Cloud Firewall的入侵防禦模組(IPS)應開啟威脅情報功能,以便掃描偵查威脅情報,並提供中控情報阻斷。
應用情境
在應對新型網路攻擊時,Cloud FirewallIPS利用已開啟的威脅情報功能,及時識別並防禦基於最新安全威脅的攻擊行為,保護商業網路不受新興威脅的影響。
風險等級
預設風險等級:中風險。
當您使用該規則時,可以按照實際需求變更風險等級。
檢測邏輯
Cloud Firewall的入侵防禦模組(IPS)應開啟威脅情報功能,以便掃描偵查威脅情報,並提供中控情報阻斷。如果使用了Cloud Firewall但未開啟該功能,則視為“不合規”。
規則詳情
參數 | 說明 |
規則名稱 | Cloud FirewallIPS已開啟威脅情報 |
規則標識 | |
自動修正 | |
規則引發機制 | 周期24小時 |
規則支援的資源類型 | ACS::::Account |
規則入參 | 無 |
修正指導
具體修複操作請參見IPS配置。