필드

CIS가 HTTP 요청을 수신할 때, 요청을 검사하고 일치시키기 위해 필드 테이블이 생성됩니다. 이 필드 테이블은 현재 요청이 처리되는 동안 존재합니다. 표현식과 일치하는 요청 특성을 보유하는 테이블로 생각하십시오.

각 필드 값은 다음과 같이 다른 위치에서 제공될 수 있습니다.

• 기본 속성은 트래픽에서 직접 얻어지는 것으로, 예를 들어 http.request.uri.path 등이 있습니다.
• 변환, 작성 또는 기본 조작의 결과인 파생 값(예: http.request.uri.path의 값을 모두 소문자로 만들고 다른 필드의 필드로 사용 가능).
• 검색, 계산 또는 기타 지능의 결과인 컴퓨터 값이며 예를 들어, 관련 원시 값 및 파생 값을 조사하는 기계 학습 프로세스에서 동적으로 계산된 cf.threat_score가 있습니다.

함수

방화벽 규칙 언어에는 필드를 변환하는 여러 가지 기능이 있습니다.

이러한 함수는 현재 표현식 빌더에서 지원되지 않습니다.

표현식

표현식은 입력되는 트래픽에 대한 일치를 기반으로 참 또는 거짓을 리턴합니다. 예를 들어, 다음과 같습니다.

http.host eq "www.example.com" and ip.src in 92.182.212.0/24

이 예제에서는 두 개의 단일 표현식이 복합 표현식을 구성합니다. 각 단일 표현식을 조건으로 생각하십시오. 각 조건은 복합 표현식의 최종 결과를 판별하기 위해 적용하기 전에 개별적으로 평가됩니다.

첫 번째 단일 표현식을 보면 다음과 같은 내용이 포함되어 있음을 알 수 있습니다.

• 필드 - http.host
• 비교 연산자 - eq
• 값 - "www.example.com"

모든 조건의 구조가 동일한 것은 아닙니다. 다른 구조를 사용하는 다른 예시들은 다음 절에서 다루고 있습니다.

복합 표현식

논리 연산자를 사용하여 두 개 이상의 단일 표현식을 묶어 복합 표현식을 만들 수 있습니다.

우선순위 순서를 변경하려면 괄호를 사용하여 표현식을 그룹화할 수 있습니다. 괄호를 사용하지 않으면 표현식이 표준 우선순위에 따라 내재적으로 그룹화됩니다.

ssl and http.request.uri.path eq /login or http.request.uri.path eq /oauth

명시적 그룹화 적용:

(ssl and http.request.uri.path eq /login) or http.request.uri.path eq /oauth

우선순위 부여 또는 소괄호 사용:

ssl and (http.request.uri.path eq /login or http.request.uri.path eq /oauth)

not 는 그룹화를 위해 사용되지만, 단일 비교 결과를 부정하는 데에도 활용할 수 있습니다. 예를 들어, not ip.src eq 93.184.216.0은 not (ip.src eq 93.184.216.0)과 대등합니다.

마지막으로 그룹화된 표현식을 부정할 수도 있습니다.

not (http.request.method eq "POST" and http.request.uri.path eq "/login")