Google Cloud Armor 受管规则可通过自动更新的安全签名来保护您的 Web 应用和 API 端点。通过直接集成到 Cloud Armor 安全政策中，托管规则无需手动更新签名，并可减少配置漂移，从而让安全团队专注于开发和运营。
主要优势
- 自动化威胁情报：系统会根据威胁 Feed 精心挑选并验证新签名，从而防范已知的 CVE 和新兴攻击，而无需手动更改逻辑。
- 减轻了运营负担：签名更新由Google Cloud管理，无需维护窗口即可自动部署到您的安全政策。
- 零日漏洞覆盖：紧急且时间敏感的漏洞会直接修补到有效规则中，从而保护您的端点。
- 通用表达式语言 (CEL) 集成：这些规则在具有精细条件控制的常见自定义规则中以原生方式进行评估。
托管式规则支持
全球和区域级后端安全政策支持受管规则。如需详细了解支持的负载均衡器和功能，请参阅安全政策概览。
受管规则类别
Cloud Armor 受管规则支持以下威胁类别：
| 类别名称 | 标题 | 说明 | 语法参考文档 |
|---|---|---|---|
| 账号入侵 | 账号盗用 | 识别旨在盗用用户账号的撞库攻击、暴力破解和会话滥用。 | google:account_takeover:canary |
| 身份验证绕过 | 身份验证绕过尝试 | 标识可用于绕过登录流程、会话检查或令牌验证的请求。 | google:authentication_bypass:canary |
| 自动化攻击 | 自动威胁 | 识别已知的扫描程序、漏洞利用工具以及执行侦察或攻击的非真人流量。 | google:automated_attack:canary |
| 后门木马 | webshell 和木马检测 | 识别与 webshell 和已知后门程序相关的通信或执行模式。 | google:backdoor_trojan:canary |
| 数据泄露 | 敏感数据暴露 | 检测内部 IP、凭据、API 密钥或个人身份信息 (PII) 的泄露情况。 | google:data_leakage:canary |
| 上传文件 | 恶意文件上传 | 识别恶意文件的上传尝试，例如 webshell、可执行文件或伪装的载荷。 | google:file_upload:canary |
| LFI | 路径遍历和 LFI | 检测尝试使用遍历或本地文件包含技术访问受限文件的行为。 | google:lfi:canary |
| 其他 | 其他威胁 | 识别未分类的攻击、格式错误的请求和常规异常模式。 | google:misc:canary |
| RFI | 远程代码/文件包含 | 识别尝试在服务器上执行远程代码或包含不可信文件的载荷。 | google:rfi:canary |
| 垃圾内容 | 垃圾内容和滥用行为 | 识别表单垃圾内容、垃圾评论以及机器人或脚本的批量提交。 | google:spam:canary |
| SQLi | SQL 注入 | 识别旨在操纵 SQL 查询以访问、修改或销毁后端数据的请求。 | google:sqli:canary |
| SSRF | 服务器端请求伪造 | 检测尝试让服务器发出内部或未经授权的出站请求的行为。 | google:ssrf:canary |
| XSS | 跨站脚本攻击 | 检测可能劫持会话、篡改网页或窃取用户数据的脚本注入攻击。 | google:xss:canary |