创建和管理威胁防护安全配置文件

为了保护您的 Google Cloud 资源免遭威胁，您需要定义并强制执行威胁防护安全配置文件。本文档介绍了如何使用Google Cloud 控制台或 Google Cloud CLI 创建、查看、列出、修改和删除这些配置文件。

本文档面向配置网络安全和威胁防范政策的网络管理员和安全工程师。

Google Cloud 支持两种级别的威胁防护安全配置文件：

• 组织级安全配置文件：启用可应用于组织中多个项目的集中式威胁防范规则。
• 项目级安全配置文件：启用项目特定的威胁防范规则，这些规则可根据单个项目中的工作负载量身定制。

如需了解详情，请参阅安全配置文件概览。

注意：如需检查本页面中列出的操作的进度，请确保您的用户角色具有以下 Compute Network User 角色 (roles/compute.networkUser) 权限：

• networksecurity.operations.get
• networksecurity.operations.list

准备工作

• 您必须在项目中启用 Network Security API。
• 如果您要运行本指南中的 gcloud 命令行示例，请安装 gcloud CLI。

角色

如需获得创建、查看、更新或删除安全配置文件所需的权限，请让您的管理员向您授予组织的必要 Identity and Access Management (IAM) 角色。如需详细了解如何授予角色，请参阅管理访问权限。

创建威胁防护安全配置文件

创建类型为 threat-prevention 的安全配置文件，并将安全配置文件的名称指定为字符串或唯一网址标识符。

执行此任务所需的权限

如需执行此任务，您必须已被授予组织的以下权限或以下某个 IAM 角色。

权限

• networksecurity.securityProfiles.create

角色

• Compute Network Admin (roles/compute.networkAdmin)
• 安全配置文件管理员 (roles/networksecurity.securityProfileAdmin)：在组织级层授予，用于组织级层威胁防护安全配置文件；在项目级层或组织级层授予，用于项目级层威胁防护安全配置文件

控制台

注意：如果您的 Google Cloud 项目位于沙特阿拉伯王国 (KSA) 或印度的数据驻留区域 (DRZ)，则无法使用 Google Cloud 控制台查看、列出、创建、更新或删除项目级安全配置文件或安全配置文件组。如需在沙特阿拉伯和印度管理项目级安全配置文件和安全配置文件组，请使用 gcloud CLI 或 API。

1. 在 Google Cloud 控制台中，前往安全配置文件页面。

   前往“安全配置文件”

2. 在项目选择器菜单中，选择您要在其中创建安全配置的组织或项目。

3. 选择安全配置文件标签页。

4. 点击创建配置文件。

5. 在名称字段中输入名称。

   请勿在安全配置文件名称中包含敏感信息，例如个人身份信息或安全数据。

6. 可选：在说明字段中输入说明。

7. 如需创建 Cloud Next Generation Firewall Enterprise 安全配置文件，请在用途部分中选择 Cloud NGFW Enterprise。

8. 如需创建威胁防护安全配置文件，请在类型部分中选择威胁防护。

9. 点击继续。

（可选）添加严重级别和威胁替换项：

1. 在严重级别替换项下，点击要替换的严重级别旁边的修改。
2. 在替换操作列表中，为严重级别选择适当的操作。
3. 如需添加威胁签名替换项，请点击按 ID 添加签名。
4. 在签名 ID 字段中，输入要替换的威胁 ID。您可以在威胁信息中心中查看威胁 ID。
5. 在替换操作列表中，为威胁 ID 选择适当的操作。
6. 点击创建。

gcloud

如需创建威胁防护安全配置文件，请使用 gcloud network-security security-profiles threat-prevention create 命令：

gcloud network-security security-profiles threat-prevention create NAME \
  [--organization ORGANIZATION_ID | --project PROJECT_ID] \
  [--billing-project QUOTA_PROJECT_ID] \
  --description DESCRIPTION \
  --location global

替换以下内容：

• NAME：安全配置文件的名称。

  如果您未以唯一网址标识符格式指定名称，则必须指定组织或项目名称以及位置。

  请勿在安全配置文件名称中包含敏感信息，例如个人身份信息或安全数据。

• ORGANIZATION_ID：组织 ID。针对组织级安全配置文件使用此标志。

• PROJECT_ID：项目 ID。 此标志用于项目级安全配置文件。

• QUOTA_PROJECT_ID：配额项目 ID。此标志仅适用于组织级安全配置文件。

• DESCRIPTION：威胁防范安全配置文件的可选说明。

注意： 如需使用 Google Cloud CLI 添加严重级别或威胁替换项，请参阅在威胁防范安全配置文件中添加替换操作。

列出和查看安全配置文件的详细信息

您可以列出组织或项目中创建的所有威胁防护安全配置文件。您还可以查看安全配置文件的详细信息，例如其配置文件类型、用途和说明。

执行此任务所需的权限

如需执行此任务，您必须已被授予组织的以下权限或以下某个 IAM 角色。

权限

• networksecurity.securityProfiles.list，用于列出安全配置文件
• networksecurity.securityProfiles.describe 以查看安全配置文件的详细信息

角色

• Compute Network Admin (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Compute Network Viewer (roles/compute.networkViewer)
• 安全配置文件管理员 (roles/networksecurity.securityProfileAdmin)：在组织级层授予，用于组织级层威胁防护安全配置文件；在项目级层或组织级层授予，用于项目级层威胁防护安全配置文件

控制台

注意：如果您的 Google Cloud 项目位于沙特阿拉伯王国 (KSA) 或印度的数据驻留区域 (DRZ)，则无法使用 Google Cloud 控制台查看、列出、创建、更新或删除项目级安全配置文件或安全配置文件组。如需在沙特阿拉伯和印度管理项目级安全配置文件和安全配置文件组，请使用 gcloud CLI 或 API。

1. 在 Google Cloud 控制台中，前往安全配置文件页面。

   前往“安全配置文件”

2. 在项目选择器菜单中，选择您的组织。

3. 选择安全配置文件标签页。该标签页会显示已配置的安全配置文件的列表。

4. 如需过滤威胁防护安全配置文件，请在过滤条件字段中将配置文件类型指定为威胁防护。

   该标签页会显示威胁防护安全配置文件的列表。

5. 点击威胁防护类型的安全配置文件，即可查看其详细信息。

控制台

注意：如果您的 Google Cloud 项目位于沙特阿拉伯王国 (KSA) 或印度的数据驻留区域 (DRZ)，则无法使用 Google Cloud 控制台查看、列出、创建、更新或删除项目级安全配置文件或安全配置文件组。如需在沙特阿拉伯和印度管理项目级安全配置文件和安全配置文件组，请使用 gcloud CLI 或 API。

1. 在 Google Cloud 控制台中，前往安全配置文件页面。

   前往“安全配置文件”

2. 在项目选择器菜单中，选择您的项目。

3. 选择安全配置文件标签页。该标签页会显示已配置的安全配置文件的列表。

4. 点击类型为威胁防护的安全配置文件，即可查看该配置文件的详细信息。

gcloud

如需列出所有威胁防护安全配置文件，请使用 gcloud network-security security-profiles threat-prevention list 命令：

gcloud network-security security-profiles threat-prevention list \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

如需查看威胁防护安全配置文件的详细信息，请使用 gcloud network-security security-profiles describe 命令：

gcloud network-security security-profiles describe NAME \
    --organization ORGANIZATION_ID | --project PROJECT_ID \
    [--billing-project QUOTA_PROJECT_ID] \
    --location global

替换以下内容：

• NAME：安全配置文件的名称。

  如果您未以唯一网址标识符格式指定名称，则必须指定组织或项目名称以及位置。

• ORGANIZATION_ID：安全配置文件所在的组织 ID。将此标志用于组织级安全配置文件。

• PROJECT_ID：安全配置文件所在的项目 ID。此标志用于项目级安全配置文件。

• QUOTA_PROJECT_ID：配额项目 ID。此标志仅适用于组织级安全配置文件。

删除威胁防护安全配置文件

您可以通过指定威胁防护安全配置文件的名称、位置和组织或项目来删除它。但是，如果安全配置文件组引用了安全配置文件，则无法删除该安全配置文件。

执行此任务所需的权限

如需执行此任务，您必须已被授予组织的以下权限或以下某个 IAM 角色。

权限

• networksecurity.securityProfiles.delete

角色

• Compute Network Admin (roles/compute.networkAdmin)
• 安全配置文件管理员 (roles/networksecurity.securityProfileAdmin)：在组织级层授予，用于组织级层威胁防护安全配置文件；在项目级层或组织级层授予，用于项目级层威胁防护安全配置文件

控制台

注意：如果您的 Google Cloud 项目位于沙特阿拉伯王国 (KSA) 或印度的数据驻留区域 (DRZ)，则无法使用 Google Cloud 控制台查看、列出、创建、更新或删除项目级安全配置文件或安全配置文件组。如需在沙特阿拉伯和印度管理项目级安全配置文件和安全配置文件组，请使用 gcloud CLI 或 API。

1. 在 Google Cloud 控制台中，前往安全配置文件页面。

   前往“安全配置文件”

2. 选择安全配置文件标签页。该标签页会显示已配置的安全配置文件的列表。

3. 选择要删除的威胁防护安全配置文件，然后点击删除。

4. 再次点击删除进行确认。

gcloud

如需删除威胁防护安全配置文件，请使用 gcloud network-security security-profiles threat-prevention delete 命令：

gcloud network-security security-profiles threat-prevention delete NAME \
  --organization ORGANIZATION_ID | --project PROJECT_ID \
  [--billing-project QUOTA_PROJECT_ID] \
  --location global

替换以下内容：

• NAME：安全配置文件的名称。

  如果您未以唯一网址标识符格式指定名称，则必须指定组织或项目名称以及位置。

• ORGANIZATION_ID：组织 ID。针对组织级安全配置文件使用此标志。

• PROJECT_ID：项目 ID。 此标志用于项目级安全配置文件。

• QUOTA_PROJECT_ID：配额项目 ID。此标志仅适用于组织级安全配置文件。

导入威胁防护安全配置文件

您可以从 YAML 文件导入威胁防护安全配置文件（无论是自定义创建的还是之前导出的）。导入威胁防护安全配置文件时，如果已存在同名配置文件，Cloud NGFW 会更新现有配置文件。

执行此任务所需的权限

如需执行此任务，您必须已被授予组织的以下权限或以下某个 IAM 角色。

权限

• networksecurity.securityProfiles.create
• networksecurity.securityProfiles.update（仅当已存在同名配置文件时才需要）

角色

• Compute Network Admin (roles/compute.networkAdmin)
• 安全配置文件管理员 (roles/networksecurity.securityProfileAdmin)：在组织级层授予，用于组织级层威胁防护安全配置文件；在项目级层或组织级层授予，用于项目级层威胁防护安全配置文件

gcloud

如需从 YAML 文件导入威胁防护安全配置文件，请使用 gcloud network-security security-profiles import 命令：

gcloud network-security security-profiles import NAME \
  --organization ORGANIZATION_ID | --project PROJECT_ID \
  [--billing-project QUOTA_PROJECT_ID] \
  --source FILE_NAME \
  --location global

替换以下内容：

• NAME：安全配置文件的名称。

  如果您未以唯一网址标识符格式指定名称，则必须指定组织或项目名称以及位置。

• ORGANIZATION_ID：组织 ID。针对组织级安全配置文件使用此标志。

• PROJECT_ID：项目 ID。 此标志用于项目级安全配置文件。

• QUOTA_PROJECT_ID：配额项目 ID。此标志仅适用于组织级安全配置文件。

• FILE_NAME：包含威胁防护安全配置导出数据的 YAML 文件的路径。例如 threat-prevention-sp.yaml。

  YAML 文件不得包含任何仅输出字段。或者，您也可以省略 source 标志，以便从标准输入中读取数据。

导出威胁防护安全配置文件

您可以将威胁防护安全配置文件导出到 YAML 文件。例如，您可以使用此功能导出安全配置文件，快速修改该文件，然后将其重新导入，而无需使用界面来修改大型安全配置文件。

执行此任务所需的权限

如需执行此任务，您必须已被授予组织的以下权限或以下某个 IAM 角色。

权限

• networksecurity.securityProfiles.describe

角色

• Compute Network Admin (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Compute Network Viewer (roles/compute.networkViewer)
• 安全配置文件管理员 (roles/networksecurity.securityProfileAdmin)：在组织级层授予，用于组织级层威胁防护安全配置文件；在项目级层或组织级层授予，用于项目级层威胁防护安全配置文件

gcloud

如需将威胁防护安全配置文件导出到 YAML 文件，请使用 gcloud beta network-security security-profiles export 命令：

gcloud network-security security-profiles export NAME \
  --organization ORGANIZATION_ID | --project PROJECT_ID \
  [--billing-project QUOTA_PROJECT_ID] \
  --destination FILE_NAME \
  --location global

替换以下内容：

• NAME：安全配置文件的名称。

  如果您未以唯一网址标识符格式指定名称，则必须指定组织或项目名称以及位置。

• ORGANIZATION_ID：组织 ID。针对组织级安全配置文件使用此标志。

• PROJECT_ID：项目 ID。 此标志用于项目级安全配置文件。

• QUOTA_PROJECT_ID：配额项目 ID。此标志仅适用于组织级安全配置文件。

• FILE_NAME：Cloud NGFW 将威胁防御安全配置导出到的 YAML 文件的路径。例如 threat-prevention-sp.yaml。

  导出的配置数据不包含任何仅输出字段。或者，您也可以省略 destination 标志，以写入标准输出。

在威胁防护安全配置文件中添加替换操作

您可以替换现有威胁防护安全配置文件中的特定威胁签名或严重级别关联的操作。

执行此任务所需的权限

如需执行此任务，您必须已被授予组织的以下权限或以下某个 IAM 角色。

权限

• networksecurity.securityProfiles.update

角色

• Compute Network Admin (roles/compute.networkAdmin)
• 安全配置文件管理员 (roles/networksecurity.securityProfileAdmin)：在组织级层授予，用于组织级层威胁防护安全配置文件；在项目级层或组织级层授予，用于项目级层威胁防护安全配置文件

控制台

注意：如果您的 Google Cloud 项目位于沙特阿拉伯王国 (KSA) 或印度的数据驻留区域 (DRZ)，则无法使用 Google Cloud 控制台查看、列出、创建、更新或删除项目级安全配置文件或安全配置文件组。如需在沙特阿拉伯和印度管理项目级安全配置文件和安全配置文件组，请使用 gcloud CLI 或 API。

1. 在 Google Cloud 控制台中，前往安全配置文件页面。

   前往“安全配置文件”

2. 在项目选择器菜单中，选择您的组织或项目。

3. 选择安全配置文件标签页。该标签页会显示已配置的安全配置文件的列表。

4. 选择要替换操作的安全配置文件，然后点击修改。

5. 在严重级别替换项下，点击要替换的严重级别旁边的修改。

6. 在替换操作列表中，为严重级别选择适当的操作。

7. 点击确认。

8. 点击保存。

gcloud

如需向威胁防护安全配置文件添加替换项，请使用 gcloud network-security security-profiles threat-prevention add-override 命令：

gcloud network-security security-profiles threat-prevention add-override NAME \
  --location global \
  [--organization ORGANIZATION_ID | --project PROJECT_ID] \
  [--billing-project QUOTA_PROJECT_ID] \
  [--severities SEVERITIES | --threat-ids THREAT_IDS | --antivirus PROTOCOLS] \
  --action ACTION

注意： 您可以在单个命令中为 --severities 标志、--threat-ids 标志或 --antivirus 标志指定操作替换项。如需使用两个或更多替换标志指定操作替换项，请运行单独的命令。

替换以下内容：

• NAME：安全配置文件的名称；您可以将名称指定为字符串或唯一网址标识符。

• ORGANIZATION_ID：组织 ID。针对组织级安全配置文件使用此标志。

• PROJECT_ID：项目 ID。 此标志用于项目级安全配置文件。

• QUOTA_PROJECT_ID：配额项目 ID。此标志仅适用于组织级安全配置文件。

• SEVERITIES：要替换操作的严重级别的逗号分隔列表。防火墙端点会将配置的 --action 标志应用于指定严重级别的所有威胁。

  严重级别可以是以下之一：

  • INFORMATIONAL
  • LOW
  • MEDIUM
  • HIGH
  • CRITICAL

• THREAT_IDS：要替换操作的威胁签名 ID 的逗号分隔列表。防火墙端点会将配置的 --action 标志应用于指定威胁 ID 的所有威胁。

• PROTOCOLS：要监控的逗号分隔列表网络协议，以检测防病毒威胁。如需了解详情，请参阅支持的协议。

• ACTION：指定威胁 ID 或严重程度的操作。如需了解详情，请参阅支持的操作。

  注意： 对于特定的威胁类型，某些操作是不允许的。

列出威胁防护安全配置文件中的替换操作

您可以列出威胁防护安全配置文件中的所有替换操作。

执行此任务所需的权限

如需执行此任务，您必须已被授予组织的以下权限或以下某个 IAM 角色。

权限

• networksecurity.securityProfiles.list

角色

• Compute Network Admin (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Compute Network Viewer (roles/compute.networkViewer)
• 安全配置文件管理员 (roles/networksecurity.securityProfileAdmin)：在组织级层授予，用于组织级层威胁防护安全配置文件；在项目级层或组织级层授予，用于项目级层威胁防护安全配置文件

控制台

注意：如果您的 Google Cloud 项目位于沙特阿拉伯王国 (KSA) 或印度的数据驻留区域 (DRZ)，则无法使用 Google Cloud 控制台查看、列出、创建、更新或删除项目级安全配置文件或安全配置文件组。如需在沙特阿拉伯和印度管理项目级安全配置文件和安全配置文件组，请使用 gcloud CLI 或 API。

1. 在 Google Cloud 控制台中，前往安全配置文件页面。

   前往“安全配置文件”

2. 在项目选择器菜单中，选择组织或项目。

3. 选择安全配置文件标签页。该标签页会显示已配置的安全配置文件的列表。

4. 选择安全配置文件以查看配置的严重级别替换操作和威胁签名替换操作。

gcloud

如需列出威胁防护安全配置文件中的替换操作，请使用 gcloud network-security security-profiles threat-prevention list-overrides 命令：

gcloud network-security security-profiles threat-prevention list-overrides NAME \
  --location global \
  [--organization ORGANIZATION_ID | --project PROJECT_ID]

替换以下内容：

• NAME：安全配置文件的名称；您可以将名称指定为字符串或唯一网址标识符。

• ORGANIZATION_ID：组织 ID。针对组织级安全配置文件使用此标志。

• PROJECT_ID：项目 ID。 此标志用于项目级安全配置文件。

更新威胁防护安全配置文件中的替换操作

您可以更新威胁防护安全配置文件中严重级别或威胁签名的现有替换操作。

执行此任务所需的权限

如需执行此任务，您必须已被授予组织的以下权限或以下某个 IAM 角色。

权限

• networksecurity.securityProfiles.update

角色

• Compute Network Admin (roles/compute.networkAdmin)
• 安全配置文件管理员 (roles/networksecurity.securityProfileAdmin)：在组织级层授予，用于组织级层威胁防护安全配置文件；在项目级层或组织级层授予，用于项目级层威胁防护安全配置文件

控制台

注意：如果您的 Google Cloud 项目位于沙特阿拉伯王国 (KSA) 或印度的数据驻留区域 (DRZ)，则无法使用 Google Cloud 控制台查看、列出、创建、更新或删除项目级安全配置文件或安全配置文件组。如需在沙特阿拉伯和印度管理项目级安全配置文件和安全配置文件组，请使用 gcloud CLI 或 API。

1. 在 Google Cloud 控制台中，前往安全配置文件页面。

   前往“安全配置文件”

2. 在项目选择器菜单中，选择组织或项目。

3. 选择安全配置文件标签页。该标签页会显示已配置的安全配置文件的列表。

4. 选择安全配置文件，然后点击修改。

5. 在严重级别替换项下，点击要更新替换操作的严重级别旁边的修改。

6. 在替换操作列表中，为严重级别选择适当的操作。

7. 点击确认。

8. 点击保存。

gcloud

如需更新威胁防护安全配置文件中的替换操作，请使用 gcloud network-security security-profiles threat-prevention update-override 命令：

gcloud network-security security-profiles threat-prevention update-override NAME \
  --location global \
  [--organization ORGANIZATION_ID | --project PROJECT_ID] \
  [--billing-project QUOTA_PROJECT_ID] \
  [--severities SEVERITIES | --threat-ids THREAT_IDS | --antivirus PROTOCOLS] \
  --action ACTION

注意： 您可以在单个命令中为 --severities 标志、--threat-ids 标志或 --antivirus 标志指定操作替换项。如需使用两个或更多替换标志指定操作替换项，请运行单独的命令。

替换以下内容：

• NAME：安全配置文件的名称；您可以将名称指定为字符串或唯一网址标识符。

• ORGANIZATION_ID：组织 ID。针对组织级安全配置文件使用此标志。

• PROJECT_ID：项目 ID。 此标志用于项目级安全配置文件。

• QUOTA_PROJECT_ID：配额项目 ID。此标志仅适用于组织级安全配置文件。

• SEVERITIES：要更新替换项的严重级别的逗号分隔列表。

  严重级别可以是以下之一：

  • INFORMATIONAL
  • LOW
  • MEDIUM
  • HIGH
  • CRITICAL

• THREAT_IDS：要更新替换项的威胁签名 ID 的逗号分隔列表。

• PROTOCOLS：要监控的以英文逗号分隔的网络协议列表，以检测防病毒威胁。

  支持以下协议：

  • SMTP
  • SMB
  • POP3
  • IMAP
  • HTTP2
  • HTTP
  • FTP

• ACTION：指定的威胁 ID 或严重级别的默认操作。

  操作可以是以下之一：

  • DEFAULT
  • ALLOW
  • DENY
  • ALERT
  注意：对于特定的威胁类型，某些操作是不允许的。

从威胁防护安全配置文件中删除替换操作

您可以从威胁防护安全配置文件中删除严重级别或威胁签名的现有替换操作。

执行此任务所需的权限

如需执行此任务，您必须已被授予组织的以下权限或以下某个 IAM 角色。

权限

• networksecurity.securityProfiles.delete

角色

• Compute Network Admin (roles/compute.networkAdmin)
• 安全配置文件管理员 (roles/networksecurity.securityProfileAdmin)：在组织级层授予，用于组织级层威胁防护安全配置文件；在项目级层或组织级层授予，用于项目级层威胁防护安全配置文件

控制台

注意：如果您的 Google Cloud 项目位于沙特阿拉伯王国 (KSA) 或印度的数据驻留区域 (DRZ)，则无法使用 Google Cloud 控制台查看、列出、创建、更新或删除项目级安全配置文件或安全配置文件组。如需在沙特阿拉伯和印度管理项目级安全配置文件和安全配置文件组，请使用 gcloud CLI 或 API。

1. 在 Google Cloud 控制台中，前往安全配置文件页面。

   前往“安全配置文件”

2. 在项目选择器菜单中，选择您的组织或项目。

3. 选择安全配置文件标签页。该标签页会显示已配置的安全配置文件的列表。

4. 选择安全配置文件，然后点击修改。

5. 在严重级别替换项下，点击要删除替换操作的严重级别旁边的修改。

6. 在替换操作列表中，选择禁止替换。

7. 点击确认。

8. 在签名替换项下，选择要删除的威胁 ID。

9. 点击删除。

10. 点击保存。

gcloud

如需从威胁防护安全配置文件中删除替换操作，请使用 gcloud network-security security-profiles threat-prevention delete-override 命令：

gcloud network-security security-profiles threat-prevention delete-override NAME \
  --location global \
  [--organization ORGANIZATION_ID | --project PROJECT_ID] \
  [--billing-project QUOTA_PROJECT_ID] \
  [--severities SEVERITIES | --threat-ids THREAT_IDS | --antivirus PROTOCOLS]

注意： 您可以在单个命令中为 --severities 标志、--threat-ids 标志或 --antivirus 标志指定操作替换项。如需使用两个或更多替换标志指定操作替换项，请运行单独的命令。

替换以下内容：

• NAME：安全配置文件的名称；您可以将名称指定为字符串或唯一网址标识符。

• ORGANIZATION_ID：组织 ID。针对组织级安全配置文件使用此标志。

• PROJECT_ID：项目 ID。 此标志用于项目级安全配置文件。

• QUOTA_PROJECT_ID：配额项目 ID。此标志仅适用于组织级安全配置文件。

• SEVERITIES：要删除替换项的严重级别的逗号分隔列表。

  严重级别可以是以下之一：

  • INFORMATIONAL
  • LOW
  • MEDIUM
  • HIGH
  • CRITICAL

• THREAT_IDS：要删除替换项的威胁签名 ID 的逗号分隔列表。

• PROTOCOLS：要监控的以英文逗号分隔的网络协议列表，以检测防病毒威胁。

  支持以下协议：

  • SMTP
  • SMB
  • POP3
  • IMAP
  • HTTP2
  • HTTP
  • FTP

后续步骤

• 创建和管理安全配置文件组
• 创建和管理防火墙端点