Vous avez déployé des points de terminaison Cloud NGFW Enterprise et devez inspecter le trafic des VM avec la fonctionnalité IPS. Que devez-vous configurer pour appliquer l'inspection IPS au trafic des VM ?

Pour appliquer l'inspection IPS (Intrusion Prevention System) au trafic des VM avec Cloud NGFW Enterprise, vous devez créer une règle de pare-feu. Cette règle doit spécifier les adresses IP source et/ou destination des VM dont le trafic doit être inspecté. L'action essentielle à utiliser est applysecurityprofilegroup. Cette action dirige le trafic correspondant vers le groupe de profils de sécurité configuré, qui contient les profils IPS nécessaires pour l'inspection. La mise en miroir de paquets est utilisée pour l'analyse du trafic, pas pour l'application directe de politiques IPS. L'action gotonext est utilisée pour passer à la règle de pare-feu suivante et n'active pas l'inspection IPS. Les noms d'hôte ne sont généralement pas utilisés pour le filtrage direct dans les règles de pare-feu Cloud NGFW ; les adresses IP sont le critère principal.