Die folgenden Informationen enthalten Details für Kunden, die über die in dem Papier genannten Probleme besorgt sein könnten.

PAN-OS hilft Kunden, die im CERT/CC-Papier genannten Bedenken zu beseitigen.

PAN-OS bewahrt die Integrität der SSL/TLS-Sitzung, indem die kryptografischen Einstellungen der ursprünglichen SSL/TLS-Aushandlung verwendet werden, wie vom Client und vom Server vorgeschrieben. Es ändert nichts an den kryptographischen Parametern, sobald die Sitzung ausgehandelt wurde, und wenn die kryptographischen Parameter nicht den politischen Anforderungen entsprechen, wie Sie von einem Administrator definiert werden, kann Pan-OS die Sitzung auf der Grundlage der Richtlinie entweder blockieren oder nicht entschlüsseln. Darüber hinaus ermöglicht PAN-OS Administratoren, die unterstützten SSL/TLS-Protokollversionen und Verschlüsselungssammlungen anzugeben, um Risiken zu reduzieren und die in dem Dokument genannten Sicherheitsanfälligkeiten zu beseitigen.

Darüber hinaus finden Sie unter Decrypt Traffic for Full Visibility and Threat Inspection Informationen zur Verhinderung der Verwendung schwacher Kryptografie durch Clients und Server im Netzwerk.

Sollten Sie Fragen haben oder Hilfe bei der Konfiguration unserer Produkte benötigen, wenden Sie sich bitte an Ihren Support-Anbieter oder das Palo Alto Networks Support Team unter https://support.paloaltonetworks.com.