Sicherheitsprofile für die erweiterte Malware-Sandbox erstellen und verwalten

Auf dieser Seite erfahren Sie, wie Sie Sicherheitsprofile des Typs WILDFIRE_ANALYSIS für die Advanced Malware Sandbox (WildFire) mit der Google Cloud -Konsole und der Google Cloud CLI erstellen, ansehen, aktualisieren und löschen.

In WILDFIRE_ANALYSIS-Sicherheitsprofilen werden Regeln für die Dateiprüfung, unterstützte Dateikategorien und Inline-Cloud-Analyseoptionen für die erweiterte Malware-Sandbox definiert. Weitere Informationen zur Funktionsweise von Sicherheitsprofilen in Richtliniengruppen finden Sie unter Sicherheitsprofile.

Hinweis

Rollen

Bitten Sie Ihren Administrator, Ihnen die erforderlichen IAM-Rollen in Ihrer Organisation zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Erstellen, Aufrufen, Aktualisieren oder Löschen von Sicherheitsprofilen benötigen. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Wenn Sie lang andauernde Vorgänge überwachen möchten, die durch die Aufgaben auf dieser Seite ausgelöst werden, benötigen Sie außerdem die Rolle „Compute-Netzwerknutzer“ (roles/compute.networkUser) oder eine benutzerdefinierte Rolle mit den folgenden Berechtigungen:

  • networksecurity.operations.get
  • networksecurity.operations.list

Sicherheitsprofil für die erweiterte Malware-Sandbox erstellen

Wenn Sie ein Sicherheitsprofil für die erweiterte Malware-Sandbox erstellen, können Sie den Namen des Sicherheitsprofils als String oder als eindeutige URL-ID angeben.

Sie können die eindeutige URL-ID für das Sicherheitsprofil in den folgenden Formaten erstellen:

  • Organisationsbezogen:

    organizations/ORGANIZATION_ID/locations/global/securityProfiles/SECURITY_PROFILE_NAME

  • Projektbezogen:

    projects/PROJECT_ID/locations/global/securityProfiles/SECURITY_PROFILE_NAME

Wenn Sie eine eindeutige URL-ID verwenden, muss sie den Namen des Sicherheitsprofils, die Organisation oder das Projekt und den Standort (der immer auf global festgelegt ist) enthalten. Wenn Sie eine eindeutige URL-ID verwenden, können Sie in anderen Ressourcen (z. B. Sicherheitsprofilgruppen) auf das Sicherheitsprofil verweisen oder gcloud-Befehle ausführen, ohne die Flags für Organisation, Projekt oder Standort separat anzugeben.

Weitere Informationen zu eindeutigen URL-Kennungen finden Sie unter Spezifikationen für Sicherheitsprofile.

Console

  1. Rufen Sie in der Google Cloud Console die Seite Sicherheitsprofile auf.

    Zu „Sicherheitsprofile“

  2. Wählen Sie im Menü „Projektauswahl“ Ihre Organisation aus.

  3. Wählen Sie den Tab Sicherheitsprofile aus.

  4. Klicken Sie auf Profil erstellen.

  5. Geben Sie in das Feld Name einen Namen ein.

  6. Optional: Geben Sie im Feld Beschreibung eine Beschreibung ein.

  7. Wenn Sie ein Cloud Next Generation Firewall Enterprise-Sicherheitsprofil erstellen möchten, wählen Sie im Bereich Zweck die Option Cloud NGFW Enterprise aus.

  8. Wenn Sie ein Sicherheitsprofil für die erweiterte Malware-Sandbox erstellen möchten, wählen Sie im Bereich Typ die Option Erweiterte Malware-Sandbox (WildFire) aus.

  9. Wenn Sie die Übertragung bekannter Malware verhindern möchten, setzen Sie ein Häkchen in das Kästchen Hold on real-time signature look up (Hold für Signatursuche in Echtzeit).

  10. Optional: So legen Sie die Überschreibungen für die erweiterte Malware-Sandbox fest:

    • Führen Sie im Abschnitt Signature overrides (Signaturüberschreibungen) folgende Schritte aus:

      1. Klicken Sie auf Signatur nach ID hinzufügen.

      2. Geben Sie die Signatur-ID ein, für die Sie Aktionen überschreiben möchten.

      3. Wählen Sie in der Drop-down-Liste Überschreibungsaktion eine der folgenden Optionen aus:

        • Standard: Für das Paket wird die vordefinierte Standardaktion ausgeführt, die für die jeweilige Bedrohungssignatur spezifisch ist.
        • Zulassen: Das Paket, das der Firewallrichtlinienregel entspricht, lässt die Verbindung zu.

      4. Klicken Sie auf Signatur hinzufügen.

    • Führen Sie im Abschnitt Protocol overrides (Protokollüberschreibungen) folgende Schritte aus:

      1. Klicken Sie für das Protokoll, das Sie überschreiben möchten, auf  Bearbeiten. Beispiel: HTTP, SMTP oder FTP.
      2. Wählen Sie in der Drop-down-Liste Aktion die gewünschte Aktion aus. Beispiel: Alert, Allow oder Deny.
      3. Wählen Sie in der Drop-down-Liste Inline ML action (Inline-ML-Aktion) die gewünschte Aktion aus. Beispiel: Alert, Allow oder Deny.
      4. Klicken Sie auf Bestätigen.

  11. Optional: Führen Sie im Abschnitt Einreichungsregeln die folgenden Schritte aus:

    1. Klicken Sie auf Regel erstellen.
    2. Wählen Sie für Dateitypen die Option Beliebig oder Bestimmte aus.

    3. Führen Sie für Richtung einen der folgenden Schritte aus:

      • Upload und Download: Die Firewall überwacht den Traffic sowohl in Upload- als auch in Downloadrichtung auf Übermittlungsregeln.
      • Upload: Die Firewall überwacht nur ausgehenden Traffic (Uploads) nach Dateien, die eingereicht werden sollen.
      • Download: Die Firewall überwacht nur eingehenden Traffic (Downloads) nach Dateien, die eingereicht werden sollen.

    4. Klicken Sie auf Erstellen.

  12. Optional: Gehen Sie im Abschnitt Regeln für Inline-Cloud-Analysen so vor:

    1. Klicken Sie auf Regel erstellen.
    2. Wählen Sie für Dateitypen die Option Beliebig oder PE aus.

    3. Führen Sie für Richtung einen der folgenden Schritte aus:

      • Hochladen und Herunterladen: Die Firewall überwacht den Traffic sowohl beim Hochladen als auch beim Herunterladen für die Inline-Cloud-Analyse.
      • Download: Die Firewall überwacht nur eingehenden Traffic (Downloads) für die Inline-Cloud-Analyse.

    4. Wählen Sie in der Drop-down-Liste Aktion eine der folgenden Optionen aus:

      • Warnung: Das Paket darf kommunizieren, aber die Firewallregel generiert einen threat_log-Eintrag, der an das Nutzerprojekt gesendet wird.
      • Zulassen: Das Paket, das der Firewallrichtlinienregel entspricht, lässt die Verbindung zu.
      • Ablehnen: Das Paket und alle nachfolgenden Pakete, die zur selben Verbindung gehören, werden vollständig verworfen. Durch die Firewallregel wird auch ein threat_log-Eintrag generiert.

    5. Klicken Sie auf Erstellen.

  13. Optional: Führen Sie im Abschnitt Inline-ML-Konfiguration die folgenden Schritte aus:

    1. Klicken Sie für den Dateityp, den Sie konfigurieren möchten, auf  Bearbeiten. Beispiel: ELF, Shell oder Macho.
    2. Wählen Sie in der Drop-down-Liste Aktion die gewünschte Aktion aus. Beispiel: Alert oder Enable
    3. Klicken Sie auf Bestätigen.

  14. Optional: Führen Sie im Abschnitt Ausnahmen für Inline-ML-Dateien die folgenden Schritte aus:

    1. Klicken Sie auf Ausnahme hinzufügen.
    2. Geben Sie den Dateinamen ein, den Sie von der Inline-Analyse mit maschinellem Lernen (ML) der erweiterten Malware-Sandbox ausschließen möchten.
    3. Geben Sie den ML-Teil-Hash der Datei ein, die Sie von der Inline-ML-Analyse der erweiterten Malware-Sandbox ausschließen möchten.
    4. Klicken Sie auf Erstellen.

  15. Klicken Sie auf Erstellen.

gcloud

  1. Führen Sie den gcloud beta network-security security-profiles wildfire-analysis create-Befehl aus, um ein Sicherheitsprofil für die erweiterte Malware-Sandbox zu erstellen:

    gcloud beta network-security security-profiles wildfire-analysis create NAME \
    --location=LOCATION \
    --organization=ORGANIZATION_ID \
    --project=PROJECT_ID \
    --description=DESCRIPTION

    Ersetzen Sie Folgendes:

    • NAME: der Name des Sicherheitsprofils für die erweiterte Malware-Sandbox. Sie können den Namen als String oder als eindeutige URL-ID angeben.

      Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie die Flags LOCATION und ORGANIZATION weglassen.

    • LOCATION: der Speicherort des Sicherheitsprofils für die erweiterte Malware-Sandbox.

      Der Standort ist immer auf global festgelegt. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag LOCATION weglassen.

    • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die erweiterte Malware-Sandbox erstellt wird. Wenn Sie eine eindeutige URL-ID für das Flag name verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

    • PROJECT_ID: die Projekt-ID des Sicherheitsprofils für die erweiterte Malware-Sandbox.

    • DESCRIPTION: Eine optionale Beschreibung für das Sicherheitsprofil der erweiterten Malware-Sandbox.

  2. Optional: Wenn Sie Signaturüberschreibungen hinzufügen und verwalten möchten, können Sie eine oder mehrere der folgenden Optionen verwenden:

    gcloud beta network-security security-profiles wildfire-analysis add-override NAME \
    --location=global \
    --organization=ORGANIZATION_ID \
    --project=BILLING_PROJECT_ID \
    --wildfire=HTTP,SMTP \
    --action=DENY

    gcloud beta network-security security-profiles wildfire-analysis add-override NAME \
    --location=global \
    --organization=ORGANIZATION_ID \
    --project=BILLING_PROJECT_ID \
    --wildfire-inline-ml=HTTP \
    --action=DENY

    gcloud beta network-security security-profiles wildfire-analysis add-override NAME \
    --location=global \
    --organization=ORGANIZATION_ID \
    --project=BILLING_PROJECT_ID \
    --threat-ids=599805 \
    --action=ALLOW

    Ersetzen Sie die folgenden Parameter entsprechend Ihrer Auswahl:

    • NAME: der Name des Sicherheitsprofils für die erweiterte Malware-Sandbox.
    • ORGANIZATION_ID: die Organisations-ID.
    • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente verwendet wird.
    • --wildfire: die Protokolle, für die die Aktion überschrieben werden soll. Es muss sich um einen dieser Algorithmen handeln: SMTP, SMB, POP3, IMAP, HTTP2, HTTP, FTP.
    • --wildfire-inline-ml: Option zum Überschreiben des Protokolls für lokale Inline-ML-Bedrohungen.
    • --threat-ids: Bedrohungssignatur-IDs, die überschrieben werden sollen. Die Aktion muss Default oder Allow sein.
    • ACTION: Die anzuwendende Aktion. Muss einer der folgenden Werte sein: Default, Allow, Deny oder Alert.

  3. Optional: Führen Sie den gcloud beta network-security security-profiles wildfire-analysis add-submission-rule-Befehl aus, um Einreichungsregeln zu konfigurieren:

    gcloud beta network-security security-profiles wildfire-analysis add-submission-rule NAME \
    --location=LOCATION \
    --organization=ORGANIZATION_ID \
    --project=BILLING_PROJECT_ID \
    --file-types=FILE_TYPE1,FILE_TYPE2,... \
    --direction=DIRECTION

    Ersetzen Sie Folgendes:

    • NAME: der Name des Sicherheitsprofils für die erweiterte Malware-Sandbox.

    • LOCATION: der Speicherort des Sicherheitsprofils für die erweiterte Malware-Sandbox.

      Der Standort ist immer auf global festgelegt. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag LOCATION weglassen.

    • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die erweiterte Malware-Sandbox erstellt wird. Wenn Sie eine eindeutige URL-ID für das Flag name verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

    • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente verwendet werden soll.

    • FILE_TYPE1,FILE_TYPE2: Dateitypen, die zur Analyse an die Advanced Malware Sandbox gesendet werden. Der Dateityp muss einer der folgenden sein: ANY_FILE, APK, ARCHIVE, EMAIL_LINK, FLASH, JAR, LINUX, MS_OFFICE, PDF, PE, SCRIPT. Wenn ANY_FILE angegeben ist, dürfen keine anderen Typen angegeben werden.

    • DIRECTION: Richtung des Traffics, der auf Dateien geprüft wird, die an die Advanced Malware Sandbox gesendet werden sollen. Die Richtung muss eine der folgenden sein: Upload, Download, Both.

  4. Optional: Wenn Sie Regeln für Inline-Cloud-Analysen konfigurieren möchten, führen Sie den gcloud beta network-security security-profiles wildfire-analysis add-inline-cloud-analysis-rule-Befehl aus:

    gcloud beta network-security security-profiles wildfire-analysis add-inline-cloud-analysis-rule NAME \
    --location=LOCATION \
    --organization=ORGANIZATION_ID \
    --project=BILLING_PROJECT_ID \
    --file-types=FILE_TYPE1,FILE_TYPE2,... \
    --direction=DIRECTION \
    --action=ACTION

    Ersetzen Sie Folgendes:

    • NAME: der Name des Sicherheitsprofils für die erweiterte Malware-Sandbox.

    • LOCATION: der Speicherort des Sicherheitsprofils für die erweiterte Malware-Sandbox.

      Der Standort ist immer auf global festgelegt. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag LOCATION weglassen.

    • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die erweiterte Malware-Sandbox erstellt wird. Wenn Sie eine eindeutige URL-ID für das Flag name verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

    • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente verwendet werden soll.

    • FILE_TYPE1,FILE_TYPE2: Dateitypen, die zur Analyse an die Advanced Malware Sandbox gesendet werden. FILE_TYPE muss einer der folgenden Werte sein: ANY_FILE, PE. Wenn ANY_FILE angegeben ist, dürfen keine anderen Typen angegeben werden.

    • DIRECTION: Richtung des Traffics, der auf Dateien geprüft wird, die an die Advanced Malware Sandbox gesendet werden sollen. Die Richtung muss eine der folgenden sein: Upload, Download, Both.

    • ACTION: Aktion, die ausgeführt werden soll, wenn bei der Inline-Cloud-Analyse der erweiterten Malware-Sandbox eine Bedrohung erkannt wird. Die Aktion muss eine der folgenden sein: Allow, Alert, Deny.

  5. Optional: Führen Sie den gcloud beta network-security security-profiles wildfire-analysis add-inline-ml-exception-Befehl aus, um Ausnahmen für Inline-ML-Dateien hinzuzufügen:

    gcloud beta network-security security-profiles wildfire-analysis add-inline-ml-exception NAME \
    --location=LOCATION \
    --organization=ORGANIZATION_ID \
    --project=BILLING_PROJECT_ID \
    --partial-hash=PARTIAL_HASH \
    --filename=FILENAME

    Ersetzen Sie Folgendes:

    • NAME: der Name des Sicherheitsprofils für die erweiterte Malware-Sandbox.

    • LOCATION: der Speicherort des Sicherheitsprofils für die erweiterte Malware-Sandbox.

      Der Standort ist immer auf global festgelegt. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag LOCATION weglassen.

    • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die erweiterte Malware-Sandbox erstellt wird. Wenn Sie eine eindeutige URL-ID für das Flag name verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

    • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente verwendet werden soll.

    • PARTIAL_HASH: Der ML-Teil-Hash der Datei.

    • FILENAME: Der Name der auszuschließenden Datei.

Sicherheitsprofile für die erweiterte Malware-Sandbox auflisten

Sie können alle Sicherheitsprofile für die erweiterte Malware-Sandbox in einer Organisation auflisten.

Console

  1. Rufen Sie in der Google Cloud Console die Seite Sicherheitsprofile auf.

    Zu „Sicherheitsprofile“

  2. Wählen Sie im Menü „Projektauswahl“ Ihre Organisation aus.

  3. Wählen Sie den Tab Sicherheitsprofile aus. Der Tab enthält eine Liste der konfigurierten Sicherheitsprofile.

  4. Wenn Sie Sicherheitsprofile nach Profiltyp filtern möchten, geben Sie Profiltyp ein und wählen Sie dann im Suchfeld Filter die Option Erweiterte Malware-Sandbox (WildFire) aus.

gcloud

Verwenden Sie den gcloud beta network-security security-profiles wildfire-analysis list-Befehl, um alle Sicherheitsprofile für die erweiterte Malware-Sandbox aufzulisten:

gcloud beta network-security security-profiles wildfire-analysis list \
    --organization ORGANIZATION_ID \
    --location LOCATION

Ersetzen Sie Folgendes:

  • ORGANIZATION_ID: die Organisation, in der die Sicherheitsprofile für die erweiterte Malware-Sandbox erstellt werden.

  • LOCATION: der Speicherort der Sicherheitsprofile für die erweiterte Malware-Sandbox. Der Standort ist immer auf global festgelegt.

Sicherheitsprofil für die erweiterte Malware-Sandbox aktualisieren

Sie können die Details eines bestimmten Sicherheitsprofils für die erweiterte Malware-Sandbox in einer Organisation aktualisieren.

Console

  1. Rufen Sie in der Google Cloud Console die Seite Sicherheitsprofile auf.

    Zu „Sicherheitsprofile“

  2. Wählen Sie im Menü „Projektauswahl“ Ihre Organisation aus.

  3. Wählen Sie den Tab Sicherheitsprofile aus. Der Tab enthält eine Liste der konfigurierten Sicherheitsprofile.

  4. Klicken Sie auf ein Sicherheitsprofil vom Typ Erweiterte Malware-Sandbox (WildFire), um die Profildetails aufzurufen.

  5. Klicken Sie auf Bearbeiten.

gcloud

Verwenden Sie den gcloud beta network-security security-profiles wildfire-analysis update-Befehl, um die Details eines Sicherheitsprofils für die erweiterte Malware-Sandbox zu aktualisieren:

gcloud beta network-security security-profiles wildfire-analysis update NAME \
    --organization ORGANIZATION_ID \
    --project PROJECT_ID \
    --location LOCATION \
    [--[no-]wildfire-realtime-lookup |
     --[no-]analyze-windows-executables |
     --[no-]analyze-powershell-script-1 |
     --[no-]analyze-powershell-script-2 |
     --[no-]analyze-elf |
     --[no-]analyze-ms-office |
     --[no-]analyze-shell |
     --[no-]analyze-ooxml |
     --[no-]analyze-macho]

Ersetzen Sie Folgendes:

  • NAME: Der Name des Sicherheitsprofils vom Typ WILDFIRE_ANALYSIS, das Sie aktualisieren möchten.

  • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die erweiterte Malware-Sandbox erstellt wird. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

  • LOCATION: der Speicherort des Sicherheitsprofils für die erweiterte Malware-Sandbox. Der Standort ist immer auf global festgelegt. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag LOCATION weglassen.

Sicherheitsprofil für die erweiterte Malware-Sandbox ansehen

Sie können ein bestimmtes Sicherheitsprofil für die erweiterte Malware-Sandbox in einer Organisation aufrufen.

Console

  1. Rufen Sie in der Google Cloud Console die Seite Sicherheitsprofile auf.

    Zu „Sicherheitsprofile“

  2. Wählen Sie im Menü „Projektauswahl“ Ihre Organisation aus.

  3. Wählen Sie den Tab Sicherheitsprofile aus. Der Tab enthält eine Liste der konfigurierten Sicherheitsprofile.

  4. Klicken Sie auf ein Sicherheitsprofil vom Typ Erweiterte Malware-Sandbox (WildFire), um die Profildetails aufzurufen.

gcloud

Wenn Sie die Details eines Sicherheitsprofils für die erweiterte Malware-Sandbox aufrufen möchten, verwenden Sie den gcloud beta network-security security-profiles wildfire-analysis describe-Befehl:

gcloud beta network-security security-profiles wildfire-analysis describe NAME \
    [ --organization ORGANIZATION_ID | --project PROJECT_ID ] \
    --location LOCATION

Ersetzen Sie Folgendes:

  • NAME: der Name des Sicherheitsprofils vom Typ WILDFIRE_ANALYSIS, das Sie beschreiben möchten. Sie können den Namen als String oder als eindeutige URL-ID angeben.

  • ORGANIZATION_ID: die Organisations-ID, in der das Sicherheitsprofil für die erweiterte Malware-Sandbox vorhanden ist. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

  • PROJECT_ID: Die Projekt-ID des Projekts, in dem sich das Sicherheitsprofil für die erweiterte Malware-Sandbox befindet. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag PROJECT_ID weglassen.

  • LOCATION: der Speicherort des Sicherheitsprofils für die erweiterte Malware-Sandbox. Der Standort ist immer auf global festgelegt. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag LOCATION weglassen.

Wenn Sie beispielsweise ein Sicherheitsprofil mit dem Namen MySecurityProfile anhand seiner eindeutigen URL-ID beschreiben möchten, führen Sie den folgenden Befehl aus:

gcloud beta network-security security-profiles wildfire-analysis describe organizations/123456789012/locations/global/securityProfiles/MySecurityProfile

Sicherheitsprofil für die erweiterte Malware-Sandbox löschen

Sie können ein Sicherheitsprofil für die erweiterte Malware-Sandbox löschen, indem Sie dessen Namen, Standort und Organisation angeben. Wenn jedoch in einer Sicherheitsprofilgruppe auf das Sicherheitsprofil für die erweiterte Malware-Sandbox verwiesen wird, müssen Sie das Sicherheitsprofil aus der Sicherheitsprofilgruppe entfernen, bevor Sie es löschen können.

Console

  1. Rufen Sie in der Google Cloud Console die Seite Sicherheitsprofile auf.

    Zu „Sicherheitsprofile“

  2. Wählen Sie im Menü „Projektauswahl“ Ihre Organisation aus.

  3. Wählen Sie den Tab Sicherheitsprofile aus. Der Tab enthält eine Liste der konfigurierten Sicherheitsprofile.

  4. Wählen Sie das Sicherheitsprofil für die erweiterte Malware-Sandbox aus, das Sie löschen möchten, und klicken Sie dann auf Löschen.

  5. Klicken Sie zum Bestätigen noch einmal auf Löschen.

gcloud

Verwenden Sie den gcloud beta network-security security-profiles wildfire-analysis delete-Befehl, um ein Sicherheitsprofil für die erweiterte Malware-Sandbox zu löschen:

gcloud beta network-security security-profiles wildfire-analysis delete NAME \
    --organization ORGANIZATION_ID \
    --location LOCATION

Ersetzen Sie Folgendes:

  • NAME: der Name des Sicherheitsprofils der erweiterten Malware-Sandbox, das Sie löschen möchten. Sie können den Namen als String oder als eindeutige URL-ID angeben.

  • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die erweiterte Malware-Sandbox erstellt wird. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

  • LOCATION: der Speicherort des Sicherheitsprofils für die erweiterte Malware-Sandbox. Der Standort ist immer auf global festgelegt. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag LOCATION weglassen.

Signaturüberschreibung löschen

gcloud

Führen Sie den Befehl gcloud beta network-security security-profiles wildfire-analysis delete-override aus, um eine Signaturüberschreibung oder ‑ausnahme zu löschen:

gcloud beta network-security security-profiles wildfire-analysis delete-override NAME \
    --location=global \
    --organization=ORGANIZATION_ID \
    --project=BILLING_PROJECT_ID \
    --threat-ids=599805

Ersetzen Sie Folgendes:

  • NAME: der Name des Sicherheitsprofils für die erweiterte Malware-Sandbox.

  • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die erweiterte Malware-Sandbox erstellt wird. Wenn Sie eine eindeutige URL-ID für das Flag name verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

  • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente verwendet werden soll.

Regel für Einsendungen löschen

gcloud

Führen Sie den Befehl gcloud beta network-security security-profiles wildfire-analysis delete-submission-rule aus, um eine Einreichungsregel zu löschen:

gcloud beta network-security security-profiles wildfire-analysis delete-submission-rule NAME \
    --location=global \
    --organization=ORGANIZATION_ID \
    --project=BILLING_PROJECT_ID \
    --file-types=ANY_FILE \
    --direction=both

Ersetzen Sie Folgendes:

  • NAME: der Name des Sicherheitsprofils für die erweiterte Malware-Sandbox.

  • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die erweiterte Malware-Sandbox erstellt wird. Wenn Sie eine eindeutige URL-ID für das Flag name verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

  • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente verwendet werden soll.

Inline-ML-Ausnahme löschen

gcloud

Führen Sie den Befehl gcloud beta network-security security-profiles wildfire-analysis delete-inline-ml-exception aus, um eine Inline-ML-Ausnahme zu löschen:

gcloud beta network-security security-profiles wildfire-analysis delete-inline-ml-exception NAME \
    --location=global \
    --organization=ORGANIZATION_ID \
    --project=BILLING_PROJECT_ID \
    --partial-hash=PARTIAL_HASH \
    --filename=FILENAME

Ersetzen Sie Folgendes:

  • NAME: der Name des Sicherheitsprofils für die erweiterte Malware-Sandbox.

  • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die erweiterte Malware-Sandbox erstellt wird. Wenn Sie eine eindeutige URL-ID für das Flag name verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

  • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente verwendet werden soll.

  • PARTIAL_HASH: Der ML-Teil-Hash der Datei.

  • FILENAME: Der Name der auszuschließenden Datei.

Nächste Schritte