Aturan terkelola Google Cloud Armor melindungi aplikasi web dan endpoint API Anda dengan tanda tangan keamanan yang diperbarui secara otomatis. Dengan terintegrasi langsung ke dalam kebijakan keamanan Cloud Armor, aturan terkelola menghilangkan pembaruan tanda tangan manual dan mengurangi penyimpangan konfigurasi, yang memungkinkan tim keamanan Anda berfokus pada pengembangan dan operasi.
Manfaat utama
- Intelijen ancaman otomatis: tanda tangan baru dikurasi dan divalidasi terhadap feed ancaman, sehingga memberikan perlindungan terhadap CVE yang diketahui dan serangan yang muncul tanpa memerlukan perubahan logika manual.
- Mengurangi beban operasional: pembaruan tanda tangan dikelola oleh Google Cloud, yang otomatis diluncurkan ke kebijakan keamanan Anda tanpa jendela pemeliharaan.
- Cakupan kerentanan zero-day: kerentanan darurat dan sensitif waktu langsung di-patch ke dalam aturan aktif, sehingga melindungi endpoint Anda.
- Integrasi Common Expression Language (CEL): aturan ini dievaluasi secara native dalam aturan kustom umum dengan kontrol bersyarat yang mendetail.
Dukungan aturan terkelola
Aturan terkelola didukung pada kebijakan keamanan backend global dan regional. Untuk mengetahui informasi selengkapnya tentang load balancer dan fitur yang didukung, lihat Ringkasan kebijakan keamanan.
Kategori aturan terkelola
Kategori ancaman berikut didukung oleh aturan terkelola Cloud Armor:
| Nama kategori | Judul | Deskripsi | Referensi sintaksis |
|---|---|---|---|
| Pengambilalihan akun | Pembajakan Akun | Mengidentifikasi pengisian kredensial, brute force, dan penyalahgunaan sesi yang ditujukan untuk pengambilalihan pengguna. | account_takeover:canary |
| Pelewatan autentikasi | Upaya Pelewat Autentikasi | Mengidentifikasi permintaan yang dapat digunakan untuk melewati alur login, pemeriksaan sesi, atau validasi token. | authentication_bypass:canary |
| Serangan otomatis | Ancaman Otomatis | Mengidentifikasi pemindai, alat eksploitasi, dan traffic non-manusia yang diketahui melakukan pengintaian atau serangan. | automated_attack:canary |
| Trojan backdoor | Deteksi webshell &trojan | Mengidentifikasi pola komunikasi atau eksekusi yang ditautkan ke webshell dan backdoor yang diketahui. | backdoor_trojan:canary |
| Kebocoran data | Eksposur Data Sensitif | Mendeteksi kebocoran IP internal, kredensial, kunci API, atau informasi identitas pribadi (PII). | data_leakage:canary |
| Upload file | Upload File Berbahaya | Mengidentifikasi upaya upload file berbahaya seperti webshell, file yang dapat dieksekusi, atau payload yang disamarkan. | file_upload:canary |
| LFI | Path Traversal &LFI | Mendeteksi upaya mengakses file yang dibatasi dengan menggunakan teknik traversal atau penyertaan file lokal. | lfi:canary |
| Lainnya | Ancaman Lainnya | Mengidentifikasi serangan yang tidak dikategorikan, permintaan yang salah format, dan pola anomali umum. | misc:canary |
| RFI | Penyertaan Kode/File Jarak Jauh | Mengidentifikasi payload yang mencoba menjalankan kode jarak jauh atau menyertakan file yang tidak tepercaya di server. | rfi:canary |
| Spam | Spam &Penyalahgunaan | Mengidentifikasi spam formulir, spam komentar, dan pengiriman massal oleh bot atau skrip. | spam:canary |
| SQLi | Injeksi SQL | Mengidentifikasi permintaan yang dirancang untuk memanipulasi kueri SQL guna mengakses, mengubah, atau menghancurkan data backend. | sqli:canary |
| SSRF | Pemalsuan Permintaan Sisi Server | Mendeteksi upaya untuk menyebabkan server mengeluarkan permintaan keluar internal atau tidak sah. | ssrf:canary |
| XSS | Pembuatan Skrip Lintas Situs | Mendeteksi upaya injeksi skrip yang dapat membajak sesi, merusak halaman, atau mencuri data pengguna. | xss:canary |