Step 1

导航至 管理 > 配置文件 > 解密。

Step 2

点击创建 (Create)。

Step 3

指定 配置文件名称 和 说明。

Step 4

对于 证书方法 ，选择 选择现有。

Step 5

对于 证书 ，选择想要的证书。

Step 6

对于 最小 TLS 版本 ，请选择解密配置文件接受的最低 TLS 版本。默认值为 TLS 1.0。

Step 7

如果使用非默认（非 PFS）密码套件，请从 Diffie-Hellman 或 PKCS (RSA) 菜单中选择所需的密码套件集。

Step 8

点击保存 (Save)。

步骤 1

导航至 管理 > 配置文件 > 网络威胁。

步骤 2

选择 防恶意软件。

步骤 3

提供 名称 和输入说明。

步骤 4

为 Talos 规则集选择以下模式之一：

步骤 5

选择找到病毒签名匹配项时要执行的 操作 。

步骤 1

导航至 管理 > 配置文件 > 网络威胁。

步骤 2

点击 创建入侵配置文件。

步骤 3

选择 数据防泄漏。

步骤 4

提供 名称 和输入说明。

步骤 5

在表中输入 DLP 过滤器列表 。

步骤 6

点击 添加 以根据需要插入更多行。

步骤 7

提供过滤器的 说明 。

步骤 8

从下拉列表中选择预定义的静态模式（例如 CVE 编号）或提供自定义正则表达式。

步骤 9

提供 计数 以定义必须在流量中看到该模式的次数。

步骤 10

选择模式与计数次数匹配时要执行的 操作 。

Step 1

导航至 管理 > 威胁研究 > 网络入侵。

Step 2

点击 自定义 选项卡。

Step 3

点击 导入 按钮并上传自定义规则集文件。

Step 1

导航至 管理 > 配置文件 > IPS/IDS。

Step 2

点击 创建入侵配置文件。

Step 3

输入唯一的 配置文件名称。

Step 4

（可选）输入说明 (Description)。这可能有助于区分具有相似名称的其他配置文件。

Step 5

使用以下选项之一指定 操作 ：

Step 6

如果 IDS/IPS 配置文件检测到恶意活动，请检查是否生成威胁 PCAP 文件。

Step 7

指定 规则集。请注意，需要在 IDS/IPS 配置文件中指定规则库中的至少一个规则集（Talos、自定义）。如果使用 Talos 规则和自定义规则集，则必须至少启用这两个规则之一。如果希望禁用整个 IDS/IPS 配置文件，请从任何策略规则集中删除 IDS/IPS 配置文件，以便不评估 IDS/IPS 配置文件。

Step 8

将特定 自定义规则集 添加到 IPS/IDS 配置文件。

Step 9

为可针对特定 IP 或 CIDR 列表抑制的规则指定 规则抑制 ，然后点击 添加。

Step 10

找到并选择 高级设置 选项卡，然后在“规则抑制”下点击 添加。

1. 对于 规则 ID 列表，提供以逗号分隔的规则 ID 列表。对于 源 IP/CIDR 列表，请提供以逗号分隔的 IP 或 CIDR 列表。

2. 对于 操作，请提供一个选项，但此选项不适用，因为系统不会评估被抑制的规则。

Step 11

选择 事件过滤类型；这会减少触发 IPS/IDS 配置文件时生成的安全事件的数量，并且可以将事件过滤配置为以下选项之一：

Step 12

在 规则事件过滤下，点击 添加。

Step 13

对于 规则 ID 列表，请指定以逗号分隔的规则 ID 列表。

Step 14

使用以下选项之一指定规则事件过滤 类型 ：

Step 1

导航至 管理 > 配置文件 > 恶意 IP。

Step 2

点击创建 (Create)。

Step 3

请提供唯一的 名称。

Step 4

（可选）输入说明 (Description)。这有助于区分具有相似名称的其他配置文件。

Step 5

选中此复选框可启用 IP 信誉。

Step 6

选择 Trustwave 规则集版本 下拉菜单的两个选项之一：

Step 7

点击保存 (Save)。

Step 1

导航至 管理 > 威胁研究 > Web 防护。

Step 2

点击 自定义 选项卡。

Step 3

点击 导入 按钮并上传自定义规则集文件。

Step 1

导航至 管理 > 配置文件 > WAF。

Step 2

点击创建 (Create)。

Step 3

指定以下常规设置：

1. 在名称 (Name) 中输入唯一的名称。

2. （可选）输入说明 (Description)。这可能有助于区分具有相似名称的配置文件。

3. 指定操作：

   • 规则默认值 - 根据每个触发规则中指定的操作 允许 或 拒绝 请求，并记录事件。

   • 允许日志 - 允许请求并记录事件。

   • 拒绝日志 - 拒绝请求并记录事件。

4. 指定在 WAF 配置文件检测到恶意活动时是否生成威胁 HAR 文件。

5. 指定在 WAF 配置文件检测到恶意活动时是否生成 HTTP 请求 HAR 文件。

6. 在左侧的垂直选项卡中，点击 核心规则。您必须从规则库（核心、Trustwave、自定义）中指定至少一个规则集：

   • 指定 手动 或 自动。手动- 指定要使用的核心规则版本； 自动 - 指定从发布日期到延迟自动更新到最新核心规则版本的天数。

   • 确定要添加到配置文件的规则，然后点击 添加到配置文件。选项显示在右侧的表中。

7. 在左侧的垂直选项卡中，点击 Trustwave 规则。

   • 指定 已禁用、 手动 或 自动。已禁用 - 指定是否禁用 Trustwave 规则； 手动 - 指定要使用的 Trustwave 规则版本； 自动 - 指定从发布日期到延迟自动更新到最新 Trustwave 规则版本的天数。

   • 确定要添加到配置文件的规则，然后点击 添加到配置文件。选项显示在右侧的表中。

8. 在左侧的垂直选项卡中，点击 自定义规则。

   • 指定以下选项之一：

     • 已禁用 - 指定是否禁用自定义规则。

     • 手动 - 指定要使用的自定义规则版本。

     • 自动 - 指定从发布日期到延迟自动更新到最新自定义规则版本的天数。

   • 确定要添加到配置文件的规则，然后点击 添加到配置文件。选项显示在右侧的表中。

Step 4

滚动到窗口顶部，然后点击 高级设置 选项卡：

1. 在“规则抑制”下，点击 添加 为规则添加一行或多行。可以为特定 IP 或 CIDR 列表抑制规则：

   • 对于 源 IP/CIDR 列表，请提供以逗号分隔的 IP 或 CIDR 列表。

   • 对于 规则 ID 列表，提供以逗号分隔的规则 ID 列表。

2. 在“事件过滤”下，提供以下信息：

   • 类型 - 速率 或 样本。

   • 事件数。

   • 时间 (Time)。

3. 在“规则事件过滤”下，点击 添加 为规则添加一行或多行。对于您创建的每个新行，请输入有效的 规则 ID 列表、 事件数量、 时间（秒），然后选择类型或样本作为 类型。

4. 在“核心规则集”下，输入 请求异常 和 响应异常的值。请注意，对“请求异常”使用小于 3 的值会导致大量警报。

5. 选择 偏好水平。选项范围为 1-4。

Step 5

点击保存 (Save)。

Step 1

导航至 管理 > 配置文件 > Web 保护。

Step 2

选择 第 7 层 DOS。

Step 3

请提供唯一的 名称。

Step 4

（可选）输入说明 (Description)。这可能有助于区分可能具有相似名称的其他配置文件。

Step 5

添加 请求速率限制。

Step 6

完成后，请点击 保存 。根据 URI，规则的顺序很重要，因为规则是从上到下检查的，并在第一个匹配项时应用。如果在列表中较高位置添加的 URI 包含的资源路径包含其下方规则中的资源，则将应用匹配的第一个规则。

步骤 1

导航到 管理器 > 配置文件 > 指标转发。

步骤 2

点击创建 (Create)。

步骤 3

输入唯一的 名称。

步骤 4

（可选）输入说明 (Description)。这可能有助于与具有相似名称的其他配置文件区分开来。

步骤 5

展开 类型 下拉菜单，然后选择 独立。

步骤 6

拓展 目标 下拉菜单，然后选择第三方应用来处理和分析指标。

步骤 7

输入要用作指标的 终端 位置的终端。

步骤 8

点击保存。

步骤 1

在 多云防御控制器 界面中，导航到 管理器 > 配置文件 > 指标转发。

步骤 2

点击创建 (Create)。

步骤 3

输入唯一的 配置文件名称。

步骤 4

（可选）输入说明 (Description)。这可能有助于区分具有相似名称的配置文件。

步骤 5

展开 类型 下拉菜单，然后选择 组。

步骤 6

在组详细信息下，为需要添加到配置文件的每个新行点击 添加 。

步骤 7

展开每行的下拉菜单，选择要添加到组的配置文件。如果要在保存之前删除配置文件，请选中配置文件的复选框，使其突出显示，然后选择 删除。

步骤 8

点击保存 (Save)。

Step 1

导航至 管理 > 配置文件 > FQDN 过滤。

Step 2

点击创建 (Create)。

Step 3

请提供唯一的 名称。

Step 4

（可选）输入说明 (Description)。这可能有助于区分具有相似名称的配置文件。

Step 5

将类型指定为 独立。

Step 6

点击 添加 以创建新行。

Step 7

指定单个 FQDN（例如 google.com）。

1. 每个 FQDN 都指定为 PCRE（Perl 兼容正则表达式）。

2. 考虑转义“.”字符，否则将被视为单个字符通配符。

Step 8

指定 类别 （例如，赌博、体育、社交网络）。

Step 9

为用户指定的 FQDN/Categories、Uncategorized 和 ANY 行指定策略 Action 。

Step 10

（可选）为不需要或不可能解密的任何 FQDN 指定 解密例外 。考虑解密异常的可能原因包括：

Step 11

完成后，请点击 保存 。

Step 1

导航至 管理 > 配置文件 > FQDN 过滤。

Step 2

点击创建 (Create)。

Step 3

请提供唯一的 名称。

Step 4

（可选）输入说明 (Description)。这可能有助于区分可能具有相似名称的配置文件。

Step 5

将类型指定为 组。

Step 6

选择初始独立配置文件（至少需要一个独立配置文件）。

Step 7

点击 添加 FQDN 配置文件 ，为其他配置文件创建一个新行。

Step 8

选择独立配置文件。

Step 9

为未分类的 FQDN 指定策略 操作 。

Step 10

为 ANY FQDN 指定策略 操作 （默认）。

Step 11

（可选）如果不需要或不可能解密，请为未分类或 ANY 指定 解密例外 。考虑解密异常的可能原因包括：

Step 12

点击保存 (Save)。

Step 1

导航至 管理 > 配置文件 > URL 过滤。

Step 2

点击创建 (Create)。

Step 3

请提供唯一的 名称。

Step 4

（可选）输入说明 (Description)。这可能有助于区分具有相似名称的其他配置文件。

Step 5

点击 添加 以创建新行。

Step 6

指定单个 URL（例如 https://www.google.com）：

Step 7

指定 类别 （例如，赌博、体育、社交网络）。

Step 8

指定应用策略的 HTTP 方法。

Step 9

选择以下方法之一作为方法的子集：

Step 10

为所有方法指定 所有 。

Step 11

为用户指定的 URL/类别、未分类和任何行指定策略 操作 ：

Step 12

指定 退货状态代码。

Step 13

指定一个 大于或等于 100 且小于 600的整数值。该值表示将返回到发出请求的客户端的 HTTP 状态。常见的返回代码是 503。

Step 14

点击保存 (Save)。

Step 1

导航至 管理 > 配置文件 > NTP。

Step 2

点击创建 (Create)。

Step 3

指定唯一的 名称。

Step 4

（可选）输入说明 (Description)。这可能有助于区分具有相似名称的其他配置文件。

Step 5

指定 NTP 服务器 列表 。

Step 6

点击保存 (Save)。

Step 1

导航至 管理 > 配置文件 > 数据包捕获。

Step 2

点击创建 (Create)。

Step 3

指定唯一的 名称。

Step 4

（可选）输入说明 (Description)。这可能有助于区分具有相似名称的其他配置文件。

Step 5

指定 CSP 账户。

Step 6

云服务提供商的类型可以确定存储桶的参数。请注意每个云服务提供商的以下要求：

Step 7

点击保存 (Save)。