Google Cloud Armor te ayuda a proteger tus Trusted Cloud by S3NS implementaciones de varios tipos de amenazas, incluidos los ataques de denegación de servicio distribuido (DSD) y los ataques de aplicaciones, como las secuencia de comandos entre sitios (XSS) y la inyección de SQL (SQLi). Cloud Armor cuenta con algunas protecciones automáticas y otras que necesitas configurar manualmente. En este documento, se proporciona una descripción general de alto nivel de estas funciones, varias de las cuales solo están disponibles para los balanceadores de cargas de aplicaciones externos globales y los balanceadores de cargas de aplicaciones clásicos.
Políticas de seguridad
Usa las políticas de seguridad de Cloud Armor para proteger las aplicaciones que se ejecutan detrás de un balanceador de cargas de ataques de denegación de servicio distribuido (DSD) y otros ataques basados en la Web, ya sea que las aplicaciones se implementen en Trusted Cloud by S3NS, en una implementación híbrida o en una arquitectura de múltiples nubes. Las políticas de seguridad se pueden configurar de forma manual, con acciones y condiciones de coincidencia configurables en una política de seguridad. Cloud Armor también cuenta con políticas de seguridad preconfiguradas que abarcan una gran variedad de casos de uso. Para obtener más información, consulta la descripción general de la política de seguridad de Cloud Armor.
Lenguaje de las reglas
Cloud Armor te permite definir reglas prioritarias con condiciones y acciones de coincidencia que se pueden configurar en una política de seguridad. Una regla entra en vigor, lo que significa que se aplica la acción configurada, si la regla es la regla de mayor prioridad cuyos atributos coinciden con los atributos de la solicitud entrante. Para obtener más información, consulta la referencia del lenguaje de reglas personalizadas de Cloud Armor.
Reglas de WAF preconfiguradas
Las reglas de WAF preconfiguradas de Google Cloud Armor son reglas complejas de firewall de aplicación web (WAF) con decenas de firmas que se compilan a partir de estándares de la industria de código abierto. Cada firma corresponde a una regla de detección de ataques en el conjunto de reglas. Google ofrece estas reglas tal como están. Las reglas permiten que Cloud Armor evalúe decenas de firmas de tráfico distintas, ya que consulta las reglas con nombres prácticos en lugar de requerir que definas cada firma de forma manual.
Las reglas preconfiguradas de Cloud Armor ayudan a proteger tus aplicaciones y servicios web de ataques comunes de Internet y ayudan a mitigar los 10 riesgos principales de OWASP. La fuente de las reglas es el conjunto de reglas principales de OWASP 3.3.2 (CRS).
Estas reglas preconfiguradas se pueden ajustar para inhabilitar firmas innecesarias y innecesarias. Para obtener más información, consulta Ajusta las reglas de WAF de Cloud Armor.
Cómo funciona Cloud Armor
Cloud Armor proporciona protección contra DSD siempre activa contra ataques DSD volumétricos basados en la red o en el protocolo. Esta protección se aplica a aplicaciones o servicios detrás de los balanceadores de cargas. Es capaz de detectar y mitigar los ataques de red para permitir solo solicitudes bien formadas a través de los proxies de balanceo de cargas. Las políticas de seguridad aplican políticas de filtrado de capa 7 personalizadas, incluidas las reglas de WAF preconfiguradas que mitigan los 10 riesgos principales de vulnerabilidad de aplicaciones web de OWASP. Puedes adjuntar políticas de seguridad a los servicios de backend de los balanceadores de cargas de aplicaciones externos regionales.Las políticas de seguridad de Cloud Armor te permiten denegar o permitir el acceso a tu implementación en el Trusted Cloud perímetro, lo más cerca posible de la fuente del tráfico entrante. Esto evita que el tráfico no deseado consuma recursos o ingrese a tus redes de la nube privada virtual (VPC).
Puedes usar algunas de estas funciones o todas ellas para proteger tu aplicación. Puedes usar políticas de seguridad para detectar coincidencias con condiciones conocidas y crear reglas de WAF para protegerte contra ataques comunes como los que se encuentran en el conjunto de reglas principales de ModSecurity 3.3.2.