创建和管理高级恶意软件沙盒安全配置文件

本页面介绍了如何使用 Google Cloud 控制台和 Google Cloud CLI 创建、查看、更新和删除 WILDFIRE_ANALYSIS 类型的“高级恶意软件沙盒 (WildFire)”安全配置文件。

WILDFIRE_ANALYSIS 安全配置文件定义了文件检查规则、支持的文件类别以及高级恶意软件沙盒的内嵌云分析选项。如需详细了解安全配置文件在政策组中的运作方式，请参阅安全配置文件概览。

准备工作

• 您必须在项目中启用 网络安全 API。
• 如果您要运行本指南中的 gcloud 命令行示例，请安装 gcloud CLI。

角色

如需获得创建、查看、更新或删除安全配置文件所需的权限，请让您的管理员向您授予组织或项目的必要 Identity and Access Management (IAM) 角色。如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。

如需监控本页面上的任务触发的长时间运行的操作，您还需要 Compute Network User (roles/compute.networkUser) 角色或包含以下权限的自定义角色：

• networksecurity.operations.get
• networksecurity.operations.list

创建高级恶意软件沙盒安全配置文件

创建高级恶意软件沙盒安全配置文件时，您可以将安全配置文件的名称指定为字符串或唯一网址标识符。

您可以按以下格式为安全配置文件构建唯一的网址标识符：

• 组织级范围：

  organizations/ORGANIZATION_ID/locations/global/securityProfiles/SECURITY_PROFILE_NAME
  

• 项目级：

  projects/PROJECT_ID/locations/global/securityProfiles/SECURITY_PROFILE_NAME
  

使用唯一网址标识符时，该标识符必须包含安全配置文件名称、组织或项目以及位置（始终设置为 global）。通过使用唯一网址标识符，您可以在其他资源（例如安全配置文件组）中引用安全配置文件，或运行 gcloud 命令，而无需单独指定组织、项目或位置标志。

如需详细了解唯一网址标识符，请参阅安全配置文件规范。

执行此任务所需的权限

如需执行此任务，您必须已被授予组织或项目的以下权限或以下某个 IAM 角色。

权限

• networksecurity.securityProfiles.create

角色

• Compute Network Admin (roles/compute.networkAdmin)
• 在组织级层授予的 Security Profile Admin (roles/networksecurity.securityProfileAdmin) 角色，用于管理组织级层的高级恶意软件沙盒安全配置文件；在项目级层或组织级层授予的 Security Profile Admin () 角色，用于管理项目级层的高级恶意软件沙盒安全配置文件

控制台

1. 在 Google Cloud 控制台中，前往安全配置文件页面。

   进入“安全配置文件”

2. 在项目选择器菜单中，选择您的组织或项目。

3. 选择安全配置文件标签页。

4. 点击 Create profile（创建配置文件）。

5. 在名称字段中输入名称。

   请勿在安全配置文件名称中包含敏感信息，例如个人身份信息或安全数据。

6. 可选：在说明字段中输入说明。

7. 如需创建 Cloud Next Generation Firewall Enterprise 安全配置文件，请在用途部分中选择 Cloud NGFW Enterprise。

8. 如需创建高级恶意软件沙盒安全配置文件，请在类型部分中选择高级恶意软件沙盒 (WildFire)。

9. 如需防止传输已知的恶意软件，请选中启用实时签名查询挂起复选框。

10. 可选：如需设置高级恶意软件沙盒替换，请执行以下一项或两项操作：

    • 在签名替换部分，执行以下操作：

      1. 点击按 ID 添加签名。

      2. 输入要为其替换操作的签名 ID。

         注意：签名 ID 必须是介于 0 到 4,294,967,295 之间的整数（含 0 和 4,294,967,295）。

      3. 从替换操作列表中，选择以下选项之一：

         • 默认：数据包会执行针对该特定威胁签名的预定义默认操作。
         • 允许：与防火墙政策规则匹配的数据包允许连接。

      4. 点击添加签名。

    • 在协议替换部分中，执行以下操作：

      注意：默认情况下，每个协议的替换操作都设置为默认。
      1. 点击要替换的协议对应的  修改。例如 HTTP、SMTP 或 FTP。
      2. 从操作列表中，选择相应操作。 例如 Alert、Allow 或 Deny。
      3. 从内嵌机器学习操作列表中，选择相应操作。例如 Alert、Allow 或 Deny。
      4. 点击确认。

11. 可选：在提交规则部分，执行以下操作：

    1. 点击创建规则。
    2. 对于文件类型，选择不限，或选择特定，然后从文件类型列表中选择文件类型。

    3. 在方向部分，执行以下操作之一：

       • 上传和下载：防火墙会监控上传和下载方向的流量，以应用提交规则。
       • 上传：防火墙仅监控要提交的文件的传出流量（上传）。
       • 下载：防火墙仅监控传入流量（下载）中要提交的文件。

    4. 点击创建。

12. 可选：在内嵌云分析规则部分，执行以下操作：

    1. 点击创建规则。
    2. 对于文件类型，请选择任意或 PE。

    3. 在方向部分，执行以下操作之一：

       • 上传和下载：防火墙会监控上传和下载方向的流量，以进行内嵌云分析。
       • 下载：防火墙仅监控入站流量（下载）以进行内嵌云分析。

    4. 从操作列表中，选择以下选项之一：

       • 提醒：允许数据包进行通信，但防火墙规则会生成一个发送到使用方项目的 threat_log 条目。
       • 允许：与防火墙政策规则匹配的数据包允许连接。
       • 拒绝：数据包和属于同一连接的所有后续数据包都会完全丢弃。防火墙规则还会生成 threat_log 条目。

    5. 点击创建。

13. 可选：在内嵌机器学习配置部分，执行以下操作：

    注意：默认情况下，每种文件类型的高级恶意软件沙盒内嵌机器学习配置操作均设置为 Disable。
    1. 点击要配置的文件类型对应的  修改。例如 ELF、Shell 或 Macho。
    2. 从操作列表中，选择 Alert、Enable 或 Disable。
    3. 点击确认。

14. 可选：在内嵌机器学习文件例外项部分，执行以下操作：

    1. 点击添加例外情况。
    2. 在文件名字段中，输入您要从高级恶意软件沙盒内嵌机器学习 (ML) 分析中排除的文件名。
    3. 在部分哈希字段中，输入要从高级恶意软件沙盒内嵌机器学习分析中排除的文件的机器学习部分哈希。
    4. 点击创建。

15. 点击创建。

gcloud

1. 如需创建高级恶意软件沙盒安全配置文件，请运行 gcloud network-security security-profiles wildfire-analysis create 命令：

   gcloud network-security security-profiles wildfire-analysis create NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=LOCATION \
       [--description=DESCRIPTION]
   

   替换以下内容：

   • NAME：高级恶意软件沙盒安全配置文件的名称；您可以将名称指定为字符串或唯一网址标识符。

     请勿在安全配置文件名称中包含敏感信息，例如个人身份信息或安全数据。

     如果您为 NAME 使用唯一网址标识符，则可以省略 LOCATION 和 ORGANIZATION_ID 或 PROJECT_ID。

   • ORGANIZATION_ID：在其中创建高级恶意软件沙盒安全配置文件的组织。将此标志用于组织级范围的配置文件。如果您为 NAME 使用唯一网址标识符，则可以省略 ORGANIZATION_ID 标志。

   • PROJECT_ID：在其中创建高级恶意软件沙盒安全配置文件的项目 ID。将此标志用于项目级范围的配置文件。如果您为 NAME 使用唯一网址标识符，则可以省略 PROJECT_ID 标志。

   • BILLING_PROJECT_ID：用于组织级操作的结算和配额的项目 ID。

   • LOCATION：高级恶意软件沙盒安全配置文件的位置。

     位置始终设置为 global。如果您为 NAME 使用唯一网址标识符，则可以省略 LOCATION 标志。

   • DESCRIPTION：高级恶意软件沙盒安全配置文件的可选说明。

2. 可选：如需添加和管理签名替换，您可以使用以下一个或多个选项：

   • 如需添加协议级替换项以阻止 HTTP 或 SMTP 威胁，请运行 gcloud network-security security-profiles wildfire-analysis add-override 命令：

   gcloud network-security security-profiles wildfire-analysis add-override NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=global \
       --wildfire=HTTP,SMTP \
       --action=DENY
   

   • 如需添加内嵌 ML 协议替换项，请运行 gcloud network-security security-profiles wildfire-analysis add-override 命令：

   gcloud network-security security-profiles wildfire-analysis add-override NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=global \
       --wildfire-inline-ml=HTTP \
       --action=DENY
   

   • 如需添加威胁 ID 替换项，请运行 gcloud network-security security-profiles wildfire-analysis add-override 命令：

   gcloud network-security security-profiles wildfire-analysis add-override NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=global \
       --threat-ids=599805 \
       --action=ALLOW
   

   根据您的选择替换以下参数：

   • NAME：高级恶意软件沙盒安全配置文件的名称。
   • ORGANIZATION_ID：组织 ID。将此标志用于组织级范围的配置文件。
   • PROJECT_ID：项目 ID。 将此标志用于项目级范围的配置文件。
   • BILLING_PROJECT_ID：用于组织级操作的结算和配额的项目 ID。
   • --wildfire：要替换操作的协议。必须是以下各项之一：SMTP、SMB、POP3、IMAP、HTTP2、HTTP、FTP。
   • --wildfire-inline-ml：本地内嵌机器学习威胁协议替换选项。
   • --threat-ids：要替换的威胁签名 ID。请注意，操作必须为 DEFAULT 或 ALLOW。
   • ACTION：要应用的操作。必须是以下各项之一：DEFAULT、ALLOW、DENY 或 ALERT。

3. 可选：如需配置提交规则，请运行 gcloud network-security security-profiles wildfire-analysis add-submission-rule 命令：

   gcloud network-security security-profiles wildfire-analysis add-submission-rule NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=LOCATION \
       --file-types=FILE_TYPE1,FILE_TYPE2,... \
       --direction=DIRECTION
   

   替换以下内容：

   • NAME：高级恶意软件沙盒安全配置文件的名称。

   • ORGANIZATION_ID：在其中创建高级恶意软件沙盒安全配置文件的组织。将此标志用于组织级范围的配置文件。如果您为 NAME 使用唯一网址标识符，则可以省略 ORGANIZATION_ID 标志。

   • PROJECT_ID：在其中创建高级恶意软件沙盒安全配置文件的项目 ID。将此标志用于项目级范围的配置文件。如果您为 NAME 使用唯一网址标识符，则可以省略 PROJECT_ID 标志。

   • BILLING_PROJECT_ID：用于组织级操作的结算和配额的项目 ID。

   • LOCATION：高级恶意软件沙盒安全配置文件的位置。

     位置始终设置为 global。如果您为 NAME 使用唯一网址标识符，则可以省略 LOCATION 标志。

   • FILE_TYPE1,FILE_TYPE2：将提交到高级恶意软件沙盒进行分析的文件类型。文件类型必须是以下类型之一：ANY_FILE、APK、ARCHIVE、EMAIL_LINK、FLASH、JAR、LINUX、MS_OFFICE、PDF、PE、SCRIPT。请注意，如果指定了 ANY_FILE，则不应指定任何其他类型。

   • DIRECTION：流量方向，系统会检查该方向的流量，以找出要提交到高级恶意软件沙盒的文件。方向必须是以下之一：UPLOAD、DOWNLOAD、BOTH。

4. 可选：如需配置内嵌云分析规则，请运行 gcloud network-security security-profiles wildfire-analysis add-inline-cloud-analysis-rule 命令：

   gcloud network-security security-profiles wildfire-analysis add-inline-cloud-analysis-rule NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=LOCATION \
       --file-types=FILE_TYPE1,FILE_TYPE2,... \
       --direction=DIRECTION \
       --action=ACTION
   

   替换以下内容：

   • NAME：高级恶意软件沙盒安全配置文件的名称。

   • ORGANIZATION_ID：在其中创建高级恶意软件沙盒安全配置文件的组织。将此标志用于组织级范围的配置文件。如果您为 NAME 使用唯一网址标识符，则可以省略 ORGANIZATION_ID 标志。

   • PROJECT_ID：在其中创建高级恶意软件沙盒安全配置文件的项目 ID。将此标志用于项目级范围的配置文件。如果您为 NAME 使用唯一网址标识符，则可以省略 PROJECT_ID 标志。

   • BILLING_PROJECT_ID：用于组织级操作的结算和配额的项目 ID。

   • LOCATION：高级恶意软件沙盒安全配置文件的位置。

     位置始终设置为 global。如果您为 NAME 使用唯一网址标识符，则可以省略 LOCATION 标志。

   • FILE_TYPE1,FILE_TYPE2：将提交到高级恶意软件沙盒进行分析的文件类型。FILE_TYPE 必须是以下值之一：ANY_FILE、PE。请注意，如果指定了 ANY_FILE，则不应指定任何其他类型。

   • DIRECTION：流量方向，系统会检查该方向的流量，以找出要提交到高级恶意软件沙盒的文件。方向必须是以下之一：DOWNLOAD、BOTH。

   • ACTION：高级恶意软件沙盒内嵌云分析检测到威胁时要采取的操作。操作必须是以下各项之一：ALLOW、ALERT、DENY。

5. 可选：如需添加内嵌机器学习文件例外项，请运行 gcloud network-security security-profiles wildfire-analysis add-inline-ml-exception 命令：

   gcloud network-security security-profiles wildfire-analysis add-inline-ml-exception NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=LOCATION \
       --partial-hash=PARTIAL_HASH \
       [--filename=FILENAME]
   

   替换以下内容：

   • NAME：高级恶意软件沙盒安全配置文件的名称。

   • ORGANIZATION_ID：在其中创建高级恶意软件沙盒安全配置文件的组织。将此标志用于组织级范围的配置文件。如果您为 NAME 使用唯一网址标识符，则可以省略 ORGANIZATION_ID 标志。

   • PROJECT_ID：在其中创建高级恶意软件沙盒安全配置文件的项目 ID。将此标志用于项目级范围的配置文件。如果您为 NAME 使用唯一网址标识符，则可以省略 PROJECT_ID 标志。

   • BILLING_PROJECT_ID：用于组织级操作的结算和配额的项目 ID。

   • LOCATION：高级恶意软件沙盒安全配置文件的位置。

     位置始终设置为 global。如果您为 NAME 使用唯一网址标识符，则可以省略 LOCATION 标志。

   • PARTIAL_HASH：文件的机器学习部分 SHA-256 哈希（最多 31 个字符）。

   • FILENAME：要排除的文件的可选文件名。

列出高级恶意软件沙盒安全配置文件

您可以列出组织或项目中的所有高级恶意软件沙盒安全配置文件。

执行此任务所需的权限

如需执行此任务，您必须已被授予组织或项目的以下权限或以下某个 IAM 角色。

权限

• networksecurity.securityProfiles.list

角色

• Compute Network Admin (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Compute Network Viewer (roles/compute.networkViewer)
• 在组织级层授予的 Security Profile Admin (roles/networksecurity.securityProfileAdmin) 角色，用于管理组织级层的高级恶意软件沙盒安全配置文件；在项目级层或组织级层授予的 Security Profile Admin () 角色，用于管理项目级层的高级恶意软件沙盒安全配置文件
• 在组织级层授予的 Security Profile Viewer (roles/networksecurity.securityProfileViewer) 角色，用于查看组织级层的高级恶意软件沙盒安全配置文件；在项目级层或组织级层授予的 Security Profile Viewer 角色，用于查看项目级层的高级恶意软件沙盒安全配置文件

控制台

1. 在 Google Cloud 控制台中，前往安全配置文件页面。

   进入“安全配置文件”

2. 在项目选择器菜单中，选择您的组织或项目。

3. 选择安全配置文件标签页。该标签页会显示已配置的安全配置文件的列表。

4. 如需按配置文件类型过滤安全配置文件，请在过滤条件搜索框中输入配置文件类型，然后选择高级恶意软件沙盒 (WildFire)。

gcloud

如需列出所有高级恶意软件沙盒安全配置文件，请使用 gcloud network-security security-profiles wildfire-analysis list 命令：

gcloud network-security security-profiles wildfire-analysis list \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    --location LOCATION

替换以下内容：

• ORGANIZATION_ID：在其中创建高级恶意软件沙盒安全配置文件的组织。使用此标志可列出组织级配置文件。

• PROJECT_ID：在其中创建高级恶意软件沙盒安全配置文件的项目 ID。使用此标志可列出项目级配置文件。

• LOCATION：高级恶意软件沙盒安全配置文件的位置。位置始终设置为 global。

更新高级恶意软件沙盒安全配置文件

您可以更新组织或项目中特定高级恶意软件沙盒安全配置文件的详细信息。

执行此任务所需的权限

如需执行此任务，您必须已被授予组织或项目的以下权限或以下某个 IAM 角色。

权限

• networksecurity.securityProfiles.update

角色

• Compute Network Admin (roles/compute.networkAdmin)
• 在组织级层授予的 Security Profile Admin (roles/networksecurity.securityProfileAdmin) 角色，用于管理组织级层的高级恶意软件沙盒安全配置文件；在项目级层或组织级层授予的 Security Profile Admin () 角色，用于管理项目级层的高级恶意软件沙盒安全配置文件

控制台

1. 在 Google Cloud 控制台中，前往安全配置文件页面。

   进入“安全配置文件”

2. 在项目选择器菜单中，选择您的组织或项目。

3. 选择安全配置文件标签页。该标签页会显示已配置的安全配置文件的列表。

4. 点击高级恶意软件沙盒 (WildFire) 类型的安全配置文件，查看配置文件详细信息。

5. 点击修改。

gcloud

如需更新高级恶意软件沙盒安全配置文件的详细信息，请使用 gcloud network-security security-profiles wildfire-analysis update 命令：

gcloud network-security security-profiles wildfire-analysis update NAME \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    [--billing-project BILLING_PROJECT_ID] \
    --location LOCATION \
    [--[no-]wildfire-realtime-lookup |
     --[no-]analyze-windows-executables |
     --[no-]analyze-powershell-script-1 |
     --[no-]analyze-powershell-script-2 |
     --[no-]analyze-elf |
     --[no-]analyze-ms-office |
     --[no-]analyze-shell |
     --[no-]analyze-ooxml |
     --[no-]analyze-macho]

注意：您必须在单个命令中指定以下标志之一：--wildfire-realtime-lookup、--analyze-windows-executables、--analyze-powershell-script-1、--analyze-powershell-script-2、--analyze-elf、--analyze-ms-office、--analyze-shell、--analyze-ooxml 或 --analyze-macho。

替换以下内容：

• NAME：您要更新的 WILDFIRE_ANALYSIS 类型安全配置文件的名称。

• ORGANIZATION_ID：在其中创建高级恶意软件沙盒安全配置文件的组织。将此标志用于组织级范围的配置文件。如果您为 NAME 标志使用唯一网址标识符，则可以省略 ORGANIZATION_ID 标志。

• PROJECT_ID：在其中创建高级恶意软件沙盒安全配置文件的项目 ID。将此标志用于项目级范围的配置文件。如果您为 NAME 标志使用唯一网址标识符，则可以省略 PROJECT_ID 标志。

• BILLING_PROJECT_ID：用于组织级操作的结算和配额的项目 ID。

• LOCATION：高级恶意软件沙盒安全配置文件的位置。位置始终设置为 global。如果您为 NAME 标志使用唯一网址标识符，则可以省略 LOCATION 标志。

查看高级恶意软件沙盒安全配置文件

您可以查看组织或项目中的特定高级恶意软件沙盒安全配置文件。

执行此任务所需的权限

如需执行此任务，您必须已被授予组织或项目的以下权限或以下某个 IAM 角色。

权限

• networksecurity.securityProfiles.get

角色

• Compute Network Admin (roles/compute.networkAdmin)
• Compute Network User (roles/compute.networkUser)
• Compute Network Viewer (roles/compute.networkViewer)
• 在组织级层授予的 Security Profile Admin (roles/networksecurity.securityProfileAdmin) 角色，用于管理组织级层的高级恶意软件沙盒安全配置文件；在项目级层或组织级层授予的 Security Profile Admin () 角色，用于管理项目级层的高级恶意软件沙盒安全配置文件
• 在组织级层授予的 Security Profile Viewer (roles/networksecurity.securityProfileViewer) 角色，用于查看组织级层的高级恶意软件沙盒安全配置文件；在项目级层或组织级层授予的 Security Profile Viewer 角色，用于查看项目级层的高级恶意软件沙盒安全配置文件

控制台

1. 在 Google Cloud 控制台中，前往安全配置文件页面。

   进入“安全配置文件”

2. 在项目选择器菜单中，选择您的组织或项目。

3. 选择安全配置文件标签页。该标签页会显示已配置的安全配置文件的列表。

4. 点击高级恶意软件沙盒 (WildFire) 类型的安全配置文件，查看配置文件详细信息。

gcloud

如需查看高级恶意软件沙盒安全配置文件的详细信息，请使用 gcloud network-security security-profiles wildfire-analysis describe 命令：

gcloud network-security security-profiles wildfire-analysis describe NAME \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    --location LOCATION

替换以下内容：

• NAME：您要描述的 WILDFIRE_ANALYSIS 类型的安全配置文件的名称；您可以将名称指定为字符串或唯一网址标识符。

• ORGANIZATION_ID：高级恶意软件沙盒安全配置文件所在的组织 ID。如果您为 NAME 标志使用唯一网址标识符，则可以省略 ORGANIZATION_ID 标志。

• PROJECT_ID：高级恶意软件沙盒安全配置文件所在项目的 ID。如果您为 NAME 标志使用唯一网址标识符，则可以省略 PROJECT_ID 标志。

• LOCATION：高级恶意软件沙盒安全配置文件的位置。位置始终设置为 global。如果您为 NAME 标志使用唯一网址标识符，则可以省略 LOCATION 标志。

例如，如需使用名为 MySecurityProfile 的安全配置文件的唯一网址标识符来描述该安全配置文件，请运行以下命令：

• 组织级范围：

gcloud network-security security-profiles wildfire-analysis describe organizations/123456789012/locations/global/securityProfiles/MySecurityProfile

• 项目级：

gcloud network-security security-profiles wildfire-analysis describe projects/my-project/locations/global/securityProfiles/MySecurityProfile

删除高级恶意软件沙盒安全配置文件

您可以通过指定高级恶意软件沙盒安全配置文件的名称、位置和组织或项目来删除它。但是，如果安全配置文件组引用了高级恶意软件沙盒安全配置文件，则必须先从安全配置文件组中移除该安全配置文件，然后才能将其删除。

执行此任务所需的权限

如需执行此任务，您必须已被授予组织或项目的以下权限或以下某个 IAM 角色。

权限

• networksecurity.securityProfiles.delete

角色

• Compute Network Admin (roles/compute.networkAdmin)
• 在组织级层授予的 Security Profile Admin (roles/networksecurity.securityProfileAdmin) 角色，用于管理组织级层的高级恶意软件沙盒安全配置文件；在项目级层或组织级层授予的 Security Profile Admin () 角色，用于管理项目级层的高级恶意软件沙盒安全配置文件

控制台

1. 在 Google Cloud 控制台中，前往安全配置文件页面。

   进入“安全配置文件”

2. 在项目选择器菜单中，选择您的组织或项目。

3. 选择安全配置文件标签页。该标签页会显示已配置的安全配置文件的列表。

4. 选择要删除的高级恶意软件沙盒安全配置文件，然后点击删除。

5. 再次点击删除进行确认。

gcloud

如需删除高级恶意软件沙盒安全配置文件，请使用 gcloud network-security security-profiles wildfire-analysis delete 命令：

gcloud network-security security-profiles wildfire-analysis delete NAME \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    [--billing-project BILLING_PROJECT_ID] \
    --location LOCATION

替换以下内容：

• NAME：您要删除的高级恶意软件沙盒安全配置文件的名称；您可以将名称指定为字符串或唯一网址标识符。

• ORGANIZATION_ID：在其中创建高级恶意软件沙盒安全配置文件的组织。将此标志用于组织级范围的配置文件。如果您为 NAME 标志使用唯一网址标识符，则可以省略 ORGANIZATION_ID 标志。

• PROJECT_ID：在其中创建高级恶意软件沙盒安全配置文件的项目 ID。将此标志用于项目级范围的配置文件。如果您为 NAME 标志使用唯一网址标识符，则可以省略 PROJECT_ID 标志。

• BILLING_PROJECT_ID：用于组织级操作的结算和配额的项目 ID。

• LOCATION：高级恶意软件沙盒安全配置文件的位置。位置始终设置为 global。如果您为 NAME 标志使用唯一网址标识符，则可以省略 LOCATION 标志。

删除签名覆盖设置

gcloud

如需删除签名替换或例外，请运行 gcloud network-security security-profiles wildfire-analysis delete-override 命令：

gcloud network-security security-profiles wildfire-analysis delete-override NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    [--threat-ids=THREAT_IDS | --wildfire=PROTOCOLS | --wildfire-inline-ml=PROTOCOLS]

替换以下内容：

• NAME：高级恶意软件沙盒安全配置文件的名称。

• ORGANIZATION_ID：在其中创建高级恶意软件沙盒安全配置文件的组织。将此标志用于组织级范围的配置文件。如果您为 NAME 标志使用唯一网址标识符，则可以省略 ORGANIZATION_ID 标志。

• PROJECT_ID：在其中创建高级恶意软件沙盒安全配置文件的项目 ID。对于项目级范围的配置文件，请使用此标志。如果您为 NAME 标志使用唯一网址标识符，则可以省略 PROJECT_ID 标志。

• BILLING_PROJECT_ID：用于组织级操作的结算和配额的项目 ID。

• THREAT_IDS：要移除替换项的威胁签名 ID 的逗号分隔列表。

• PROTOCOLS：要移除协议或内嵌机器学习替换项的协议（SMTP、SMB、POP3、IMAP、HTTP2、HTTP、FTP）的英文逗号分隔列表。

删除提交规则

gcloud

如需删除提交规则，请运行 gcloud network-security security-profiles wildfire-analysis delete-submission-rule 命令：

gcloud network-security security-profiles wildfire-analysis delete-submission-rule NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --file-types=FILE_TYPE1,FILE_TYPE2,... \
    --direction=DIRECTION

替换以下内容：

• NAME：高级恶意软件沙盒安全配置文件的名称。

• ORGANIZATION_ID：在其中创建高级恶意软件沙盒安全配置文件的组织。将此标志用于组织级范围的配置文件。如果您为 NAME 标志使用唯一网址标识符，则可以省略 ORGANIZATION_ID 标志。

• PROJECT_ID：在其中创建高级恶意软件沙盒安全配置文件的项目 ID。对于项目级范围的配置文件，请使用此标志。如果您为 NAME 标志使用唯一网址标识符，则可以省略 PROJECT_ID 标志。

• BILLING_PROJECT_ID：用于组织级操作的结算和配额的项目 ID。

• FILE_TYPE1,FILE_TYPE2：在提交规则中配置的文件类型（ANY_FILE、APK、ARCHIVE、EMAIL_LINK、FLASH、JAR、LINUX、MS_OFFICE、PDF、PE、SCRIPT）。

• DIRECTION：提交规则中配置的流量方向（UPLOAD、DOWNLOAD、BOTH）。

删除内嵌云分析规则

gcloud

如需删除内嵌云分析规则，请运行 gcloud network-security security-profiles wildfire-analysis delete-inline-cloud-analysis-rule 命令：

gcloud network-security security-profiles wildfire-analysis delete-inline-cloud-analysis-rule NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --file-types=FILE_TYPE1,FILE_TYPE2,... \
    --direction=DIRECTION \
    --action=ACTION

替换以下内容：

• NAME：高级恶意软件沙盒安全配置文件的名称。

• ORGANIZATION_ID：在其中创建高级恶意软件沙盒安全配置文件的组织。将此标志用于组织级范围的配置文件。如果您为 NAME 标志使用唯一网址标识符，则可以省略 ORGANIZATION_ID 标志。

• PROJECT_ID：在其中创建高级恶意软件沙盒安全配置文件的项目 ID。对于项目级范围的配置文件，请使用此标志。如果您为 NAME 标志使用唯一网址标识符，则可以省略 PROJECT_ID 标志。

• BILLING_PROJECT_ID：用于组织级操作的结算和配额的项目 ID。

• FILE_TYPE1,FILE_TYPE2：内嵌云分析规则中配置的文件类型。FILE_TYPE 必须是 ANY_FILE、PE 之一。

• DIRECTION：在内嵌云分析规则中配置的流量方向。方向必须是以下之一：DOWNLOAD、BOTH。

• ACTION：在内嵌云分析规则中配置的操作。操作必须是以下各项之一：ALLOW、ALERT、DENY。

删除内嵌机器学习例外项

gcloud

如需删除内嵌机器学习例外，请运行 gcloud network-security security-profiles wildfire-analysis delete-inline-ml-exception 命令：

gcloud network-security security-profiles wildfire-analysis delete-inline-ml-exception NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --partial-hash=PARTIAL_HASH \
    [--filename=FILENAME]

替换以下内容：

• NAME：高级恶意软件沙盒安全配置文件的名称。

• ORGANIZATION_ID：在其中创建高级恶意软件沙盒安全配置文件的组织。将此标志用于组织级范围的配置文件。如果您为 NAME 使用唯一网址标识符，则可以省略 ORGANIZATION_ID 标志。

• PROJECT_ID：在其中创建高级恶意软件沙盒安全配置文件的项目 ID。对于项目级范围的配置文件，请使用此标志。如果您为 NAME 使用唯一网址标识符，则可以省略 PROJECT_ID 标志。

• BILLING_PROJECT_ID：用于组织级操作的结算和配额的项目 ID。

• PARTIAL_HASH：文件的机器学习部分 SHA-256 哈希（最多 31 个字符）。

• FILENAME：要排除的文件的文件名。如果您在创建例外情况时指定了 --filename，则此字段为必填字段。

后续步骤

• 创建安全配置文件组
• 创建防火墙端点和端点关联