如何在定时漏洞签名中更改阈值
25354
Created On 09/25/18 17:52 PM - Last Modified 06/08/23 05:46 AM
Resolution
要更改定时漏洞签名下的阈值, 请执行以下操作:
- 打开漏洞配置文件并搜索威胁 ID
- 单击 "铅笔" 图标, 在威胁名称之前, 如下所示:
- 此时将显示 "编辑时间属性 pop" 窗口。根据需要设置阈值:
- 请确保已启用异常
- 提交更改。
注意:并非所有威胁/漏洞签名都可以修改. 有一些签名没有任何可变属性。例如, 工贸30003是不能修改属性的签名。此外, 如果特定帕洛阿尔托网络防火墙具有有效的威胁许可证, 则只能更改威胁 id 的属性。否则, 提交将失败, 并出现以下错误:
错误: 配置文件编译器: 无法设置工贸<> </>的时间属性。
请参见:无法将更改提交到威胁属性
所有者: kalavi