New-AzFirewallPolicyIntrusionDetection
Tworzy nowe wykrywanie nieautoryzowanego dostępu zasad usługi Azure Firewall w celu skojarzenia z zasadami zapory
Składnia
New-AzFirewallPolicyIntrusionDetection
-Mode <String>
[-Profile <String>]
[-SignatureOverride <PSAzureFirewallPolicyIntrusionDetectionSignatureOverride[]>]
[-BypassTraffic <PSAzureFirewallPolicyIntrusionDetectionBypassTrafficSetting[]>]
[-PrivateRange <String[]>]
[-DefaultProfile <IAzureContextContainer>]
[-WhatIf]
[-Confirm]
[<CommonParameters>]
Opis
Polecenie cmdlet New-AzFirewallPolicyIntrusionDetection tworzy obiekt wykrywania nieautoryzowanego wykrywania zasad usługi Azure Firewall.
Przykłady
Przykład 1. Tworzenie wykrywania nieautoryzowanego dostępu za pomocą trybu
New-AzFirewallPolicyIntrusionDetection -Mode "Alert"
W tym przykładzie jest tworzone wykrywanie nieautoryzowanego dostępu za pomocą trybu alertu (wykrywania)
Przykład 2. Tworzenie wykrywania nieautoryzowanego dostępu za pomocą przesłonięć podpisów
$signatureOverride = New-AzFirewallPolicyIntrusionDetectionSignatureOverride -Id "123456798" -Mode "Deny"
New-AzFirewallPolicyIntrusionDetection -Mode "Alert" -SignatureOverride $signatureOverride
W tym przykładzie jest tworzone wykrywanie włamań przy użyciu określonego zastąpienia podpisu
Przykład 3. Tworzenie zasad zapory przy użyciu wykrywania nieautoryzowanego dostępu skonfigurowanego z ustawieniem pomijania ruchu
$bypass = New-AzFirewallPolicyIntrusionDetectionBypassTraffic -Name "bypass-setting" -Protocol "TCP" -DestinationPort "80" -SourceAddress "10.0.0.0" -DestinationAddress "10.0.0.0"
$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -BypassTraffic $bypass
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection
W tym przykładzie jest tworzone wykrywanie nieautoryzowanego dostępu z ustawieniem pomijania ruchu
Przykład 4. Tworzenie zasad zapory przy użyciu wykrywania nieautoryzowanego dostępu skonfigurowanego przy użyciu ustawienia zakresów prywatnych
$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -PrivateRange @("167.220.204.0/24", "167.221.205.101/32")
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection
W tym przykładzie jest tworzone wykrywanie nieautoryzowanego dostępu z ustawieniem pomijania ruchu
Przykład 5. Tworzenie zasad zapory przy użyciu ustawienia profilu wykrywania nieautoryzowanego dostępu
$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -Profile �Advanced�
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection
W tym przykładzie utworzono wykrywanie nieautoryzowanego dostępu za pomocą trybu alertu i odmowy oraz profilu podpisów zaawansowanych.
Parametry
-BypassTraffic
Lista reguł dotyczących ruchu do obejścia.
Type: | PSAzureFirewallPolicyIntrusionDetectionBypassTrafficSetting[] |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-Confirm
Monituje o potwierdzenie przed uruchomieniem polecenia cmdlet.
Type: | SwitchParameter |
Aliases: | cf |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-DefaultProfile
Poświadczenia, konto, dzierżawa i subskrypcja używane do komunikacji z platformą Azure.
Type: | IAzureContextContainer |
Aliases: | AzContext, AzureRmContext, AzureCredential |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-Mode
Ogólny stan wykrywania nieautoryzowanego dostępu.
Type: | String |
Accepted values: | Off, Alert, Deny |
Position: | Named |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-PrivateRange
Lista zakresów prywatnych adresów IP usługi IDPS.
Type: | String[] |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-Profile
Ustawia profil podpisów IDPS.
Type: | String |
Accepted values: | Basic, Standard, Advanced |
Position: | Named |
Default value: | For newly created policy the default IDPS profile is �Standard� and for existing policy without IDPS profile setting, the default is �Advanced� |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-SignatureOverride
Lista stanów określonych podpisów.
Type: | PSAzureFirewallPolicyIntrusionDetectionSignatureOverride[] |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-WhatIf
Pokazuje, co się stanie po uruchomieniu polecenia cmdlet. Polecenie cmdlet nie zostało uruchomione.
Type: | SwitchParameter |
Aliases: | wi |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Dane wejściowe
None
Dane wyjściowe
Opinia
https://aka.ms/ContentUserFeedback.
Dostępne już wkrótce: W 2024 r. będziemy stopniowo wycofywać zgłoszenia z serwisu GitHub jako mechanizm przesyłania opinii na temat zawartości i zastępować go nowym systemem opinii. Aby uzyskać więcej informacji, sprawdź:Prześlij i wyświetl opinię dla