Integrieren Sie eine IDS-Appliance in us-west2, um alle VM-Egress-Payloads zu überprüfen.

Die korrekte Antwort ist, einen internen TCP/UDP-Load Balancer als Packet Mirroring Collector zu erstellen und eine Packet Mirroring-Richtlinie hinzuzufügen, die den Egress-Traffic filtert. Packet Mirroring ist die empfohlene Methode, um den gesamten Netzwerkverkehr (einschließlich Payload) an ein IDS zur Analyse zu senden. Der interne TCP/UDP-Load Balancer dient als Ziel für den gespiegelten Verkehr, wo das IDS ihn abfangen kann. Die Richtlinie stellt sicher, dass nur der gewünschte Egress-Verkehr gespiegelt wird. Die Aktivierung der Firewall-Protokollierung oder VPC Flow Logs würde nur Metadaten des Verkehrs (Quell-/Ziel-IP, Port, Protokoll) und keine die vollständige Payload liefern, was für eine IDS-Analyse unerlässlich ist. Ein interner HTTP(S)-Load Balancer ist für HTTP(S)-Verkehr konzipiert und nicht für das Sammeln von Rohpaketen aus Packet Mirroring geeignet, das TCP/UDP-Verkehr auf niedrigerer Ebene verarbeitet.