Comment faire pour configurer un profil de filtrage de données pour alerter mais pas bloquer

Comment faire pour configurer un profil de filtrage de données pour alerter mais pas bloquer

22840
Created On 09/25/18 19:47 PM - Last Modified 06/09/23 07:39 AM


Resolution


Configurez un profil de filtrage de données sur l'interface utilisateur Web à objets > profils de sécurité > filtrage des données.

 

Les champs seuil d'alerte et seuil de bloc spécifient le nombre d'occurrences d'une correspondance de données, au sein d'une seule session, qui doivent être observées avant que le périphérique Palo Alto Networks effectue une action d'alerte ou de blocage, respectivement.

 

Pour configurer un profil de filtrage de données qui sera alerte et non bloqué, définissez la valeur du seuil d'Alerte sur une valeur différente de zéro et définissez le seuil de bloc sur 0.

 

Par exemple :

Screen Shot 2014-03-12 à 4.20.10 PM. png

 

propriétaire : jjosephs



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CldCCAS&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language