Grayware Urteil im WildFire

Möchten Sie etwas Hilfe beim Durchlaufen der WildFire-Protokolle? Sind Sie durch die Anzahl der WildFire Ereignissen überflutet? Mit diesem Feature, eingeführt in PAN-OS 7.0 sind die Ereignisse auf Grayware und Malware, so dass das Team sich auf die wirklichen Malware klar getrennt.

Vor PAN-OS 7.0 würde die Mehrheit der Grayware (werbefinanzierte Software, Browser-Toolbars, etc.) bösartiges aussehendes Verhalten in WildFire auslösen. Dieses Verhalten lenkt von den wirklichen Malware und die Ereignisse, die Sie sehen wollen im Rauschen verloren gehen.  Auch habe diese Proben vor PAN-OS 7.0, das "gutartige" Urteil, sie aus der aktuellen Malware-Samples zu trennen.

PAN-OS 7.0 ab, stellten wir das neue Grayware Urteil um Proben eindeutig zu identifizieren, die Verhalten sich wie Malware, aber keine böse Absicht.

Dieses Urteil kann der Administrator schnell Malware-Samples von Grayware zu unterscheiden und entsprechend handeln.

Im Gegensatz zu Malware-Samples werden keine AV-Signaturen für Grayware generiert.

Neu seit PAN-OS 7.0 ist die Einstellung 'Bericht Grayware Dateien' unter Registerkarte "Gerät" > Setup > WildFire wie im Screenshot unten zu sehen:

Grayware Berichtsdateien

Wenn die oben genannten Option aktiviert ist (standardmäßig deaktiviert) ist, Dateien von WildFire analysiert, die entschlossen sind, Grayware werden erscheint in der Registerkarte "überwachen" > WildFire Einreichungen zu melden.

Im folgenden ist ein Beispiel für solch ein Grayware Urteil in das WildFire Einreichungen Protokoll und auch die detaillierte Log-Ansicht:

WildFire-Einreichungen protokollierendetaillierte Logansicht/Wildfire -Analysebericht

Darüber hinaus haben wir auch die neue Grayware-Option "Vorgeschlagen Urteil" Dropdown-Menü für den Fall, dass finden Sie eine Urteil "Gutartig" oder "Malware" und es zu "Grayware" ändern möchten:

Falsches Urteil Grayware Option melden

Es wäre sinnvoll, fügen Sie die Grayware-Option in das Protokoll weiterleiten Möglichkeiten, so dass wir genau das getan haben, wie im folgenden Beispiel zu sehen:

Melden Sie sich Grayware Weiterleitung