Graywares Verdict dans une traînée de poudre

Vous voulez d’aide en passant par les journaux de WildFire ? Vous sont inondées par le nombre d’événements de WildFire ? Avec cette fonctionnalité, introduite dans le PAN-OS 7.0, les événements sont clairement séparées pour les graywares et les logiciels malveillants, permettant à l’équipe d’intervention de se concentrer sur le vrai malware.

Avant PAN-OS 7.0, la majorité des graywares (logiciel financé par la publicité, barres d’outils du navigateur, etc.) déclencherait des comportements dangereux à la recherche dans une traînée de poudre. Ce comportement distrait de malware réel et les événements que vous ne souhaitez pas voir se perdre dans le bruit.  En outre, avant PAN-OS 7.0, ces échantillons a obtenu le verdict « bénigne » pour les séparer des échantillons réels de malware.

À partir de PAN-OS 7.0, nous avons introduit le nouveau verdict graywares afin d’identifier clairement les échantillons qui se comportent comme malware mais n’ont aucune intention malveillante.

Ce verdict permet à l’administrateur de distinguer rapidement les échantillons de logiciels malveillants graywares et d’agir en conséquence.

Contrairement aux exemples de logiciels malveillants, sans AV-signatures sont générés pour graywares.

Nouveau, depuis PAN-OS 7.0, est le paramètre « Rapport graywares Files » sous l’onglet périphérique > Setup > WildFire comme on le voit dans la capture d’écran ci-dessous :

Fichiers de rapport graywares

Lorsque l’option ci-dessus est activée (désactivée par défaut), les fichiers analysés par une traînée de poudre qui sont jugés graywares apparaîtra dans l’onglet moniteur > WildFire présentations ouvrir une session.

Voici un exemple d’un tel verdict de graywares dans le journal de présentations de WildFire et également l’affichage du journal détaillé :

Journal des présentations de feux de friches logdétaillé vue/rapport d'analyse Wildfire

En outre, nous avons ajouté également la nouvelle option de graywares pour le menu déroulant « A suggéré le verdict » dans le cas où vous trouvez un verdict « Bénin » ou « Malware » et vous souhaitez le changer pour « Graywares » :

Rapport Incorrect Verdict graywares option

Il serait judicieux d’ajouter l’option graywares dans le journal de translation de possibilités pour que nous l’avons fait juste que comme on le voit dans l’exemple ci-dessous :

Ouvrez une session transfert graywares