Comprueba si la inteligencia de amenazas está habilitada para el sistema de prevención de intrusiones (IPS) de Cloud Firewall. La inteligencia de amenazas permite que Cloud Firewall busque amenazas y bloquee comportamientos maliciosos iniciados desde sistemas de control central. Si la inteligencia de amenazas está habilitada, el resultado de la evaluación es Compliant.
Escenarios
Habilite la inteligencia de amenazas para el IPS de Cloud Firewall para detectar y defenderse rápidamente de ataques basados en las amenazas de seguridad más recientes, y así proteger las redes empresariales contra amenazas emergentes.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Al aplicar esta regla, puede cambiar el nivel de riesgo según sus requisitos empresariales.
Lógica de evaluación de cumplimiento
Si la inteligencia de amenazas está habilitada para el IPS de Cloud Firewall, el resultado de la evaluación es Compliant. Si se usa Cloud Firewall pero la inteligencia de amenazas está deshabilitada, el resultado de la evaluación es Non-compliant.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la plantilla de regla |
cfw-ips-ctirules-on |
|
Identificador de la plantilla de regla |
|
|
Corrección automática |
ACS-Cloudfw-ModifyIPSConfig compatible |
|
Tipo de activación |
Periódico: cada 24 horas |
|
Tipo de recurso compatible |
ACS::::Account |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimiento
Para obtener más información, consulte IPS configuration.