Le regole gestite di Google Cloud Armor proteggono le tue app web e i tuoi endpoint API con firme di sicurezza aggiornate automaticamente. Le regole gestite sono basate su Thales Imperva e si integrano direttamente in Cloud Armor, semplificando le operazioni di sicurezza. Le regole gestite eliminano gli aggiornamenti manuali delle firme e riducono la deviazione della configurazione, consentendo al tuo team della sicurezza di concentrarsi sullo sviluppo e sulle operazioni.
Vantaggi principali
- Threat intelligence automatizzata: le nuove firme vengono curate e convalidate rispetto ai feed delle minacce, fornendo protezione contro le CVE note e gli attacchi emergenti senza richiedere modifiche manuali alla logica.
- Onere operativo ridotto: gli aggiornamenti delle firme sono gestiti daGoogle Cloude vengono implementati automaticamente nelle policy di sicurezza senza periodi di manutenzione.
- Copertura delle vulnerabilità zero-day: le vulnerabilità di emergenza e sensibili al fattore tempo vengono corrette direttamente nelle regole attive, proteggendo i tuoi endpoint.
- Integrazione di Common Expression Language (CEL): queste regole vengono valutate in modo nativo in regole personalizzate comuni con controlli condizionali granulari.
Supporto delle regole gestite
Le regole gestite sono supportate nelle policy di sicurezza del backend globali e regionali. Per saperne di più sui bilanciatori del carico e sulle funzionalità supportate, consulta la Panoramica delle policy di sicurezza.
Categorie di regole gestite
Le seguenti categorie di minacce sono supportate dalle regole gestite di Cloud Armor:
| Nome categoria | Titolo | Descrizione | Riferimento per la sintassi |
|---|---|---|---|
| Takeover dell'account | Compromissione dell'account | Identifica il credential stuffing, gli attacchi di forza bruta e l'abuso di sessioni finalizzati alla compromissione dell'account utente. | google:account_takeover:stable |
| Bypass dell'autenticazione | Tentativi di bypass dell'autenticazione | Identifica le richieste che possono essere utilizzate per bypassare i flussi di accesso, i controlli di sessione o la convalida dei token. | google:authentication_bypass:stable |
| Attacco automatico | Minacce automatizzate | Identifica gli scanner noti, gli strumenti di exploit e il traffico non umano che eseguono attività di ricognizione o attacchi. | google:automated_attack:stable |
| Trojan backdoor | Rilevamento di webshell e trojan | Identifica i pattern di comunicazione o esecuzione collegati a webshell e backdoor note. | google:backdoor_trojan:stable |
| Fuga di dati | Esposizione di dati sensibili | Rileva le perdite di IP interni, credenziali, chiavi API o informazioni che consentono l'identificazione personale (PII). | google:data_leakage:stable |
| DDoS | Distributed denial of service | Rileva pattern di traffico che indicano attacchi volumetrici o di esaurimento delle risorse. | google:ddos:stable |
| Caricamento file | Caricamento di file dannosi | Identifica i tentativi di caricamento di file dannosi come webshell, eseguibili o payload camuffati. | google:file_upload:stable |
| LFI | Path traversal e LFI | Rileva tentativi di accesso a file limitati utilizzando tecniche path traversal e LFI. | google:lfi:stable |
| Altro | Altre minacce | Identifica attacchi non categorizzati, richieste non corrette e pattern di anomalie generali. | google:misc:stable |
| Manipolazione del protocollo | Abuso di protocollo | Identifica la manipolazione del comportamento del protocollo, ad esempio HTTP Smuggling o CRLF Injection (ritorno a capo avanzamento riga). | google:protocol_manipulation:stable |
| RFI | Codice remoto/RFI | Identifica i payload che tentano di eseguire codice remoto o includere file non attendibili sul server. | google:rfi:stable |
| Spam | Spam e abuso | Identifica lo spam nei moduli, i commenti spam e gli invii in blocco da parte di bot o script. | google:spam:stable |
| SQLi | SQL injection | Identifica le richieste progettate per manipolare le query SQL per visualizzare, modificare o eliminare i dati di backend. | google:sqli:stable |
| SSRF | Falsificazione richiesta lato server | Rileva i tentativi di indurre il server a emettere richieste interne o in uscita non autorizzate. | google:ssrf:stable |
| XSS (cross-site scripting) | Cross-site scripting (XSS) | Rileva i tentativi di inserimento di script che possono compromettere le sessioni, danneggiare le pagine o rubare i dati utente. | google:xss:stable |