Ha implementado endpoints de Cloud NGFW Enterprise y debe inspeccionar el tráfico de las VM con la función IPS. ¿Qué debe configurar para aplicar la inspección IPS al tráfico de las VM?

Para aplicar la inspección IPS al tráfico de las VM con Cloud NGFW Enterprise, debe crear una regla de firewall que especifique el tráfico de interés y la acción a tomar. La opción correcta es "Cree una regla de firewall que coincida con las direcciones IP de origen/destino de las VM y utilice la acción applysecurityprofilegroup". Esto se debe a que la acción applysecurityprofilegroup es la que dirige el tráfico a un grupo de perfiles de seguridad, que incluirá el perfil IPS configurado. Las reglas de firewall de Cloud NGFW operan en la capa de red, por lo que coincidir con las direcciones IP de origen/destino de las VM es el método correcto para identificar el tráfico. Las otras opciones son incorrectas porque: "Configure Packet Mirroring para que coincida con las direcciones IP de origen/destino de las VM" se utiliza para enviar una copia del tráfico a una herramienta de análisis, no para aplicar inspección IPS directamente. "Cree una regla de firewall que coincida con las direcciones IP de origen/destino de las VM y utilice la acción gotonext" simplemente pasa el tráfico a la siguiente regla de firewall sin aplicar un perfil de seguridad. "Cree una regla de firewall que coincida con los nombres de host de las VM y utilice la acción applysecurityprofilegroup" es incorrecta porque las reglas de firewall de Cloud NGFW no coinciden directamente con nombres de host; operan a nivel de IP.