Cuántos datos son necesarios para reconocer una aplicación

Para reconocer una aplicación, el Firewall de red palo alto necesita capturar datos para que coincidan con un patrón contenido en una firma de la aplicación.

Para comprometer entre la identificación de la aplicación (App-ID) y la seguridad, estaremos inspeccionando una cantidad limitada de datos antes de decidir finalmente si la aplicación es conocida o no.

Espere un máximo de 4 paquetes o 2000 bytes de datos en cualquier dirección (sin incluir el protocolo de enlace TCP).

En la mayoría de los casos, la aplicación será reconocida antes de recibir esa cantidad de datos.

Si una aplicación se decide como desconocida, aparecerá como "Unknown-TCP" o "Unknown-UDP."