Partilhar via

New-AzFrontDoorWafManagedRuleObject

  • Referência
Módulo:
Az.FrontDoor

Criar objeto ManagedRule para criação de política WAF

Sintaxe

New-AzFrontDoorWafManagedRuleObject
   -Type <String>
   -Version <String>
   [-Action <String>]
   [-RuleGroupOverride <PSAzureRuleGroupOverride[]>]
   [-Exclusion <PSManagedRuleExclusion[]>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

Criar objeto ManagedRule para criação de política WAF

Exemplos

Exemplo 1

$ruleOverride1 = New-AzFrontDoorWafManagedRuleOverrideObject -RuleId "942250" -Action Log
$ruleOverride2 = New-AzFrontDoorWafManagedRuleOverrideObject -RuleId "942251" -Action Log
$override1 = New-AzFrontDoorWafRuleGroupOverrideObject -RuleGroupName SQLI -ManagedRuleOverride $ruleOverride1,$ruleOverride2

$ruleOverride3 = New-AzFrontDoorWafManagedRuleOverrideObject -RuleId "941280" -Action Log
$override2 = New-AzFrontDoorWafRuleGroupOverrideObject -RuleGroupName XSS -ManagedRuleOverride $ruleOverride3

New-AzFrontDoorWafManagedRuleObject -Type DefaultRuleSet -Version "preview-0.1" -RuleGroupOverride $override1,$override2

RuleGroupOverrides RuleSetType    RuleSetVersion
------------------ -----------    --------------
{SQLI, XSS}        DefaultRuleSet preview-0.1

Criar um objeto ManagedRule

Parâmetros

-Action

Ação do conjunto de regras. Os valores possíveis incluem: 'Permitir', 'Bloquear', 'Log', 'Redirecionar'.

Tipo:String
Position:Named
Default value:None
Necessário:False
Aceitar entrada de pipeline:False
Aceitar carateres universais:False

-DefaultProfile

As credenciais, a conta, o locatário e a assinatura usados para comunicação com o Azure.

Tipo:IAzureContextContainer
Aliases:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Necessário:False
Aceitar entrada de pipeline:False
Aceitar carateres universais:False

-Exclusion

Exclusão

Tipo:PSManagedRuleExclusion[]
Position:Named
Default value:None
Necessário:False
Aceitar entrada de pipeline:False
Aceitar carateres universais:False

-RuleGroupOverride

Lista de configuração de substituição do provedor gerenciado do azure

Tipo:PSAzureRuleGroupOverride[]
Position:Named
Default value:None
Necessário:False
Aceitar entrada de pipeline:False
Aceitar carateres universais:False

-Type

Tipo do conjunto de regras

Tipo:String
Position:Named
Default value:None
Necessário:True
Aceitar entrada de pipeline:False
Aceitar carateres universais:False

-Version

Versão do conjunto de regras

Tipo:String
Position:Named
Default value:None
Necessário:True
Aceitar entrada de pipeline:False
Aceitar carateres universais:False

Entradas

None

Saídas

PSAzureManagedRule