Les fichiers peuvent-ils être bloqués par nom?

Les fichiers peuvent-ils être bloqués par nom?

43301
Created On 09/25/18 20:39 PM - Last Modified 06/05/23 07:39 AM


Resolution


Il n'y a aucun moyen d'autoriser ou de créer des exceptions sous le profil de blocage de fichier. Le profil de blocage de fichier est "type" basé et les décodeurs sont utilisés pour identifier le type de fichier, et non l'extension du fichier.

 

Pour résoudre ce problème

  • Créez une catégorie d'URL personnalisée et incluez la source du fichier et ajoutez-la dans la règle de sécurité.
  • Allez à objets > catégorie d'URL personnalisée. Saisissez la source du fichier exe.

Cu-URL-Cat. Png

  • Accédez à stratégies > sécurité et créez une règle pour inclure la catégorie d'URL personnalisée dans la catégorie service/URL de la règle et les profils d'URL pour «autoriser» la catégorie.

ServiceUrl. Png.

  • Créez une règle de sécurité au-dessus de la règle existante pour bloquer les types de fichiers exe à partir du profil de blocage de fichier.

sec. Png

  • Valider les configurations.
    wrar420. exe sera téléchargé sur la base de la règle "autoriser WinRAR "

 

Une autre solution consiste à développer une signature personnalisée dans des applications personnalisées et à l'ajouter à la règle de sécurité.

 

propriétaire : ppatel



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CljWCAS&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language