Megosztás a következőn keresztül:

New-AzFirewallPolicyIntrusionDetection

  • Referencia
Modul:
Az.Network

Új Azure Firewall-szabályzat behatolásészlelésének létrehozása a tűzfalszabályzathoz való társításhoz

Syntax

New-AzFirewallPolicyIntrusionDetection
   -Mode <String>
   [-Profile <String>]
   [-SignatureOverride <PSAzureFirewallPolicyIntrusionDetectionSignatureOverride[]>]
   [-BypassTraffic <PSAzureFirewallPolicyIntrusionDetectionBypassTrafficSetting[]>]
   [-PrivateRange <String[]>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

A New-AzFirewallPolicyIntrusionDetection parancsmag létrehoz egy Azure Firewall Policy Behatolásészlelési objektumot.

Példák

1. példa: Behatolásészlelés létrehozása móddal

New-AzFirewallPolicyIntrusionDetection -Mode "Alert"

Ez a példa riasztási (észlelési) móddal hozza létre a behatolásészlelést

2. példa: Behatolásészlelés létrehozása aláírás-felülbírálásokkal

$signatureOverride = New-AzFirewallPolicyIntrusionDetectionSignatureOverride -Id "123456798" -Mode "Deny"
New-AzFirewallPolicyIntrusionDetection -Mode "Alert" -SignatureOverride $signatureOverride

Ez a példa speciális aláírás-felülbírálással hozza létre a behatolásészlelést

3. példa: Tűzfalszabályzat létrehozása a forgalom megkerülése beállítással konfigurált behatolásészleléssel

$bypass = New-AzFirewallPolicyIntrusionDetectionBypassTraffic -Name "bypass-setting" -Protocol "TCP" -DestinationPort "80" -SourceAddress "10.0.0.0" -DestinationAddress "10.0.0.0"
$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -BypassTraffic $bypass
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Ez a példa behatolásészlelést hoz létre a forgalom megkerülése beállítással

4. példa: Tűzfalszabályzat létrehozása a privát tartományok beállításával konfigurált behatolásészleléssel

$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -PrivateRange @("167.220.204.0/24", "167.221.205.101/32")
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Ez a példa behatolásészlelést hoz létre a forgalom megkerülése beállítással

5. példa: Tűzfalszabályzat létrehozása behatolásészlelési profilbeállítással

$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -Profile �Advanced�
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Ez a példa behatolásészlelést hoz létre riasztási és megtagadási móddal és speciális aláírási profillal.

Paraméterek

-BypassTraffic

Megkerülendő forgalom szabályainak listája.

Type:PSAzureFirewallPolicyIntrusionDetectionBypassTrafficSetting[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Confirm

Jóváhagyást kér a parancsmag futtatása előtt.

Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DefaultProfile

Az Azure-ral való kommunikációhoz használt hitelesítő adatok, fiók, bérlő és előfizetés.

Type:IAzureContextContainer
Aliases:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Mode

Behatolásészlelés általános állapota.

Type:String
Accepted values:Off, Alert, Deny
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-PrivateRange

Az IDPS privát IP-tartományainak listája.

Type:String[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Profile

Beállítja az IDPS-aláírási profilt.

Type:String
Accepted values:Basic, Standard, Advanced
Position:Named
Default value:For newly created policy the default IDPS profile is �Standard� and for existing policy without IDPS profile setting, the default is �Advanced�
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-SignatureOverride

Adott aláírási állapotok listája.

Type:PSAzureFirewallPolicyIntrusionDetectionSignatureOverride[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-WhatIf

Bemutatja, mi történne a parancsmag futtatásakor. A parancsmag nem fut.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

Bevitelek

None

Kimenetek

PSAzureFirewallPolicyIntrusionDetection