Wie man Protokolle in AnwendungsKategorie oder Unterkategorie Filter filtert

Details

Anwendungen können in Protokollen (Traffic, Bedrohung, URL, Wildfire und DatenFilterung) mit den folgenden Filtern für Kategorie und Unterkategorie gefiltert werden:

• (Kategorie-von-App EQ application_category)
• (Unterkategorie-von-App EQ application_subcategory)

Der folgende Screenshot zeigt ein Beispiel für einen Filter in den Verkehrs Protokollen (Monitor > Logs > Traffic) für die Unterkategorie, File-Sharing:

(Unterkategorie-von-App EQ File-Sharing)

Um die Kategorie oder Unterkategorie einer Anwendung zu bestimmen, suchen Sie die Anwendung im Application & Threat Research Center (wie im Screenshot unten gezeigt) oder gehen Sie zu Objekten > Anwendungen auf der Palo Alto Networks Firewall.

Besitzer: Mbutt