Cómo determinar el número de firmas de amenazas en un Palo Alto Networks Firewall

Resumen

Por defecto, las firmas de amenazas no aparecen en el cortafuegos de Palo Alto Networks a menos que está marcada la opción "Mostrar todas las firmas". Esto se aplica a los perfiles de seguridad anti-spyware y la vulnerabilidad.

Cuando está seleccionada la opción "Mostrar todas las firmas", se mostrarán todas las firmas de los Anti-spyware/vulnerabilidad y puede determinarse el número de firmas de amenazas.

Pasos

Para ver todas las firmas, siga los siguientes pasos:

1. Desplácese hasta objetos > perfiles de seguridad > [Anti Spyware o vulnerabilidad protección]
2. Seleccione un perfil de
3. Ir a la pestaña excepciones
4. Asegúrese de que está activada la opción "Mostrar todas las firmas"

Ejemplo de Perfil de Anti-Spyware:

Identificación de la amenaza de 10001 y arriba son reservadas para las firmas de los Anti-Spyware.

Nota: las identificaciones de amenazas de 15000 a 18000 están reservadas para firmas de spyware personalizadas.

Ejemplo de Perfil de protección de la vulnerabilidad:

Identificación de la amenaza de 30001 y arriba son reservadas para las firmas de la vulnerabilidad.

Nota: los ID de amenaza de 41000 a 45000 están reservados para firmas de vulnerabilidades personalizadas.

El número de firmas de amenaza varía dependiendo de la versión de contenido instalada en el firewall de Palo Alto Networks. El número total no será el mismo para todas las versiones de contenido, nuevas firmas se añaden con frecuencia a la base de datos.

Vea también:

Cómo encontrar firma de vulnerabilidades

Pasos para cambiar la acción predeterminada para las firmas

Propietario: tshivkumar