Übersicht über vorkonfigurierte WAF-Regeln

Vorkonfigurierte WAF-Regeln für Google Cloud Armor sind komplexe Web Application Firewall (WAF)-Regeln mit Dutzenden von Signaturen, die aus Open-Source-Branchenstandards kompiliert wurden. Jede Signatur entspricht einer Angriffserkennungsregel im Regelsatz. Google bietet diese Regeln wie besehen an. Die Regeln ermöglichen es Google Cloud Armor, Dutzende von unterschiedlichen Traffic-Signaturen auszuwerten. Dabei bezieht sich Google Cloud Armor auf Regeln, die praktischerweise benannt sind, anstatt dass Sie jede Signatur manuell definieren müssen.

Vorkonfigurierte WAF-Regeln für Cloud Armor können an Ihre Anforderungen angepasst werden. Weitere Informationen zum Optimieren der Regeln finden Sie unter Vorkonfigurierte WAF-Regeln für Cloud Armor optimieren.

In der folgenden Tabelle sind die vorkonfigurierten WAF-Regeln aufgeführt, die in einer Cloud Armor-Sicherheitsrichtlinie verwendet werden können. Diese Regeln basieren auf dem OWASP ModSecurity Core Rule Set (CRS), z. B. OWASP Core Rule Set 4.22. Wir empfehlen, Version 4.22 zu verwenden, um den bestmöglichen Schutz vor modernen Bedrohungen zu erhalten. Derzeit werden CRS 3.3 und 3.0 unterstützt. Wir empfehlen jedoch, ältere Versionen, insbesondere CRS 3.0, zu vermeiden, wenn Ihre Arbeitslasten Version 4.22 zulassen.

Darüber hinaus stehen die folgenden cve-canary-Regeln allen Cloud Armor-Kunden zur Verfügung, um die folgenden Sicherheitslücken zu erkennen und optional zu blockieren:

• Log4j RCE-Sicherheitslücken CVE-2021-44228 und CVE-2021-45046
• Sicherheitslücke bei 942550-sqli-Inhalten im JSON-Format
• google-mrs-v202512-id000001-rce und google-mrs-v202512-id000002-rce React-RCE-Sicherheitslücken

Best Practices

Beachten Sie die folgenden Best Practices, um die Verwendung vorkonfigurierter WAF-Regeln zu optimieren:

• Optimierung und Empfindlichkeit: Beginnen Sie mit der Empfindlichkeitsstufe 1 im Vorschaumodus, um zu sehen, wie sich Regeln auf Ihre Anwendung auswirken. Weitere Informationen finden Sie unter Vorkonfigurierte WAF-Regel-Empfindlichkeitsstufe wählen.
• Limit für die Prüfung des Anfragetexts: Konfigurieren Sie das Limit für die Prüfung entsprechend Ihren Anforderungen. Vorkonfigurierte WAF-Regeln von Cloud Armor können bis zu 64 KB des Anfragetexts prüfen. Weitere Informationen finden Sie unter Limit für die Prüfung vorkonfigurierter WAF-Regeln aktualisieren.
• Canary- und stabile Regelsätze: Canary-Regelsätze im Vorschaumodus mit höherer Priorität und stabile Regelsätze im erzwungenen Modus mit niedrigerer Priorität beibehalten. So können Sie Regeländerungen validieren, bevor sie sich auf Ihren Produktionstraffic auswirken.

Eine vollständige Liste der Empfehlungen finden Sie unter Cloud Armor-Best Practices.

Vorkonfigurierte OWASP-Regeln

Jede vorkonfigurierte WAF-Regel hat eine Empfindlichkeitsstufe, die einer OWASP CRS-Paranoia-Ebene entspricht. Eine niedrigere Empfindlichkeitsstufe weist auf eine vertrauenswürdigere Signatur hin, bei der die Wahrscheinlichkeit eines falsch-positiven Ergebnisses geringer ist. Eine höhere Empfindlichkeitsstufe erhöht die Sicherheit, erhöht aber auch das Risiko, ein falsch-positives Ergebnis zu erzeugen. Standardmäßig wird Cloud Armor auf Empfindlichkeitsstufe 4 ausgeführt und wertet alle Signaturen in einem Regelsatz aus, sobald dieser aktiviert ist.

SQL-Injection (SQLi)

Die folgende Tabelle enthält die Signatur-ID, Empfindlichkeitsstufe und Beschreibung jeder unterstützten Signatur in der vorkonfigurierten WAF-Regel für SQLi.