Tipps & Tricks: Was ist Applipedia?

Es gibt viele Aspekte des Palo Alto Networks WebGUI, um etwas zu erfahren. Eine davon ist die Applipedia. Diese Tipps und Tricks werden mehr darüber erklären und wofür es verwendet werden kann.

Was ist Applipedia?

Beginnen wir mit den Grundlagen. Die Applipedia ist die Anwendungsdatenbank, die Palo Alto Networks zusammen mit APP-ID verwendet, um Anwendungen zu identifizieren, die durch ihre Palo Alto Networks Firewall Reisen.

Wie kann ich darauf zugreifen?

Applipedia ist an zwei verschiedenen Orten zu finden:

1. Im Inneren des WebGUI:
   in der Palo Alto WEBGUI, gehen Sie zu den Objekten Tab > Anwendungen Abschnitt.
   Im Inneren sehen Sie diesen Bildschirm: 
   
2. Auf unserer Website hier:
   https://applipedia.paloaltonetworks.com/
   von der Website wird es so aussehen:
   

Browser-Sektion Suche und Kategorie

Oben auf dem Bildschirm sehen Sie den Top Application Browserbereich der Seite, der die Attribute auflistet, die Sie verwenden können, um das Display wie folgt zu filtern. Die Nummer Links von jedem Eintrag stellt die Gesamtzahl der Anwendungen mit diesem Attribut dar. Alles ist alphabetisch aufgelistet. Wenn Sie auf irgendetwas unterhalb des Titels klicken (Kategorie, Unterkategorie, Technologie, Risiko oder Charakteristik), wird das zu einem Filter und ändern Sie, was auf der Anwendungsseite unten aufgelistet ist.

Suche und Kategorie Browser-Bereich-WebGUI:

Suche und Kategorie Browser-Seite-Webseite:

Hinweis: Wenn Sie Filter zurücksetzen wollen, klicken Sie bitte auf den Button "klare Filter" oben in diesem Abschnitt, um die Ansicht zurückzusetzen. (Siehe Pfeile oben)

Anwendungsbereich

Auf der Anwendungsseite werden verschiedene Attribute jeder Anwendungs Definition aufgelistet, darunter:
-Name
-Kategorie
-Unterkategorie
-Risiko
-Technologie
-Standard-Ports (Spalte nur im WebGui angezeigt)

Eines der aufgelisteten Attribute ist das relative Sicherheitsrisiko der Anwendung (1 bis 5). Der Risiko Wert basiert auf Kriterien wie der, ob die Anwendung Dateien teilen kann, anfällig für Missbrauch ist oder versucht, Firewalls zu umgehen. Höhere Werte deuten auf ein höheres Risiko hin.

Beide Standorte werden Ihnen etwa 99% der gleichen Informationen zeigen, außer der "Standard Ports"-Spalte, die nicht auf der Applipedia-Website angezeigt wird. Die Funktionalität, nach unten zu suchen und zu bohren, bleibt unverändert.

Hinweis: alle benutzerdefinierten Anwendungen, die auf dem Gerät erstellt oder von Panorama heruntergedrückt werden , werden in der Online-applipdia nicht angezeigt.

Anwendungsbereich-WebGUI:

Anwendungsbereich-Webseite:

Wozu?

Der Grund für Applipedia ist es, mehr Informationen über die Anwendungen zu sammeln, die über Ihre Palo Alto Networks Firewall passieren. Der Applipedia kann ein wunderbares Werkzeug sein, um Ihnen zu helfen, sehr spezifisch zu sein, welche Anwendungen Sie tun und nicht durch Ihre Firewall gehen wollen.

Was kann ich damit machen?

Der Vorteil dieses Werkzeugs ist, dass Sie die Möglichkeit haben, zu erforschen, welche Anwendungen ähnliche Ports oder ähnliches Verhalten verwenden.
Alles in der Rubrik Suche und Kategorie Browser ist klianbar, so dass Sie durchgehen und Bohren können, um weitere Informationen zu erhalten.

Nehmen wir an, Sie wollen alle Anwendungen sehen, die wir für die Unterkategorie ' E-Mail ' haben, Sie werden feststellen, dass es 74 verschiedene Anwendungen aufgelistet sind. Wenn Sie auf ' 74 Email ' klicken, dann zeigt dies:

Beachten Sie, wie sich alle Informationen verändert haben? Jetzt listet es ' 74 Matching Applications ' auf, der Kategoriebereich änderte sich, und Sie sehen jetzt die 74-Anwendungen, die unten aufgelistet sind.

Verwenden wir Hotmail als Beispiel, um als nächstes zu schauen. Scrollen Sie nach unten und klicken Sie auf die ' Hotmail '-Anwendung. Dieses Fenster, WebGUI Hotmail Detail, erscheint:

Webseite Hotmail Detail:

Sie werden nun folgende Informationen bemerken:
-Name
-Beschreibung
-zusätzliche Informationen
-Standard-Ports
-abhängig von Anwendungen
-implizit Anwendungen verwenden

Der Name und die Beschreibung sind unkompliziert und geben Ihnen Auskunft darüber, was diese Anwendung ist. Wenn Sie mehr Informationen über diese Anwendung wollten, sehen Sie 3 externe Links für Wikipedia, Google und Yahoo!

Die Standard-Ports sind als nächstes aufgelistet. Dies zeigt Ihnen die Ports, die diese Anwendung verwendet. Dies kann nützlich sein, wenn Sie bestätigen müssen, welche Ports geöffnet werden müssen, damit diese Anwendung ordnungsgemäß funktioniert.

Zuletzt ist das abhängig von Anwendungen und implizit Anwendungsbereich.
Dies ist der Bereich, der die Anwendungen auflisten wird, die diese APP speziell benötigt hat, um richtig zu arbeiten.

Um mehr über Application dependancy zu erfahren, lesen Sie bitte den folgenden Tipps & Tricks-Artikel:
Tipps & Tricks: Was ist Anwendungs Abhängigkeit?

Sie werden auch die folgenden Abschnitte sehen:
-Eigenschaften
-Klassifizierung
-Optionen

Der Abschnitt Eigenschaften zeigt Ihnen die Eigenschaften der Anwendung (ja oder Nein):
-ausweichend
-ÜberMäßige BandbreitenNutzung
-gebrauchte BT-Malware-
in der Lage, DateiÜbertragung-
hat Schwachstellen
-anfällig für Missbrauch
-weit verbreitet
bekannt
Alle diese Abschnitte sind sowohl auf der Webseite als auch auf der WebGui sichtbar, mit Ausnahme des Abschnitts Risiko und Optionen. Solange Sie mit Admin-Rechten in den WebGUI eingeloggt sind, haben Sie die Möglichkeit, die Timeout-Optionen pro Anwendung zu ändern. Dies ist perfekt, wenn Sie den TCP-Timeout-Wert für eine bestimmte Anwendung anpassen müssen, aber nicht für alle TCP-Anwendungen ändern wollen. Denken Sie nur an die Web-Version von Applipedia als eine nur lesbare Version des WebGUI Applipedia.

Ich hoffe, dass dies Ihnen hilft, zu verstehen, was Applipedia ist und wie es sowohl in der Web-als auch in der WebGUI-Version verwendet werden kann.

Wie immer hinterlassen Sie bitte eine Frage oder einen Kommentar.

Bleiben Sie sicher,
Joe Delio