Google Cloud Armor のマネージド ルールは、自動的に更新されるセキュリティ署名を使用してウェブアプリと API エンドポイントを保護します。マネージドルールは Thales Imperva を活用しており、Cloud Armor に直接統合されているため、セキュリティ運用が簡素化されます。マネージドルールを使用すると、手動でのシグネチャ更新が不要になり、構成のずれが軽減されるため、セキュリティ チームは開発と運用に集中できます。
主なメリット
- 自動化された脅威インテリジェンス: 新しいシグネチャがキュレートされ、脅威フィードに対して検証されます。これにより、手動でロジックを変更することなく、既知の CVE や新たな攻撃から保護できます。
- 運用上の負担の軽減: シグネチャの更新はGoogle Cloudによって管理され、メンテナンスの時間枠なしでセキュリティ ポリシーに自動的にロールアウトされます。
- ゼロデイ脆弱性のカバレッジ: 緊急かつ時間的に重要な脆弱性は、アクティブなルールに直接パッチが適用され、エンドポイントを保護します。
- Common Expression Language（CEL）の統合: これらのルールは、きめ細かい条件制御を使用して、一般的なカスタムルールでネイティブに評価されます。
マネージド ルールのサポート
マネージドルールは、グローバル バックエンド セキュリティ ポリシーとリージョン バックエンド セキュリティ ポリシーでサポートされています。サポートされているロードバランサと機能の詳細については、セキュリティ ポリシーの概要をご覧ください。
マネージド ルールのカテゴリ
Cloud Armor のマネージドルールでは、次の脅威カテゴリがサポートされています。
| カテゴリ名 | タイトル | 説明 | 構文リファレンス |
|---|---|---|---|
| アカウントの乗っ取り | アカウントの不正使用 | ユーザーの乗っ取りを目的としたクレデンシャル スタッフィング、ブルート フォース、セッションの不正使用を特定します。 | google:account_takeover:stable |
| 認証バイパス | 認証バイパスの試み | ログインフロー、セッション チェック、トークン検証を回避するために使用できるリクエストを識別します。 | google:authentication_bypass:stable |
| 自動化された攻撃 | 自動化された脅威 | 偵察や攻撃を行う既知のスキャナ、エクスプロイト ツール、非人間的なトラフィックを特定します。 | google:automated_attack:stable |
| バックドア型トロイの木馬 | ウェブシェルとトロイの木馬の検出 | ウェブシェルや既知のバックドアに関連する通信パターンや実行パターンを特定します。 | google:backdoor_trojan:stable |
| データ漏洩 | 機密データの漏洩 | 内部 IP、認証情報、API キー、個人を特定できる情報（PII）の漏洩を検出します。 | google:data_leakage:stable |
| DDoS | 分散型サービス拒否攻撃 | ボリューム型攻撃またはリソース枯渇攻撃を示すトラフィック パターンを検出します。 | google:ddos:stable |
| ファイルのアップロード | 悪意のあるファイルのアップロード | ウェブシェル、実行可能ファイル、偽装されたペイロードなどの悪意のあるファイルのアップロード試行を特定します。 | google:file_upload:stable |
| LFI | パス トラバーサルと LFI | トラバーサルまたはローカル ファイル インクルードの手法を使用して制限付きファイルにアクセスしようとする試みを検出します。 | google:lfi:stable |
| その他 | その他の脅威 | 分類されていない攻撃、不正な形式のリクエスト、一般的な異常パターンを特定します。 | google:misc:stable |
| プロトコルの操作 | プロトコルの不正使用 | HTTP スマグリングや復帰改行（CRLF）インジェクションなどのプロトコル動作の操作を特定します。 | google:protocol_manipulation:stable |
| RFI | リモートコード/ファイル インクルード | リモートコードを実行しようとするペイロードや、サーバーに信頼できないファイルを組み込もうとするペイロードを特定します。 | google:rfi:stable |
| 迷惑メール | スパムと不正行為 | フォームスパム、コメントスパム、bot やスクリプトによる一括送信を特定します。 | google:spam:stable |
| SQLi | SQL インジェクション | SQL クエリを操作してバックエンド データへのアクセス、変更、破壊を行うように設計されたリクエストを識別します。 | google:sqli:stable |
| SSRF | サーバーサイドのリクエスト フォージェリ | サーバーに内部または未承認の送信リクエストを発行させようとする試みを検出します。 | google:ssrf:stable |
| XSS | クロスサイト スクリプティング | セッションの乗っ取り、ページの改ざん、ユーザーデータの盗難につながるスクリプト挿入の試みを検出します。 | google:xss:stable |