Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
Comment faire pour désactiver les signatures pour un hôte spéci... - Knowledge Base - Palo Alto Networks

Comment faire pour désactiver les signatures pour un hôte spécifique

33698
Created On 09/25/18 18:02 PM - Last Modified 06/08/23 02:53 AM


Resolution


Vue d’ensemble

Ce document décrit les étapes à suivre pour désactiver les signatures de trafic pour un ou des hôtes spécifiques.

Étapes suivantes :

  1. Naviguez jusqu'à Objects > Security Profiles > protection des vulnérabilités.
  2. Créez un nouveau profil ou modifiez-en un autre.
  3. Sous exception, cochez la case "afficher toutes les signatures" et filtrer la signature nécessaire (par exemple 30042).
    Screen Shot 2014-07-16 à 9.24.03 PM. png
  4. L'action par défaut pour cette signature est "Reset-both". Toutefois, pour l'adresse IP 10.10.10.10, une exception est créée et ne réinitialise pas la connexion Lorsqu'il y a une correspondance à la signature, mais autorise le trafic. Ceci est fait en cliquant sur le champ d'Exemption d'Adresse IP, en ajoutant l'adresse IP dans le formulaire, et en changeant l'action à autoriser. Si l'exception est nécessaire pour plusieurs adresses IP, ajoutez-les également dans le formulaire. Notez que le nombre dans la colonne IP va augmenter.
    Screen Shot 2014-07-16 à 8.24.08 PM. png
    N'Oubliez pas de vérifier la colonne Enable, afin que l'exception soit activée pour ce profil de vulnérabilité.
    Screen Shot 2014-07-23 à 9.29.13 PM. png
  5. Après la modification, vérifiez que la modification a pris effet. Sous le profil lui-même, il devrait y avoir un nombre d'augmentation dans la partie exception.
    Screen Shot 2014-07-16 à 8.32.46 PM. png
  6. S'il s'agit d'un nouveau profil de vulnérabilité, ajoutez-le à la règle de sécurité applicable.
    Screen Shot 2014-07-16 à 8.42.10 PM. png

Remarque: le profil de vulnérabilité a été utilisé dans L'exemple ci-dessus, mais les mêmes étapes peuvent également être appliquées aux profils de spyware.

propriétaire : ialeksov



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClN3CAK&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language