Google Cloud Armor 托管式规则通过自动更新的安全签名保护您的 Web 应用和 API 端点。托管式规则由 Thales Imperva 提供支持，并直接集成到 Cloud Armor 中，可简化您的安全运维。托管式规则无需手动更新签名，并减少了配置偏差，从而使您的安全团队可以专注于开发和运营。
主要优势
- 自动化威胁情报：系统会根据威胁情报源精选和验证新签名，从而防范已知 CVE 和新出现的攻击，而无需手动更改逻辑。
- 减轻运维负担：签名更新由Google Cloud管理，会自动发布到您的安全政策，无需维护窗口。
- 零日漏洞覆盖范围：紧急和时效性漏洞会直接修补到活跃规则中，从而保护您的端点。
- 通用表达式语言 (CEL) 集成：这些规则在具有精细条件控制的常见自定义规则中原生评估。
托管式规则支持
全球和区域级后端安全政策支持托管式规则。 如需详细了解支持的负载均衡器和功能，请参阅安全政策概览。
托管式规则类别
Cloud Armor 预配置规则支持以下威胁类别：
| 类别名称 | 标题 | 说明 | 语法参考文档 |
|---|---|---|---|
| 账号入侵 | 账号盗用 | 识别旨在盗用用户账号的撞库攻击、暴力破解和会话滥用。 | google:account_takeover:canary |
| 身份验证绕过 | 身份验证绕过尝试 | 识别可用于绕过登录流程、会话检查或令牌验证的请求。 | google:authentication_bypass:canary |
| 自动攻击 | 自动威胁 | 识别已知的扫描程序、漏洞利用工具以及执行侦察或攻击的非真人流量。 | google:automated_attack:canary |
| 后门木马 | webshell 和木马检测 | 识别与 webshell 和已知后门程序相关的通信或执行模式。 | google:backdoor_trojan:canary |
| 数据泄露 | 敏感数据暴露 | 检测内部 IP、凭证、API 密钥或个人身份信息 (PII) 的泄露情况。 | google:data_leakage:canary |
| 上传文件 | 恶意文件上传 | 识别尝试上传恶意文件（例如 webshell、可执行文件或伪装的载荷）的行为。 | google:file_upload:canary |
| LFI | 路径遍历和 LFI | 检测尝试使用遍历或本地文件包含技术访问受限文件的行为。 | google:lfi:canary |
| 其他 | 其他威胁 | 识别未分类的攻击、格式错误的请求和常规异常模式。 | google:misc:canary |
| RFI | 远程代码/文件包含 | 识别尝试在服务器上执行远程代码或包含不可信文件的载荷。 | google:rfi:canary |
| 垃圾内容 | 垃圾内容和滥用行为 | 识别表单垃圾内容、垃圾评论以及机器人或脚本的批量提交。 | google:spam:canary |
| SQLi | SQL 注入 | 识别旨在操纵 SQL 查询以访问、修改或销毁后端数据的请求。 | google:sqli:canary |
| SSRF | 服务器端请求伪造 | 检测尝试让服务器发出内部或未经授权的出站请求的行为。 | google:ssrf:canary |
| XSS | 跨站脚本攻击 | 检测试图劫持会话、篡改网页或窃取用户数据的脚本注入攻击。 | google:xss:canary |