Trucs et astuces: WildFire type de fichier basé sur la sélection de nuages

Trucs et astuces: WildFire type de fichier basé sur la sélection de nuages

10452
Created On 09/25/18 19:02 PM - Last Modified 06/01/23 09:33 AM


Resolution


Certains règlements de sécurité peuvent exiger que les informations sensibles ne quittent pas le centre de données, même par des moyens cryptés, ce qui exclut ces fichiers d'être analysés pour les infections par le nuage Wildfire. 

 

L'appliance WF-500 autorise une organisation qui exploite la force de l'analyse de la sandbox de Wildfire dans un environnement de cloud privé.

 

L'envoi de tous les fichiers internes au Cloud privé, cependant, peut gaspiller des ressources si tous les fichiers ne sont pas liés par des réglementations strictes. Un exemple serait des fichiers PDF qui peuvent potentiellement contenir des informations secrètes ou sensibles et des fichiers PE à partir d'internet (Putty, lecteur PDF, d'autres outils utiles et ainsi de suite) qui peuvent avoir été déjà numérisés par le nuage de feux de forêt publique.

 

À partir de PAN-OS 7,0, le profil de sécurité pour WildFire a été scindé du profil de blocage de fichier pour donner à un administrateur plus de contrôle sur les actions à prendre pour chaque type de fichier qui est d'intérêt. Cela inclut le choix du nuage, privé ou public, pour envoyer des types de fichiers spécifiques dans le même profil de sécurité.

 

2016-09 -06 _12-35 -50. jpg

 

Cela permet également à un administrateur d'avoir des types de fichiers qui ne sont pas pris en charge par l'appliance WF-500, comme les fichiers APK, pour être transmis au nuage public.

 

La direction du fichier, télécharger ou télécharger, peut également être pris en considération lors de la sélection de cloud public ou privé:

2016-09 -06 _13-45 -40. jpg

 

 

L'ADRESSE IP ou le nom d'hôte du cloud public et privé peut être configuré individuellement via Device > Setup > WildFire.

2016-09 -06 _13-41 -08. jpg

 

Et des itinéraires de service individuels peuvent être créés via Device > Setup > services > service Configuration de l'itinéraire > personnaliser, donc les chemins de téléchargement Cloud peuvent être séparés.

2016-09 -06 _13-53 -09. jpg

 

J'espère que vous avez trouvé ces trucs et astuces utiles. N'hésitez pas à laisser des commentaires ci-dessous!

 

Reaper



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClTACA0&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language