New-AzFirewallPolicyIntrusionDetection

Referência

Módulo:: Az.Network

Cria uma nova Detecção de Intrusão de Política de Firewall do Azure para associar à Política de Firewall

Syntax

New-AzFirewallPolicyIntrusionDetection
   -Mode <String>
   [-Profile <String>]
   [-SignatureOverride <PSAzureFirewallPolicyIntrusionDetectionSignatureOverride[]>]
   [-BypassTraffic <PSAzureFirewallPolicyIntrusionDetectionBypassTrafficSetting[]>]
   [-PrivateRange <String[]>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

O cmdlet New-AzFirewallPolicyIntrusionDetection cria um Objeto de Detecção de Intrusão de Política do Firewall do Azure.

Exemplos

Exemplo 1: Criar detecção de intrusão com o modo

New-AzFirewallPolicyIntrusionDetection -Mode "Alert"

Este exemplo cria detecção de intrusão com o modo Alerta (detecção)

Exemplo 2: Criar detecção de intrusão com substituições de assinatura

$signatureOverride = New-AzFirewallPolicyIntrusionDetectionSignatureOverride -Id "123456798" -Mode "Deny"
New-AzFirewallPolicyIntrusionDetection -Mode "Alert" -SignatureOverride $signatureOverride

Este exemplo cria detecção de intrusão com substituição de assinatura específica

Exemplo 3: Criar política de firewall com detecção de intrusão configurada com configuração de bypass de tráfego

$bypass = New-AzFirewallPolicyIntrusionDetectionBypassTraffic -Name "bypass-setting" -Protocol "TCP" -DestinationPort "80" -SourceAddress "10.0.0.0" -DestinationAddress "10.0.0.0"
$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -BypassTraffic $bypass
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Este exemplo cria a detecção de intrusão com a configuração de bypass de tráfego

Exemplo 4: Criar política de firewall com detecção de intrusão configurada com a configuração de intervalos privados

$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -PrivateRange @("167.220.204.0/24", "167.221.205.101/32")
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Este exemplo cria a detecção de intrusão com a configuração de bypass de tráfego

Exemplo 5: Criar política de firewall com configuração de perfil de detecção de intrusão

$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -Profile �Advanced�
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Este exemplo cria detecção de intrusão com os modos Alerta e Negação e Perfil de assinaturas avançadas.

Parâmetros

-BypassTraffic

Lista de regras para o tráfego a ser contornado.

Type:	PSAzureFirewallPolicyIntrusionDetectionBypassTrafficSetting[]
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-Confirm

Solicita sua confirmação antes de executar o cmdlet.

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-DefaultProfile

As credenciais, a conta, o locatário e a assinatura usados para a comunicação com o Azure.

Type:	IAzureContextContainer
Aliases:	AzContext, AzureRmContext, AzureCredential
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-Mode

Estado geral da Detecção de Intrusão.

Type:	String
Accepted values:	Off, Alert, Deny
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False

-PrivateRange

Lista de intervalos de IP privado IDPS.

Type:	String[]
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-Profile

Define o perfil de assinaturas IDPS.

Type:	String
Accepted values:	Basic, Standard, Advanced
Position:	Named
Default value:	For newly created policy the default IDPS profile is �Standard� and for existing policy without IDPS profile setting, the default is �Advanced�
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-SignatureOverride

Lista de estados de assinaturas específicas.

Type:	PSAzureFirewallPolicyIntrusionDetectionSignatureOverride[]
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-WhatIf

Mostra o que aconteceria se o cmdlet fosse executado. O cmdlet não é executado.

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

Entradas

None

Saídas

PSAzureFirewallPolicyIntrusionDetection

Share via