New-AzFirewallPolicyIntrusionDetection

Referens

Modul:: Az.Network

Skapar en ny Intrångsidentifiering för Azure Firewall Policy som ska associeras med brandväggsprincipen

Syntax

New-AzFirewallPolicyIntrusionDetection
   -Mode <String>
   [-Profile <String>]
   [-SignatureOverride <PSAzureFirewallPolicyIntrusionDetectionSignatureOverride[]>]
   [-BypassTraffic <PSAzureFirewallPolicyIntrusionDetectionBypassTrafficSetting[]>]
   [-PrivateRange <String[]>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

Cmdleten New-AzFirewallPolicyIntrusionDetection skapar ett Intrångsidentifieringsobjekt för Azure Firewall Policy.

Exempel

Exempel 1: Skapa intrångsidentifiering med läge

New-AzFirewallPolicyIntrusionDetection -Mode "Alert"

Det här exemplet skapar intrångsidentifiering med aviseringsläge (identifiering)

Exempel 2: Skapa intrångsidentifiering med signatur åsidosättningar

$signatureOverride = New-AzFirewallPolicyIntrusionDetectionSignatureOverride -Id "123456798" -Mode "Deny"
New-AzFirewallPolicyIntrusionDetection -Mode "Alert" -SignatureOverride $signatureOverride

Det här exemplet skapar intrångsidentifiering med specifik signatur åsidosättning

Exempel 3: Skapa brandväggsprincip med intrångsidentifiering konfigurerad med inställningen kringgå trafik

$bypass = New-AzFirewallPolicyIntrusionDetectionBypassTraffic -Name "bypass-setting" -Protocol "TCP" -DestinationPort "80" -SourceAddress "10.0.0.0" -DestinationAddress "10.0.0.0"
$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -BypassTraffic $bypass
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Det här exemplet skapar intrångsidentifiering med inställningen kringgå trafik

Exempel 4: Skapa brandväggsprincip med intrångsidentifiering konfigurerad med inställningen privata intervall

$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -PrivateRange @("167.220.204.0/24", "167.221.205.101/32")
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Det här exemplet skapar intrångsidentifiering med inställningen kringgå trafik

Exempel 5: Skapa en brandväggsprincip med profilinställningen för intrångsidentifiering

$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -Profile �Advanced�
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Det här exemplet skapar intrångsidentifiering med aviserings- och neka-läge och profil för avancerade signaturer.

Parametrar

-BypassTraffic

Lista över regler för förbikoppling av trafik.

Typ:	PSAzureFirewallPolicyIntrusionDetectionBypassTrafficSetting[]
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-Confirm

Uppmanar dig att bekräfta innan du kör cmdleten.

Typ:	SwitchParameter
Alias:	cf
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-DefaultProfile

Autentiseringsuppgifter, konto, klientorganisation och prenumeration som används för kommunikation med Azure.

Typ:	IAzureContextContainer
Alias:	AzContext, AzureRmContext, AzureCredential
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-Mode

Allmänt tillstånd för intrångsidentifiering.

Typ:	String
Godkända värden:	Off, Alert, Deny
Position:	Named
Standardvärde:	None
Obligatorisk:	True
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-PrivateRange

Lista över privata IP-intervall för IDPS.

Typ:	String[]
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-Profile

Anger profilen för IDPS-signaturer.

Typ:	String
Position:	Named
Standardvärde:	For newly created policy the default IDPS profile is �Standard� and for existing policy without IDPS profile setting, the default is �Advanced�
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-SignatureOverride

Lista över specifika signaturtillstånd.

Typ:	PSAzureFirewallPolicyIntrusionDetectionSignatureOverride[]
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

-WhatIf

Visar vad som skulle hända om cmdleten kördes. Cmdleten körs inte.

Typ:	SwitchParameter
Alias:	wi
Position:	Named
Standardvärde:	None
Obligatorisk:	False
Godkänn pipeline-indata:	False
Godkänn jokertecken:	False

Indata

None

Utdata

PSAzureFirewallPolicyIntrusionDetection

Dela via