New-AzFirewallPolicyIntrusionDetection

Referência

Módulo:: Az.Network

Cria uma nova Detecção de Intrusão de Política de Firewall do Azure para associar à Política de Firewall

Sintaxe

New-AzFirewallPolicyIntrusionDetection
   -Mode <String>
   [-Profile <String>]
   [-SignatureOverride <PSAzureFirewallPolicyIntrusionDetectionSignatureOverride[]>]
   [-BypassTraffic <PSAzureFirewallPolicyIntrusionDetectionBypassTrafficSetting[]>]
   [-PrivateRange <String[]>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

O cmdlet New-AzFirewallPolicyIntrusionDetection cria um Objeto de Detecção de Intrusão de Política de Firewall do Azure.

Exemplos

Exemplo 1: Criar detecção de intrusão com o modo

New-AzFirewallPolicyIntrusionDetection -Mode "Alert"

Este exemplo cria a detecção de intrusão com o modo de alerta (detecção)

Exemplo 2: Criar detecção de intrusão com substituições de assinatura

$signatureOverride = New-AzFirewallPolicyIntrusionDetectionSignatureOverride -Id "123456798" -Mode "Deny"
New-AzFirewallPolicyIntrusionDetection -Mode "Alert" -SignatureOverride $signatureOverride

Este exemplo cria detecção de intrusão com substituição de assinatura específica

Exemplo 3: Criar política de firewall com detecção de intrusão configurada com a configuração de tráfego de bypass

$bypass = New-AzFirewallPolicyIntrusionDetectionBypassTraffic -Name "bypass-setting" -Protocol "TCP" -DestinationPort "80" -SourceAddress "10.0.0.0" -DestinationAddress "10.0.0.0"
$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -BypassTraffic $bypass
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Este exemplo cria a detecção de intrusão com a configuração de tráfego de bypass

Exemplo 4: Criar política de firewall com detecção de intrusão configurada com a configuração de intervalos privados

$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -PrivateRange @("167.220.204.0/24", "167.221.205.101/32")
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Este exemplo cria a detecção de intrusão com a configuração de tráfego de bypass

Exemplo 5: Criar política de firewall com configuração de perfil de detecção de intrusão

$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -Profile �Advanced�
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Este exemplo cria a detecção de intrusão com o modo Alerta e Negação e o Perfil de assinaturas avançadas.

Parâmetros

-BypassTraffic

Lista de regras para o tráfego a ser ignorado.

Tipo:	PSAzureFirewallPolicyIntrusionDetectionBypassTrafficSetting[]
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-Confirm

Solicita sua confirmação antes de executar o cmdlet.

Tipo:	SwitchParameter
Aliases:	cf
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-DefaultProfile

As credenciais, a conta, o locatário e a assinatura usados para a comunicação com o Azure.

Tipo:	IAzureContextContainer
Aliases:	AzContext, AzureRmContext, AzureCredential
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-Mode

Estado geral da detecção de intrusão.

Tipo:	String
Valores aceitos:	Off, Alert, Deny
Cargo:	Named
Valor padrão:	None
Obrigatório:	True
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-PrivateRange

Lista de intervalos de IP privado do IDPS.

Tipo:	String[]
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-Profile

Define o perfil de assinaturas do IDPS.

Tipo:	String
Cargo:	Named
Valor padrão:	For newly created policy the default IDPS profile is �Standard� and for existing policy without IDPS profile setting, the default is �Advanced�
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-SignatureOverride

A lista de assinaturas específicas afirma.

Tipo:	PSAzureFirewallPolicyIntrusionDetectionSignatureOverride[]
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-WhatIf

Mostra o que aconteceria se o cmdlet fosse executado. O cmdlet não é executado.

Tipo:	SwitchParameter
Aliases:	wi
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

Entradas

None

Saídas

PSAzureFirewallPolicyIntrusionDetection

Compartilhar via