כללי WAF שהוגדרו מראש ב-Google Cloud Armor הם כללים מורכבים של חומת אש לאפליקציות אינטרנט (WAF) עם עשרות חתימות שנאספות מתקנים בתעשייה של קוד פתוח. כל חתימה תואמת לכלל לזיהוי מתקפות בערכת הכללים. Google מציעה את הכללים האלה כמו שהם. הכללים מאפשרים ל-Cloud Armor להעריך עשרות חתימות שונות של תנועה על ידי הפניה לכללים עם שמות נוחים, במקום לדרוש מכם להגדיר כל חתימה באופן ידני.
אפשר לשנות את כללי ה-WAF שהוגדרו מראש ב-Cloud Armor כך שיתאימו לצרכים שלכם. מידע נוסף על שינוי הכללים זמין במאמר שינוי כללי WAF שהוגדרו מראש ב-Cloud Armor.
בטבלה הבאה מפורטים כללי WAF שהוגדרו מראש וזמינים לשימוש במדיניות אבטחה של Cloud Armor. הכללים האלה מבוססים על OWASP ModSecurity Core Rule Set (CRS), כמו OWASP Core Rule Set 4.22. מומלץ להשתמש בגרסה 4.22 כדי ליהנות מההגנה העדכנית ביותר מפני איומים מודרניים. התמיכה ב-CRS 3.3 וב-3.0 נמשכת, אבל מומלץ להימנע מגרסאות ישנות יותר, במיוחד מ-CRS בגרסה 3.0, בכל מקום שבו עומסי העבודה מאפשרים שימוש בגרסה 4.22.
CRS 4.22
| שם הכלל של Cloud Armor | שם כלל OWASP | סטטוס נוכחי |
|---|---|---|
| הזרקת SQL | sqli-v422-stable |
מסונכרן עם sqli-v422-canary |
sqli-v422-canary |
הועלו לאחרונה | |
| פרצת אבטחה XSS (cross-site scripting) | xss-v422-stable |
מסונכרן עם xss-v422-canary |
xss-v422-canary |
הועלו לאחרונה | |
| הכללת קובץ מקומי | lfi-v422-stable |
מסונכרן עם lfi-v422-canary |
lfi-v422-canary |
הועלו לאחרונה | |
| הכללת קבצים מרחוק | rfi-v422-stable |
מסונכרן עם rfi-v422-canary |
rfi-v422-canary |
הועלו לאחרונה | |
| הרצת קוד מרחוק | rce-v422-stable |
מסונכרן עם rce-v422-canary |
rce-v422-canary |
הועלו לאחרונה | |
| אכיפת שיטה | methodenforcement-v422-stable |
מסונכרן עם methodenforcement-v422-canary |
methodenforcement-v422-canary |
הועלו לאחרונה | |
| זיהוי סורקים | scannerdetection-v422-stable |
מסונכרן עם scannerdetection-v422-canary |
scannerdetection-v422-canary |
הועלו לאחרונה | |
| התקפת פרוטוקול | protocolattack-v422-stable |
מסונכרן עם protocolattack-v422-canary |
protocolattack-v422-canary |
הועלו לאחרונה | |
| מתקפת החדרת קוד PHP | php-v422-stable |
מסונכרן עם php-v422-canary |
php-v422-canary |
הועלו לאחרונה | |
| התקפת קיבוע סשן | sessionfixation-v422-stable |
מסונכרן עם sessionfixation-v422-canary |
sessionfixation-v422-canary |
הועלו לאחרונה | |
| התקפת Java | java-v422-stable |
מסונכרן עם java-v422-canary |
java-v422-canary |
הועלו לאחרונה | |
| התקפה כללית | generic-v422-stable |
מסונכרן עם generic-v422-canary |
generic-v422-canary |
הועלו לאחרונה |