¿Se pueden bloquear los archivos por su nombre?

¿Se pueden bloquear los archivos por su nombre?

43287
Created On 09/25/18 20:39 PM - Last Modified 06/05/23 07:39 AM


Resolution


No hay forma de permitir o crear excepciones en el perfil de bloqueo de archivos. El perfil de bloqueo de archivos es "tipo" basado y los decodificadores se utilizan para identificar el tipo de archivo, no la extensión del archivo.

 

Solución alternativa

  • Cree una categoría de URL personalizada y incluya el origen del archivo y agregue en la regla de seguridad.
  • Ir a objetos > categoría URL personalizada. Escriba el origen del archivo exe.

Cu-URL-cat. Png

  • Ir a políticas > seguridad y crear una regla para incluir la categoría URL personalizada en la categoría servicio/URL de la regla y los perfiles de URL para "permitir" la categoría.

serviceUrl. Png.

  • Cree una regla de seguridad sobre la regla existente para bloquear los tipos de archivo exe del perfil de bloqueo de archivos.

Sec. Png

  • Confirmar las configuraciones.
    wrar420. exe se descargará basándose en la regla "permitir winrar"

 

Otra solución alternativa es desarrollar una firma personalizada en aplicaciones personalizadas y agregarla a la regla de seguridad.

 

Propietario: ppatel



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CljWCAS&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language