如何确定威胁签名在帕洛阿尔托的数量网络防火墙

如何确定威胁签名在帕洛阿尔托的数量网络防火墙

34465
Created On 09/26/18 13:44 PM - Last Modified 06/06/23 08:02 AM


Resolution


概述

默认情况下,威胁签名不会显示在帕洛阿尔托网络防火墙,除非选中"显示所有特征码"选项。这适用于反间谍软件和漏洞的安全配置文件。Capture3.PNG.png

选中"显示所有签名"选项后,将显示所有的反间谍软件/易损性签名并可以确定威胁签名的数量。

步骤

若要查看所有的签名,请按照以下步骤:

  1. 导航到对象 > 安全配置文件 > [反间谍软件或漏洞保护]
  2. 选择一个配置文件
  3. 转到例外选项卡
  4. 请确保选中了"显示所有签名"选项

反间谍软件配置文件的示例:

威胁 ID 从 10001 及以上是预留的反间谍软件签名。

Capture1.PNG.png

注意:从15000到18000的威胁 id 是为自定义间谍软件签名保留的.

漏洞保护配置文件的示例:

威胁 ID 从 30001 以上是预留漏洞签名。

Capture2.PNG.png

注意:威胁 ID 从41000到45000是为自定义漏洞签名保留的.

威胁签名的数量会有所不同,取决于安装在帕洛阿尔托网络防火墙上的内容版本。总人数不会相同内容的所有版本,因为新签名被频繁地添加到数据库。

请参见:

如何查找匹配签名的漏洞

若要更改签名的默认操作的步骤

所有者: tshivkumar



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClmXCAS&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language