Cloud Firewall:Vulnerability prevention

Types de vulnérabilités pris en charge

Cloud Firewall synchronise certains types de vulnérabilités détectées par Security Center et les affiche sur la page Vulnerability Prevention. Si une ressource protégée est exposée à un risque lié à une vulnérabilité, Cloud Firewall peut analyser le comportement d'exploitation dans le trafic d'attaque et prendre des mesures de protection.

Si vous utilisez l'édition Enterprise ou Ultimate de Cloud Firewall, vous pouvez consulter les vulnérabilités contre lesquelles Cloud Firewall peut vous défendre dans la section Protect > IPS Configuration > Virtual Patching. Pour plus d'informations, consultez la rubrique Configuration IPS.

Limites

• La fonctionnalité Vulnerability Prevention est disponible pour les éditions paiement à l'utilisation et abonnement de Cloud Firewall. Elle n'est pas disponible dans l'édition Free.

• La fonctionnalité Vulnerability Prevention prend en charge la détection automatique des vulnérabilités, mais pas la détection manuelle.

  Remarque

  Si vous devez rechercher manuellement des vulnérabilités en temps réel, accédez à la page Vulnerabilities dans la console Security Center. Pour plus d'informations, consultez la rubrique Recherche de vulnérabilités.

• Pour les instances Server Load Balancer (SLB) dans un réseau classique, seul le blocage basé sur la threat intelligence est pris en charge.

• Le module de système de prévention des intrusions (IPS) de Cloud Firewall ne peut pas inspecter le trafic chiffré avec TLS ou SSL. Par conséquent, il ne peut pas détecter ni se protéger contre les menaces présentes dans ce type de trafic.

Prérequis

Sur la page Protect > IPS Configuration, définissez le mode Threat Engine sur Block Mode.

Procédure

1. Connectez-vous à la console Cloud Firewall.

2. Dans le volet de navigation de gauche, sélectionnez Detection & Response > Incidents > Vulnerability Prevention.

3. Sur la page Vulnerability Prevention, consultez les résultats de détection des attaques par vulnérabilité pour vos ressources.

   La page Vulnerability Prevention affiche les résultats de détection des vulnérabilités du dernier jour, des 7 derniers jours ou du dernier mois.

   Le haut de la page affiche trois panneaux statistiques : At-risk Assets Protected, Vulnerabilities Protected et Vulnerability Attacks Protected. Sous ces panneaux, vous pouvez filtrer la liste par Vulnerability Category, Attack Type, Risk Level et Protection Status, ou utiliser le sélecteur de date et la zone de recherche. Le tableau affiche les enregistrements d'attaque avec des colonnes pour Attack Risk Level, Attack Time, Vulnerability Name/CVE ID/Attack Type, Number of Vulnerable Assets, Number of Attacks, Protection Status et Actions.

   • Survolez l'icône dans la colonne Internet ECS with Vulnerabilities pour afficher les adresses IP des serveurs concernés. Cliquez sur le nombre dans la colonne Number of Vulnerable Assets pour afficher les informations sur les ressources concernées, telles que le nom/ID de l'instance, l'adresse IP et le type de ressource, dans un panneau contextuel. Dans la colonne Actions, cliquez sur Enable Protection pour commencer à bloquer les attaques pour une vulnérabilité dont le statut est Alert Only, ou cliquez sur Details pour afficher les informations détaillées sur l'attaque.

   • Attacks : Nombre de fois où vos ressources ont été attaquées en exploitant la vulnérabilité.

   • Protection Status : Indique comment Cloud Firewall gère les attaques qui exploitent la vulnérabilité. Les statuts de protection suivants sont pris en charge :

     Blocked : Cloud Firewall bloque les attaques qui exploitent la vulnérabilité.

     Alert Only : Cloud Firewall génère des alertes pour les attaques qui exploitent la vulnérabilité, mais ne les bloque pas.

     Partial Protection : Cloud Firewall protège certaines, mais pas toutes, les serveurs affectés par la vulnérabilité.

   • Details : Cliquez sur Details pour ouvrir la page Vulnerability and Protection Details et afficher les informations détaillées, y compris le nom de la vulnérabilité, le niveau de risque, l'ID CVE et les ressources concernées.

4. Sur la page Vulnerability Prevention, localisez une vulnérabilité dont le statut est Alert Only et cliquez sur Enable Protection dans la colonne Actions.

   Cliquer sur Enable Protection peut avoir deux résultats possibles. Si le pare-feu de bordure Internet n'est pas encore activé pour un serveur concerné, cette action l'active. Si le pare-feu est déjà activé, cette action modifie le Threat Engine Mode en Block Mode sur la page IPS Configuration. La mise à jour du statut peut prendre 1 à 2 minutes.

   Remarque

   Après avoir activé la protection contre les vulnérabilités, les politiques de contrôle d'accès existantes restent effectives sur les ressources pour lesquelles le pare-feu vient d'être activé. Vous devez créer des politiques dans l'onglet Inbound de la page Internet Firewall pour autoriser le trafic sur les ports publics requis de ces ressources.

Documents connexes

• La fonctionnalité de configuration de la prévention vous permet de définir le mode Threat Engine et de configurer la threat intelligence, la protection de base, la défense intelligente et le correctif virtuel pour identifier et bloquer plus précisément les risques d'intrusion. Pour plus d'informations, consultez la rubrique Configuration IPS.

• La capacité de prévention des intrusions (IPS) peut détecter et bloquer proactivement le trafic malveillant en temps réel, y compris les tentatives d'exploitation, les attaques par force brute, les vers, les programmes de minage, les portes dérobées, les chevaux de Troie et les attaques DoS. Cela protège votre infrastructure cloud. Pour plus d'informations, consultez les rubriques Capacités IPS et Prévention des intrusions.

• Meilleures pratiques pour se défendre contre les programmes de minage

• Meilleures pratiques pour la défense de la sécurité du système

• Meilleures pratiques pour se défendre contre les vers provenant des serveurs C&C

• Meilleures pratiques pour la défense de la sécurité des bases de données