您部署了 Cloud NGFW Enterprise 端點，並且必須使用 IPS 功能檢查 VM 流量。您應該設定什麼來將 IPS 檢查應用於 VM 流量？

要將 IPS 檢查應用於 VM 流量，您需要建立一個 Cloud NGFW 防火牆規則。此規則應設定為符合您想要檢查的 VM 的來源或目的地 IP 位址。關鍵是使用 applysecurityprofilegroup 動作，它會將您預先定義的安全性設定檔群組（包含 IPS 設定）套用到匹配的流量。 Incorrect options: Packet Mirroring 用於流量分析和監控，而不是主動的 IPS 檢查。 gotonext 動作會將流量傳遞到下一個優先級的防火牆規則，它本身不會觸發 IPS 檢查。 防火牆規則通常根據 IP 位址、通訊埠和協定來匹配流量，而不是 VM 主機名稱。