Sicherheitsprofile für die erweiterte Malware-Sandbox erstellen und verwalten

Auf dieser Seite erfahren Sie, wie Sie Sicherheitsprofile vom Typ WILDFIRE_ANALYSIS für die Advanced Malware Sandbox (WildFire) mit der Google Cloud Console und der Google Cloud CLI erstellen, aufrufen, aktualisieren und löschen.

WILDFIRE_ANALYSIS-Sicherheitsprofile definieren Regeln für die Dateiprüfung, unterstützte Dateikategorien und Optionen für die Inline-Cloud-Analyse für die erweiterte Malware-Sandbox. Weitere Informationen zur Funktionsweise von Sicherheitsprofilen in Richtliniengruppen finden Sie unter Sicherheitsprofile.

Hinweis

Rollen

Bitten Sie Ihren Administrator, Ihnen die erforderlichen IAM-Rollen (Identity and Access Management) in Ihrer Organisation oder Ihrem Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Erstellen, Aufrufen, Aktualisieren oder Löschen von Sicherheitsprofilen benötigen. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Zum Überwachen von Vorgängen mit langer Ausführungszeit, die durch die Aufgaben auf dieser Seite ausgelöst werden, benötigen Sie außerdem die Rolle „Compute-Netzwerknutzer“ (roles/compute.networkUser) oder eine benutzerdefinierte Rolle mit den folgenden Berechtigungen:

  • networksecurity.operations.get
  • networksecurity.operations.list

Sicherheitsprofil für die erweiterte Malware-Sandbox erstellen

Wenn Sie ein Sicherheitsprofil für die Advanced Malware Sandbox erstellen, können Sie den Namen des Sicherheitsprofils als String oder als eindeutige URL-ID angeben.

Sie können die eindeutige URL-ID für das Sicherheitsprofil in den folgenden Formaten erstellen:

  • Auf Organisationsebene:

    organizations/ORGANIZATION_ID/locations/global/securityProfiles/SECURITY_PROFILE_NAME

  • Projektbezogen:

    projects/PROJECT_ID/locations/global/securityProfiles/SECURITY_PROFILE_NAME

Wenn Sie eine eindeutige URL-ID verwenden, muss diese den Namen des Sicherheitsprofils, die Organisation oder das Projekt und den Standort enthalten, der immer auf global festgelegt ist. Mit einer eindeutigen URL-ID können Sie in anderen Ressourcen, z. B. Sicherheitsprofilgruppen, auf das Sicherheitsprofil verweisen oder gcloud-Befehle ausführen, ohne die Flags für Organisation, Projekt oder Standort separat angeben zu müssen.

Weitere Informationen zu eindeutigen URL-Kennungen finden Sie unter Spezifikationen für Sicherheitsprofile.

Console

  1. Rufen Sie in der Google Cloud Console die Seite Sicherheitsprofile auf.

    Zu „Sicherheitsprofile“

  2. Wählen Sie im Menü „Projektauswahl“ Ihre Organisation oder Ihr Projekt aus.

  3. Wählen Sie den Tab Sicherheitsprofile aus.

  4. Klicken Sie auf Profil erstellen.

  5. Geben Sie in das Feld Name einen Namen ein.

  6. Optional: Geben Sie im Feld Beschreibung eine Beschreibung ein.

  7. Wenn Sie ein Cloud Next Generation Firewall Enterprise-Sicherheitsprofil erstellen möchten, wählen Sie im Abschnitt Zweck die Option Cloud NGFW Enterprise aus.

  8. Wenn Sie ein Sicherheitsprofil für die erweiterte Malware-Sandbox erstellen möchten, wählen Sie im Bereich Typ die Option Erweiterte Malware-Sandbox (WildFire) aus.

  9. Wenn Sie die Übertragung bekannter Malware verhindern möchten, setzen Sie ein Häkchen bei Hold für Signatursuche in Echtzeit.

  10. Optional: Wenn Sie die Überschreibungen für die erweiterte Malware-Sandbox festlegen möchten, führen Sie einen oder beide der folgenden Schritte aus:

    • Führen Sie im Abschnitt Signaturüberschreibungen folgende Schritte aus:

      1. Klicken Sie auf Signatur nach ID hinzufügen.

      2. Geben Sie die Signatur-ID ein, für die Sie Aktionen überschreiben möchten.

      3. Wählen Sie in der Liste Überschreibungsaktion eine der folgenden Optionen aus:

        • Standard: Für das Paket wird die vordefinierte Standardaktion ausgeführt, die für diese einzelne Bedrohungssignatur spezifisch ist.
        • Zulassen: Das Paket, das der Firewallrichtlinienregel entspricht, lässt die Verbindung zu.

      4. Klicken Sie auf Signatur hinzufügen.

    • Führen Sie im Abschnitt Protokollüberschreibungen folgende Schritte aus:

      1. Klicken Sie für das Protokoll, das Sie überschreiben möchten, auf  Bearbeiten. Beispiel: HTTP, SMTP oder FTP.
      2. Wählen Sie in der Liste Aktion die gewünschte Aktion aus. Beispiel: Alert, Allow oder Deny.
      3. Wählen Sie in der Liste Inline-ML-Aktion die Aktion aus. Beispiel: Alert, Allow oder Deny.
      4. Klicken Sie auf Bestätigen.

  11. Optional: Gehen Sie im Abschnitt Einreichungsregeln so vor:

    1. Klicken Sie auf Regel erstellen.
    2. Wählen Sie unter Dateitypen die Option Beliebig oder Spezifisch aus und wählen Sie die Dateitypen aus der Liste Dateitypen aus.

    3. Führen Sie unter Richtung einen der folgenden Schritte aus:

      • Upload und Download: Die Firewall überwacht den Traffic sowohl in Upload- als auch in Downloadrichtung auf Übermittlungsregeln.
      • Upload: Die Firewall überwacht nur ausgehenden Traffic (Uploads) auf zu sendende Dateien.
      • Download: Die Firewall überwacht nur eingehenden Traffic (Downloads) auf Dateien, die gesendet werden sollen.

    4. Klicken Sie auf Erstellen.

  12. Optional: Gehen Sie im Abschnitt Regeln für Inline-Cloud-Analysen so vor:

    1. Klicken Sie auf Regel erstellen.
    2. Wählen Sie unter Dateitypen die Option Beliebig oder PE aus.

    3. Führen Sie unter Richtung einen der folgenden Schritte aus:

      • Upload und Download: Die Firewall überwacht den Traffic sowohl in Upload- als auch in Downloadrichtung für die Inline-Cloud-Analyse.
      • Download: Die Firewall überwacht nur eingehenden Traffic (Downloads) für die Inline-Cloud-Analyse.

    4. Wählen Sie in der Liste Aktion eine der folgenden Optionen aus:

      • Warnung: Das Paket darf kommunizieren, aber die Firewallregel generiert einen threat_log-Eintrag, der an das Nutzerprojekt gesendet wird.
      • Zulassen: Das Paket, das der Firewallrichtlinienregel entspricht, lässt die Verbindung zu.
      • Ablehnen: Das Paket und alle nachfolgenden Pakete, die zur selben Verbindung gehören, werden vollständig verworfen. Die Firewallregel generiert auch einen threat_log-Eintrag.

    5. Klicken Sie auf Erstellen.

  13. Optional: Gehen Sie im Abschnitt Inline-ML-Konfiguration so vor:

    1. Klicken Sie für den Dateityp, den Sie konfigurieren möchten, auf  Bearbeiten. Beispiel: ELF, Shell oder Macho.
    2. Wählen Sie in der Liste Aktion die Option Alert, Enable oder Disable aus.
    3. Klicken Sie auf Bestätigen.

  14. Optional: Gehen Sie im Abschnitt Ausnahmen für Inline-ML-Dateien so vor:

    1. Klicken Sie auf Ausnahme hinzufügen.
    2. Geben Sie im Feld Dateiname den Dateinamen ein, den Sie von der Inline-Analyse mit maschinellem Lernen (ML) der Advanced Malware Sandbox ausschließen möchten.
    3. Geben Sie im Feld Teil-Hash den ML-Teil-Hash der Datei ein, die Sie von der Inline-ML-Analyse der erweiterten Malware-Sandbox ausschließen möchten.
    4. Klicken Sie auf Erstellen.

  15. Klicken Sie auf Erstellen.

gcloud

  1. Führen Sie den gcloud network-security security-profiles wildfire-analysis create-Befehl aus, um ein Sicherheitsprofil für die Advanced Malware Sandbox zu erstellen:

    gcloud network-security security-profiles wildfire-analysis create NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=LOCATION \
    [--description=DESCRIPTION]

    Ersetzen Sie Folgendes:

    • NAME: der Name des Sicherheitsprofils für die Advanced Malware Sandbox. Sie können den Namen als String oder als eindeutige URL-ID angeben.

      Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie LOCATION und ORGANIZATION_ID oder PROJECT_ID weglassen.

    • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Organisationsebene. Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

    • PROJECT_ID: die Projekt-ID, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Projektebene. Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie das Flag PROJECT_ID weglassen.

    • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente für Vorgänge auf Organisationsebene verwendet werden soll.

    • LOCATION: der Standort des Sicherheitsprofils für die Advanced Malware Sandbox.

      Der Standort ist immer auf global festgelegt. Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie das Flag LOCATION weglassen.

    • DESCRIPTION: eine optionale Beschreibung für das Sicherheitsprofil der Advanced Malware Sandbox.

  2. Optional: Wenn Sie Signaturüberschreibungen hinzufügen und verwalten möchten, können Sie eine oder mehrere der folgenden Optionen verwenden:

    gcloud network-security security-profiles wildfire-analysis add-override NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --wildfire=HTTP,SMTP \
    --action=DENY

    gcloud network-security security-profiles wildfire-analysis add-override NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --wildfire-inline-ml=HTTP \
    --action=DENY

    gcloud network-security security-profiles wildfire-analysis add-override NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --threat-ids=599805 \
    --action=ALLOW

    Ersetzen Sie die folgenden Parameter entsprechend Ihrer Auswahl:

    • NAME: der Name des Sicherheitsprofils für die Advanced Malware Sandbox.
    • ORGANIZATION_ID: die Organisations-ID. Verwenden Sie dieses Flag für ein Profil auf Organisationsebene.
    • PROJECT_ID: Projekt-ID. Verwenden Sie dieses Flag für ein Profil auf Projektebene.
    • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente für Vorgänge auf Organisationsebene verwendet werden soll.
    • --wildfire: die Protokolle, für die die Aktion überschrieben werden soll. Muss einer der folgenden Werte sein: SMTP, SMB, POP3, IMAP, HTTP2, HTTP, FTP.
    • --wildfire-inline-ml: Option zum Überschreiben des lokalen Inline-ML-Bedrohungsprotokolls.
    • --threat-ids: Bedrohungssignatur-IDs, die überschrieben werden sollen. Die Aktion muss DEFAULT oder ALLOW sein.
    • ACTION: Aktion, die angewendet werden soll. Muss einer der folgenden Werte sein: DEFAULT, ALLOW, DENY oder ALERT.

  3. Optional: Führen Sie den gcloud network-security security-profiles wildfire-analysis add-submission-rule-Befehl aus, um Einreichungsregeln zu konfigurieren:

    gcloud network-security security-profiles wildfire-analysis add-submission-rule NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=LOCATION \
    --file-types=FILE_TYPE1,FILE_TYPE2,... \
    --direction=DIRECTION

    Ersetzen Sie Folgendes:

    • NAME: der Name des Sicherheitsprofils für die Advanced Malware Sandbox.

    • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Organisationsebene. Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

    • PROJECT_ID: die Projekt-ID, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Projektebene. Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie das Flag PROJECT_ID weglassen.

    • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente für Vorgänge auf Organisationsebene verwendet werden soll.

    • LOCATION: der Standort des Sicherheitsprofils für die Advanced Malware Sandbox.

      Der Standort ist immer auf global festgelegt. Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie das Flag LOCATION weglassen.

    • FILE_TYPE1,FILE_TYPE2: Dateitypen, die zur Analyse an die Advanced Malware Sandbox gesendet werden. Der Dateityp muss einer der folgenden sein: ANY_FILE, APK, ARCHIVE, EMAIL_LINK, FLASH, JAR, LINUX, MS_OFFICE, PDF, PE, SCRIPT. Wenn ANY_FILE angegeben ist, sollten keine anderen Typen angegeben werden.

    • DIRECTION: Richtung des Traffics, der auf Dateien geprüft wird, die an die Advanced Malware Sandbox gesendet werden sollen. Die Richtung muss eine der folgenden sein: UPLOAD, DOWNLOAD, BOTH.

  4. Optional: Führen Sie den gcloud network-security security-profiles wildfire-analysis add-inline-cloud-analysis-rule-Befehl aus, um Regeln für die Inline-Cloud-Analyse zu konfigurieren:

    gcloud network-security security-profiles wildfire-analysis add-inline-cloud-analysis-rule NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=LOCATION \
    --file-types=FILE_TYPE1,FILE_TYPE2,... \
    --direction=DIRECTION \
    --action=ACTION

    Ersetzen Sie Folgendes:

    • NAME: der Name des Sicherheitsprofils für die Advanced Malware Sandbox.

    • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Organisationsebene. Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

    • PROJECT_ID: die Projekt-ID, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Projektebene. Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie das Flag PROJECT_ID weglassen.

    • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente für Vorgänge auf Organisationsebene verwendet werden soll.

    • LOCATION: der Standort des Sicherheitsprofils für die Advanced Malware Sandbox.

      Der Standort ist immer auf global festgelegt. Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie das Flag LOCATION weglassen.

    • FILE_TYPE1,FILE_TYPE2: Dateitypen, die zur Analyse an die Advanced Malware Sandbox gesendet werden. FILE_TYPE muss einer der folgenden Werte sein: ANY_FILE, PE. Wenn ANY_FILE angegeben ist, sollten keine anderen Typen angegeben werden.

    • DIRECTION: Richtung des Traffics, der auf Dateien geprüft wird, die an die Advanced Malware Sandbox gesendet werden sollen. Die Richtung muss entweder DOWNLOAD oder BOTH sein.

    • ACTION: Aktion, die ausgeführt werden soll, wenn die Inline-Cloud-Analyse der erweiterten Malware-Sandbox eine Bedrohung erkennt. Die Aktion muss eine der folgenden sein: ALLOW, ALERT, DENY.

  5. Optional: Führen Sie den gcloud network-security security-profiles wildfire-analysis add-inline-ml-exception-Befehl aus, um Inline-ML-Dateiausnahmen hinzuzufügen:

    gcloud network-security security-profiles wildfire-analysis add-inline-ml-exception NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=LOCATION \
    --partial-hash=PARTIAL_HASH \
    [--filename=FILENAME]

    Ersetzen Sie Folgendes:

    • NAME: der Name des Sicherheitsprofils für die Advanced Malware Sandbox.

    • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Organisationsebene. Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

    • PROJECT_ID: die Projekt-ID, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Projektebene. Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie das Flag PROJECT_ID weglassen.

    • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente für Vorgänge auf Organisationsebene verwendet werden soll.

    • LOCATION: der Standort des Sicherheitsprofils für die Advanced Malware Sandbox.

      Der Standort ist immer auf global festgelegt. Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie das Flag LOCATION weglassen.

    • PARTIAL_HASH: der partielle SHA-256-Hash der Datei (bis zu 31 Zeichen).

    • FILENAME: ein optionaler Dateiname der Datei, die ausgeschlossen werden soll.

Sicherheitsprofile für die erweiterte Malware-Sandbox auflisten

Sie können alle Sicherheitsprofile für die Advanced Malware Sandbox in einer Organisation oder einem Projekt auflisten.

Console

  1. Rufen Sie in der Google Cloud Console die Seite Sicherheitsprofile auf.

    Zu „Sicherheitsprofile“

  2. Wählen Sie im Menü „Projektauswahl“ Ihre Organisation oder Ihr Projekt aus.

  3. Wählen Sie den Tab Sicherheitsprofile aus. Der Tab enthält eine Liste der konfigurierten Sicherheitsprofile.

  4. Wenn Sie Sicherheitsprofile nach Profiltyp filtern möchten, geben Sie im Suchfeld Filter den Profiltyp ein und wählen Sie dann Advanced Malware Sandbox (WildFire) aus.

gcloud

Verwenden Sie den gcloud network-security security-profiles wildfire-analysis list-Befehl, um alle Sicherheitsprofile für die Advanced Malware Sandbox aufzulisten:

gcloud network-security security-profiles wildfire-analysis list \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    --location LOCATION

Ersetzen Sie Folgendes:

  • ORGANIZATION_ID: die Organisation, in der die Sicherheitsprofile für die Advanced Malware Sandbox erstellt werden. Verwenden Sie dieses Flag, um Profile auf Organisationsebene aufzulisten.

  • PROJECT_ID: die Projekt-ID, unter der die Sicherheitsprofile für die Advanced Malware Sandbox erstellt werden. Verwenden Sie dieses Flag, um projektbezogene Profile aufzulisten.

  • LOCATION: der Standort der Advanced Malware Sandbox-Sicherheitsprofile. Der Standort ist immer auf global festgelegt.

Sicherheitsprofil für die erweiterte Malware-Sandbox aktualisieren

Sie können die Details eines bestimmten Sicherheitsprofils für die erweiterte Malware-Sandbox in einer Organisation oder einem Projekt aktualisieren.

Console

  1. Rufen Sie in der Google Cloud Console die Seite Sicherheitsprofile auf.

    Zu „Sicherheitsprofile“

  2. Wählen Sie im Menü „Projektauswahl“ Ihre Organisation oder Ihr Projekt aus.

  3. Wählen Sie den Tab Sicherheitsprofile aus. Der Tab enthält eine Liste der konfigurierten Sicherheitsprofile.

  4. Klicken Sie auf ein Sicherheitsprofil vom Typ Erweiterte Malware-Sandbox (WildFire), um die Profildetails aufzurufen.

  5. Klicken Sie auf Bearbeiten.

gcloud

Verwenden Sie den gcloud network-security security-profiles wildfire-analysis update-Befehl, um die Details eines Sicherheitsprofils für die Advanced Malware Sandbox zu aktualisieren:

gcloud network-security security-profiles wildfire-analysis update NAME \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    [--billing-project BILLING_PROJECT_ID] \
    --location LOCATION \
    [--[no-]wildfire-realtime-lookup |
     --[no-]analyze-windows-executables |
     --[no-]analyze-powershell-script-1 |
     --[no-]analyze-powershell-script-2 |
     --[no-]analyze-elf |
     --[no-]analyze-ms-office |
     --[no-]analyze-shell |
     --[no-]analyze-ooxml |
     --[no-]analyze-macho]

Ersetzen Sie Folgendes:

  • NAME: der Name des Sicherheitsprofils vom Typ WILDFIRE_ANALYSIS, das Sie aktualisieren möchten.

  • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Organisationsebene. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

  • PROJECT_ID: die Projekt-ID, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Projektebene. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag PROJECT_ID weglassen.

  • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente für Vorgänge auf Organisationsebene verwendet werden soll.

  • LOCATION: der Standort des Sicherheitsprofils für die Advanced Malware Sandbox. Der Standort ist immer auf global festgelegt. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag LOCATION weglassen.

Sicherheitsprofil für die erweiterte Malware-Sandbox ansehen

Sie können ein bestimmtes Sicherheitsprofil für die erweiterte Malware-Sandbox in einer Organisation oder einem Projekt aufrufen.

Console

  1. Rufen Sie in der Google Cloud Console die Seite Sicherheitsprofile auf.

    Zu „Sicherheitsprofile“

  2. Wählen Sie im Menü „Projektauswahl“ Ihre Organisation oder Ihr Projekt aus.

  3. Wählen Sie den Tab Sicherheitsprofile aus. Der Tab enthält eine Liste der konfigurierten Sicherheitsprofile.

  4. Klicken Sie auf ein Sicherheitsprofil vom Typ Erweiterte Malware-Sandbox (WildFire), um die Profildetails aufzurufen.

gcloud

Wenn Sie die Details eines Sicherheitsprofils für die Advanced Malware Sandbox aufrufen möchten, verwenden Sie den gcloud network-security security-profiles wildfire-analysis describe-Befehl:

gcloud network-security security-profiles wildfire-analysis describe NAME \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    --location LOCATION

Ersetzen Sie Folgendes:

  • NAME: der Name des Sicherheitsprofils vom Typ WILDFIRE_ANALYSIS, das Sie beschreiben möchten. Sie können den Namen als String oder als eindeutige URL-ID angeben.

  • ORGANIZATION_ID: die Organisations-ID, in der das Sicherheitsprofil für die Advanced Malware Sandbox vorhanden ist. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

  • PROJECT_ID: die Projekt-ID, in der das Sicherheitsprofil für die Advanced Malware Sandbox vorhanden ist. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag PROJECT_ID weglassen.

  • LOCATION: der Standort des Sicherheitsprofils für die Advanced Malware Sandbox. Der Standort ist immer auf global festgelegt. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag LOCATION weglassen.

Wenn Sie beispielsweise ein Sicherheitsprofil mit dem Namen MySecurityProfile anhand seiner eindeutigen URL-ID beschreiben möchten, führen Sie den folgenden Befehl aus:

  • Auf Organisationsebene:
gcloud network-security security-profiles wildfire-analysis describe organizations/123456789012/locations/global/securityProfiles/MySecurityProfile
  • Projektbezogen:
gcloud network-security security-profiles wildfire-analysis describe projects/my-project/locations/global/securityProfiles/MySecurityProfile

Sicherheitsprofil für die erweiterte Malware-Sandbox löschen

Sie können ein Sicherheitsprofil für die Advanced Malware Sandbox löschen, indem Sie dessen Namen, Standort und Organisation oder Projekt angeben. Wenn jedoch eine Sicherheitsprofilgruppe auf das Sicherheitsprofil für die Advanced Malware Sandbox verweist, müssen Sie das Sicherheitsprofil aus der Sicherheitsprofilgruppe entfernen, bevor Sie es löschen können.

Console

  1. Rufen Sie in der Google Cloud Console die Seite Sicherheitsprofile auf.

    Zu „Sicherheitsprofile“

  2. Wählen Sie im Menü „Projektauswahl“ Ihre Organisation oder Ihr Projekt aus.

  3. Wählen Sie den Tab Sicherheitsprofile aus. Der Tab enthält eine Liste der konfigurierten Sicherheitsprofile.

  4. Wählen Sie das Sicherheitsprofil für die Advanced Malware Sandbox aus, das Sie löschen möchten, und klicken Sie dann auf Löschen.

  5. Klicken Sie zum Bestätigen noch einmal auf Löschen.

gcloud

Verwenden Sie den gcloud network-security security-profiles wildfire-analysis delete-Befehl, um ein Sicherheitsprofil für die Advanced Malware Sandbox zu löschen:

gcloud network-security security-profiles wildfire-analysis delete NAME \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    [--billing-project BILLING_PROJECT_ID] \
    --location LOCATION

Ersetzen Sie Folgendes:

  • NAME: der Name des Sicherheitsprofils für die Advanced Malware Sandbox, das Sie löschen möchten. Sie können den Namen als String oder als eindeutige URL-ID angeben.

  • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Organisationsebene. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

  • PROJECT_ID: die Projekt-ID, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Projektebene. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag PROJECT_ID weglassen.

  • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente für Vorgänge auf Organisationsebene verwendet werden soll.

  • LOCATION: der Standort des Sicherheitsprofils für die Advanced Malware Sandbox. Der Standort ist immer auf global festgelegt. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag LOCATION weglassen.

Signaturüberschreibung löschen

gcloud

Führen Sie den Befehl gcloud network-security security-profiles wildfire-analysis delete-override aus, um eine Signaturüberschreibung oder -ausnahme zu löschen:

gcloud network-security security-profiles wildfire-analysis delete-override NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    [--threat-ids=THREAT_IDS | --wildfire=PROTOCOLS | --wildfire-inline-ml=PROTOCOLS]

Ersetzen Sie Folgendes:

  • NAME: der Name des Sicherheitsprofils für die Advanced Malware Sandbox.

  • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Organisationsebene. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

  • PROJECT_ID: die Projekt-ID, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Projektebene. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag PROJECT_ID weglassen.

  • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente für Vorgänge auf Organisationsebene verwendet werden soll.

  • THREAT_IDS: eine durch Kommas getrennte Liste mit Bedrohungssignatur-IDs, für die Überschreibungen entfernt werden sollen.

  • PROTOCOLS: eine durch Kommas getrennte Liste von Protokollen (SMTP, SMB, POP3, IMAP, HTTP2, HTTP, FTP), für die Protokoll- oder Inline-ML-Überschreibungen entfernt werden sollen.

Übermittlungsregel löschen

gcloud

Führen Sie den gcloud network-security security-profiles wildfire-analysis delete-submission-rule-Befehl aus, um eine Einreichungsregel zu löschen:

gcloud network-security security-profiles wildfire-analysis delete-submission-rule NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --file-types=FILE_TYPE1,FILE_TYPE2,... \
    --direction=DIRECTION

Ersetzen Sie Folgendes:

  • NAME: der Name des Sicherheitsprofils für die Advanced Malware Sandbox.

  • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Organisationsebene. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

  • PROJECT_ID: die Projekt-ID, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Projektebene. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag PROJECT_ID weglassen.

  • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente für Vorgänge auf Organisationsebene verwendet werden soll.

  • FILE_TYPE1,FILE_TYPE2: Dateitypen, die in der Einreichungsregel konfiguriert sind (ANY_FILE, APK, ARCHIVE, EMAIL_LINK, FLASH, JAR, LINUX, MS_OFFICE, PDF, PE, SCRIPT).

  • DIRECTION: Richtung des Traffics, die in der Übermittlungsregel konfiguriert ist (UPLOAD, DOWNLOAD, BOTH).

Regel für Inline-Cloud-Analysen löschen

gcloud

Führen Sie den Befehl gcloud network-security security-profiles wildfire-analysis delete-inline-cloud-analysis-rule aus, um eine Inline-Cloud-Analyseregel zu löschen:

gcloud network-security security-profiles wildfire-analysis delete-inline-cloud-analysis-rule NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --file-types=FILE_TYPE1,FILE_TYPE2,... \
    --direction=DIRECTION \
    --action=ACTION

Ersetzen Sie Folgendes:

  • NAME: der Name des Sicherheitsprofils für die Advanced Malware Sandbox.

  • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Organisationsebene. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

  • PROJECT_ID: die Projekt-ID, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Projektebene. Wenn Sie eine eindeutige URL-ID für das Flag NAME verwenden, können Sie das Flag PROJECT_ID weglassen.

  • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente für Vorgänge auf Organisationsebene verwendet werden soll.

  • FILE_TYPE1,FILE_TYPE2: Dateitypen, die in der Inline-Cloud-Analyseregel konfiguriert sind. FILE_TYPE muss einer der folgenden Werte sein: ANY_FILE, PE.

  • DIRECTION: Richtung des Traffics, der in der Inline-Cloud-Analyseregel konfiguriert ist. Die Richtung muss eine der folgenden sein: DOWNLOAD, BOTH.

  • ACTION: Aktion, die in der Regel für die Inline-Cloud-Analyse konfiguriert ist. Die Aktion muss eine der folgenden sein: ALLOW, ALERT, DENY.

Inline-ML-Ausnahme löschen

gcloud

Führen Sie den Befehl gcloud network-security security-profiles wildfire-analysis delete-inline-ml-exception aus, um eine Inline-ML-Ausnahme zu löschen:

gcloud network-security security-profiles wildfire-analysis delete-inline-ml-exception NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --partial-hash=PARTIAL_HASH \
    [--filename=FILENAME]

Ersetzen Sie Folgendes:

  • NAME: der Name des Sicherheitsprofils für die Advanced Malware Sandbox.

  • ORGANIZATION_ID: die Organisation, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Organisationsebene. Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie das Flag ORGANIZATION_ID weglassen.

  • PROJECT_ID: die Projekt-ID, in der das Sicherheitsprofil für die Advanced Malware Sandbox erstellt wird. Verwenden Sie dieses Flag für ein Profil auf Projektebene. Wenn Sie eine eindeutige URL-ID für NAME verwenden, können Sie das Flag PROJECT_ID weglassen.

  • BILLING_PROJECT_ID: die Projekt-ID, die für die Abrechnung und Kontingente für Vorgänge auf Organisationsebene verwendet werden soll.

  • PARTIAL_HASH: der partielle SHA-256-Hash der Datei (bis zu 31 Zeichen).

  • FILENAME: der Dateiname der auszuschließenden Datei. Erforderlich, wenn Sie beim Erstellen der Ausnahme --filename angegeben haben.

Nächste Schritte