Conseils & astuces : Comment utiliser « Désactiver nouvelles applications » dans la mise à jour de contenu

Notre rubrique trucs et astuces couvre une nouvelle option introduite avec PAN-OS 7.1. Cette nouvelle option est appelée Désactiver les nouvelles applications dans la mise à jour de contenu.

Qu'est-ce que l'option "désactiver les nouvelles applications dans le contenu de mise à jour"?
Lorsque vous planifiez des téléchargements et des installations récurrents pour les mises à jour de contenu, vous pouvez choisir de désactiver les nouvelles applications dans la mise à jour du contenu. Cette option active la protection contre les dernières menaces tout en vous donnant une certaine souplesse. Par exemple, vous pouvez tout d’abord préparer des mises à jour de la politique pour les applications nouvellement identifiées, puis activer sans risque de nouvelles applications qui peuvent être traitées différemment suivant la mise à jour.

Où peut-on le trouver?
L'option «désactiver les nouvelles applications dans la mise à jour de contenu» se trouve à 2 endroits:

1. À l'intérieur du WebGUI-Device > mises à jour dynamiques, cliquez à droite de la planification pour les applications et les menaces.
   
   
   La fenêtre de planification des mises à jour des applications et des menaces s'affiche, où vous verrez une option pour désactiver les nouvelles applications dans la mise à jour de contenu, uniquement si l'action est à Télécharger et à installer. Si vous souhaitez l’activer, vous devrez sélectionner cette option et commettre la config tout d’abord.
   
   
   
2. Les nouvelles applications dans la mise à jour de contenu « désactiver » est également disponible lorsque vous disposez d’Applications et menaces téléchargé, mais pas installé. Cliquez sur l' action d'installation dans la page mises à jour dynamiques.  Vous devez ensuite obtenir une option pour Désactiver les nouvelles applications dans le contenu de mise à jour.
   
   
   Lorsque cela est activé, et installé, vous verrez cette fenêtre montrant l'installation des applications et des menaces, ainsi que la liste de ce que les applications ont été désactivées:
   apps et les menaces d'installation de la fenêtre avec l'option activée. Remarquez l’avertissement indiquant quelles nouvelles applications ont été désactivées.

Si vous téléchargez manuellement ou automatiquement les applications et les menaces, mais ne pas installer, alors vous verrez l' option d'installation, ainsi que sous la colonne fonctionnalités, vous verrez apps est cliquable. (Remarque: vous avez également la possibilité d' examiner les stratégies pour voir ce qui serait affecté si les nouvelles applications étaient installées.)

Périphérique > page mise à jour dynamique avec de nombreuses options disponibles.

Si vous cliquez sur apps(avant d'installer le package de mise à jour des applications et des menaces), vous verrez les nouvelles applications depuis la dernière fenêtre de contenu installée .  

Ici vous pourrez voir les nouvelles applications répertoriées sur le côté de main gauche. Pour obtenir des informations détaillées sur chaque application, sélectionnez-le sur la gauche.

Vous pourrez voir la liste des nouvelles applications figurant sur la gauche. 

Dans le coin inférieur droit, sous options, vous verrez si l’App-ID est activée pour cette application, ou non. (Remarque: si vous avez sélectionné pour désactiver les nouvelles applications, cela indiquera non (désactivé). Sinon, il montrera Oui, et vous aurez la possibilité de désactiver ou d'activer cette application.

Comment puis-je savoir quelles nouvelles applications ont été désactivées? Afin
de savoir quelles nouvelles applications ont été désactivées, vous serez d'abord donné l'option sur l'écran de l'appareil > Dynamic Update en cliquant sur Apps (voir ci-dessus).

Si vous avez déjà installé le nouveau contenu des applications et des menaces avec l'option désactiver les nouvelles applications activé et n'ont pas été en mesure d'examiner les nouvelles applications à partir des fenêtres ci-dessus, vous pouvez afficher ces informations en allant dans la fenêtre applications situées sous objets > Applications.

Afin de voir quelles applications sont désactivées, cliquez sur la liste déroulante à côté de tous, et sélectionnez applications désactivées.

Au bas de cette fenêtre, vous verrez quelles applications ont été désactivées, en les affichant en italique gris.

Cliquez sur l’application pour voir les détails :

Vous avez 2 façons d’activer l’application :

1. Sélectionnez activer dans la fenêtre Détails de l'application (ci-dessus).
2. Ou bien, dans la fenêtre d’Applications, sélectionnez l’application, puis cliquez sur l’option Activer l’option sur le bas de la fenêtre :
   
   
   

De toute façon, que vous sélectionnez cette option pour permettre à l’application, vous sera présenté avec la fenêtre suivante en disant que toute nouvelle demande qui ont été activés est également activer n’importe quelle application dépendent de cette demande. Il vous donne aussi une option pour permettre aux dépendants App-ID :

J’espère que cela explique la nouvelle option de désactiver les nouvelles applications Eh bien.

Comme toujours, nous apprécions toutes les questions et les commentaires ci-dessous.

Voir aussi

Vidéo : Désactiver les nouvelles applications dans la mise à jour de contenu

Meilleures pratiques pour gérer les rejets contenus hebdomadaires