Le regole gestite di Google Cloud Armor proteggono le tue app web e i tuoi endpoint API con firme di sicurezza aggiornate automaticamente. Grazie all'integrazione diretta nelle policy di sicurezza di Cloud Armor, le regole gestite eliminano gli aggiornamenti manuali delle firme e riducono la deriva della configurazione, consentendo al tuo team di sicurezza di concentrarsi sullo sviluppo e sulle operazioni.
Vantaggi principali
- Threat intelligence automatizzata: le nuove firme vengono curate e convalidate in base ai feed sulle minacce, fornendo protezione contro le CVE note e gli attacchi emergenti senza richiedere modifiche manuali della logica.
- Riduzione del carico operativo: gli aggiornamenti delle firme vengono gestiti da Google Cloud, che li implementa automaticamente nelle policy di sicurezza senza periodi di manutenzione.
- Copertura delle vulnerabilità zero-day: le vulnerabilità urgenti e sensibili al tempo vengono applicate direttamente alle regole attive, proteggendo i tuoi endpoint.
- Integrazione di Common Expression Language (CEL): queste regole vengono valutate in modo nativo nelle regole personalizzate comuni con controlli condizionali granulari.
Supporto delle regole gestite
Le regole gestite sono supportate nelle policy di sicurezza del backend globali e regionali. Per saperne di più sui bilanciatori del carico e sulle funzionalità supportate, consulta la Panoramica delle policy di sicurezza.
Categorie di regole gestite
Le seguenti categorie di minacce sono supportate dalle regole gestite di Cloud Armor:
| Nome categoria | Titolo | Descrizione | Riferimento per la sintassi |
|---|---|---|---|
| Takeover dell'account | Compromissione dell'account | Identifica il credential stuffing, gli attacchi di forza bruta e l'abuso di sessioni finalizzati alla compromissione dell'account utente. | account_takeover:canary |
| Bypass dell'autenticazione | Tentativi di bypass dell'autenticazione | Identifica le richieste che possono essere utilizzate per bypassare i flussi di accesso, i controlli di sessione o la convalida dei token. | authentication_bypass:canary |
| Attacco automatizzato | Minacce automatizzate | Identifica gli scanner noti, gli strumenti di exploit e il traffico non umano che eseguono attività di ricognizione o attacchi. | automated_attack:canary |
| Trojan backdoor | Rilevamento di webshell e trojan | Identifica i pattern di comunicazione o esecuzione collegati a webshell e backdoor note. | backdoor_trojan:canary |
| Perdita di dati | Esposizione di dati sensibili | Rileva le perdite di IP interni, credenziali, chiavi API o informazioni che consentono l'identificazione personale (PII). | data_leakage:canary |
| Caricamento file | Caricamento di file dannosi | Identifica i tentativi di caricamento di file dannosi come webshell, eseguibili o payload camuffati. | file_upload:canary |
| LFI | Path traversal e LFI | Rileva i tentativi di accesso a file limitati utilizzando tecniche path traversal e LFI. | lfi:canary |
| Altro | Altre minacce | Identifica attacchi non classificati, richieste non valide e pattern di anomalie generali. | misc:canary |
| RFI | Codice remoto/RFI | Identifica i payload che tentano di eseguire codice remoto o includere file non attendibili sul server. | rfi:canary |
| Spam | Spam e abuso | Identifica lo spam nei moduli, i commenti spam e gli invii in blocco da parte di bot o script. | spam:canary |
| SQLi | SQL injection | Identifica le richieste progettate per manipolare le query SQL per visualizzare, modificare o eliminare i dati di backend. | sqli:canary |
| SSRF | Falsificazione richiesta lato server | Rileva i tentativi di indurre il server a emettere richieste interne o in uscita non autorizzate. | ssrf:canary |
| XSS | Cross-site scripting | Rileva i tentativi di inserimento di script che possono compromettere le sessioni, danneggiare le pagine o rubare i dati utente. | xss:canary |