Mit Sicherheitsprofilen können Sie die Layer-7-Prüfungsrichtlinie für Ihre Google Cloud Ressourcen definieren. Es sind allgemeine Richtlinienstrukturen, die von Firewall-Endpunkten verwendet werden, um abgefangenen Traffic zu scannen und Dienste auf Anwendungsebene bereitzustellen, z. B. den Dienst zur Einbruchserkennung und ‑vermeidung und den URL-Filterdienst.
In diesem Dokument erhalten Sie eine detaillierte Übersicht über Sicherheitsprofile und ihre Funktionen.
Spezifikationen
Cloud Next Generation Firewall unterstützt die folgenden Arten von Sicherheitsprofilen:
THREAT_PREVENTIONURL_FILTERING
Ein Sicherheitsprofil ist eine Ressource, die Sie auf Organisationsebene oder Projektebene konfigurieren können.
Sicherheitsprofil auf Organisationsebene: Mit diesem Profil können Sie Firewall-Endpunkte auf Organisations- und Projektebene erstellen und verwalten.
Sicherheitsprofil auf Projektebene:Mit diesem Profil können Sie Firewall-Endpunkte auf Projektebene im selben Projekt erstellen und verwalten.
Der Name eines Sicherheitsprofils wird im folgenden URL-ID-Format konfiguriert:
Organisationsebene:
organizations/ORGANIZATION_ID/locations/global/securityProfiles/NAMEAuf Projektebene: