Você implantou endpoints do Cloud NGFW Enterprise e precisa inspecionar o tráfego de VMs com o recurso IPS. O que você deve configurar para aplicar a inspeção IPS ao tráfego de VMs?

Para aplicar a inspeção IPS (Intrusion Prevention System) com o Cloud NGFW Enterprise, você deve criar uma regra de firewall que direcione o tráfego específico. A ação applysecurityprofilegroup é essencial, pois ela vincula a regra a um grupo de perfis de segurança que contém as configurações de IPS. Além disso, a regra precisa corresponder aos endereços IP de origem e destino das VMs cujo tráfego você deseja inspecionar para garantir que o IPS seja aplicado corretamente. Configurar o Packet Mirroring não é a forma correta de aplicar IPS; ele é usado para copiar o tráfego para análise. Usar a ação gotonext em uma regra de firewall apenas direciona o tráfego para a próxima regra, não aplicando o IPS. Corresponder aos nomes de host das VMs não é um critério de correspondência válido para regras de firewall no Cloud NGFW para este propósito.