan.
- Cakupan kerentanan zero-day: kerentanan darurat dan sensitif terhadap waktu langsung di-patch ke dalam aturan aktif, sehingga melindungi endpoint Anda.
- Integrasi Common Expression Language (CEL): aturan ini dievaluasi secara native dalam aturan kustom umum dengan kontrol bersyarat yang mendetail.
Dukungan aturan terkelola
Aturan terkelola didukung pada kebijakan keamanan backend global dan regional. Untuk mengetahui informasi selengkapnya tentang load balancer dan fitur yang didukung, lihat Ringkasan kebijakan keamanan.
Kategori aturan terkelola
Kategori ancaman berikut didukung oleh aturan terkelola Cloud Armor:
| Nama kategori | Judul | Deskripsi | Referensi sintaksis |
|---|---|---|---|
| Pengambilalihan akun | Pembajakan akun | Mengidentifikasi credential stuffing, brute force, dan penyalahgunaan sesi yang bertujuan untuk pengambilalihan pengguna. | google:account_takeover:stable |
| Pengabaian autentikasi | Upaya mengabaikan autentikasi | Mengidentifikasi permintaan yang dapat digunakan untuk mengabaikan alur login, pemeriksaan sesi, atau validasi token. | google:authentication_bypass:stable |
| Serangan otomatis | Ancaman otomatis | Mengidentifikasi pemindai, alat eksploitasi, dan traffic non-manusia yang diketahui melakukan pengintaian atau serangan. | google:automated_attack:stable |
| Trojan backdoor | Deteksi webshell & trojan | Mengidentifikasi pola komunikasi atau eksekusi yang terkait dengan webshell dan backdoor yang diketahui. | google:backdoor_trojan:stable |
| Kebocoran data | Eksposur data sensitif | Mendeteksi kebocoran IP internal, kredensial, kunci API, atau informasi identitas pribadi (PII). | google:data_leakage:stable |
| DDoS | Distributed denial-of-service | Mendeteksi pola traffic yang mengindikasikan serangan volumetrik atau serangan kehabisan resource. | google:ddos:stable |
| Upload file | Upload file berbahaya | Mengidentifikasi upaya upload file berbahaya seperti webshell, file yang dapat dieksekusi, atau payload terselubung. | google:file_upload:stable |
| LFI | Path traversal & LFI | Mendeteksi upaya untuk mengakses file yang dibatasi menggunakan teknik traversal atau penyertaan file lokal. | google:lfi:stable |
| Lainnya | Ancaman lainnya | Mengidentifikasi serangan yang tidak dikategorikan, permintaan yang salah format, dan pola anomali umum. | google:misc:stable |
| Manipulasi protokol | Penyalahgunaan protokol | Mengidentifikasi manipulasi perilaku protokol, seperti penyelubungan HTTP atau injeksi carriage return line feed (CRLF). | google:protocol_manipulation:stable |
| RFI | Penyertaan kode/file jarak jauh | Mengidentifikasi payload yang mencoba mengeksekusi kode jarak jauh atau menyertakan file yang tidak tepercaya di server. | google:rfi:stable |
| Spam | Spam & penyalahgunaan | Mengidentifikasi spam formulir, spam komentar, dan pengiriman massal oleh bot atau skrip. | google:spam:stable |
| SQLi | Injeksi SQL | Mengidentifikasi permintaan yang dirancang untuk memanipulasi kueri SQL guna mengakses, mengubah, atau menghancurkan data backend. | google:sqli:stable |
| SSRF | Pemalsuan permintaan sisi server | Mendeteksi upaya untuk menyebabkan server mengeluarkan permintaan keluar internal atau tidak sah. | google:ssrf:stable |
| XSS | Pembuatan skrip lintas situs | Mendeteksi upaya injeksi skrip yang dapat membajak sesi, merusak halaman, atau mencuri data pengguna. | google:xss:stable |