New-AzFirewallPolicyIntrusionDetection

Referência

Módulo:: Az.Network

Cria uma nova Detecção de Intrusão da Política de Firewall do Azure para associar à Política de Firewall

Sintaxe

New-AzFirewallPolicyIntrusionDetection
   -Mode <String>
   [-Profile <String>]
   [-SignatureOverride <PSAzureFirewallPolicyIntrusionDetectionSignatureOverride[]>]
   [-BypassTraffic <PSAzureFirewallPolicyIntrusionDetectionBypassTrafficSetting[]>]
   [-PrivateRange <String[]>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

O cmdlet New-AzFirewallPolicyIntrusionDetection cria um objeto de detecção de intrusão da Política de Firewall do Azure.

Exemplos

Exemplo 1: Criar detecção de intrusão com o modo

New-AzFirewallPolicyIntrusionDetection -Mode "Alert"

Este exemplo cria a detecção de intrusão com o modo alerta (detecção)

Exemplo 2: Criar detecção de intrusão com substituições de assinatura

$signatureOverride = New-AzFirewallPolicyIntrusionDetectionSignatureOverride -Id "123456798" -Mode "Deny"
New-AzFirewallPolicyIntrusionDetection -Mode "Alert" -SignatureOverride $signatureOverride

Este exemplo cria a detecção de intrusão com substituição de assinatura específica

Exemplo 3: criar uma política de firewall com a detecção de intrusão configurada com a configuração de tráfego de bypass

$bypass = New-AzFirewallPolicyIntrusionDetectionBypassTraffic -Name "bypass-setting" -Protocol "TCP" -DestinationPort "80" -SourceAddress "10.0.0.0" -DestinationAddress "10.0.0.0"
$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -BypassTraffic $bypass
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Este exemplo cria a detecção de intrusão com a configuração de tráfego de bypass

Exemplo 4: Criar uma política de firewall com a detecção de intrusão configurada com a configuração de intervalos privados

$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -PrivateRange @("167.220.204.0/24", "167.221.205.101/32")
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Este exemplo cria a detecção de intrusão com a configuração de tráfego de bypass

Exemplo 5: Criar uma política de firewall com a configuração do perfil de detecção de intrusão

$intrusionDetection = New-AzFirewallPolicyIntrusionDetection -Mode "Deny" -Profile �Advanced�
New-AzFirewallPolicy -Name fp1 -Location "westus2" -ResourceGroupName TestRg -SkuTier "Premium" -IntrusionDetection $intrusionDetection

Este exemplo cria a detecção de intrusão com o modo Alerta e Negação e o Perfil de Assinaturas Avançadas.

Parâmetros

-BypassTraffic

Lista de regras para o tráfego ignorar.

Tipo:	PSAzureFirewallPolicyIntrusionDetectionBypassTrafficSetting[]
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-Confirm

Solicita a confirmação antes de executar o cmdlet.

Tipo:	SwitchParameter
Aliases:	cf
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-DefaultProfile

As credenciais, a conta, o locatário e a assinatura usados para comunicação com o Azure.

Tipo:	IAzureContextContainer
Aliases:	AzContext, AzureRmContext, AzureCredential
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-Mode

Estado geral de Detecção de Intrusão.

Tipo:	String
Valores aceitos:	Off, Alert, Deny
Cargo:	Named
Valor padrão:	None
Obrigatório:	True
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-PrivateRange

Lista de intervalos de IP privados IDPS.

Tipo:	String[]
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-Profile

Define o perfil de assinaturas IDPS.

Tipo:	String
Cargo:	Named
Valor padrão:	For newly created policy the default IDPS profile is �Standard� and for existing policy without IDPS profile setting, the default is �Advanced�
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-SignatureOverride

Lista de estados de assinaturas específicos.

Tipo:	PSAzureFirewallPolicyIntrusionDetectionSignatureOverride[]
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

-WhatIf

Mostra o que aconteceria se o cmdlet fosse executado. O cmdlet não é executado.

Tipo:	SwitchParameter
Aliases:	wi
Cargo:	Named
Valor padrão:	None
Obrigatório:	False
Aceitar a entrada de pipeline:	False
Aceitar caracteres curinga:	False

Entradas

None

Saídas

PSAzureFirewallPolicyIntrusionDetection

Compartilhar via