Cómo encontrar firma de vulnerabilidades
33760
Created On 09/26/18 13:44 PM - Last Modified 06/09/23 03:20 AM
Resolution
Para encontrar las firmas desarrolladas por Palo Alto Networks para ciertas vulnerabilidades, crear una regla de protección de la vulnerabilidad.
- Se crean reglas de vulnerabilidad bajo perfil de protección de la vulnerabilidad.
- En la regla > nombre de la amenaza del campo, texto que forma parte de un nombre de la firma.
- Para filtrar la búsqueda, seleccione todos los otros campos para acotar la búsqueda.
- En el ejemplo siguiente, estamos buscando firmas con el texto "MySQL", la acción está alerta y es de gravedad crítica o alta.
- Haga clic en Aceptar.
- En la ventana de Perfil de vulnerabilidad protección, active la opción "Buscar coincidencia de firma" marcando la casilla de verificación para una regla particular.
La pestaña de excepciones muestra los resultados.
- Los resultados muestran el nombre de regla, acción para que coincida con la regla de vulnerabilidad creada. Cuántas páginas de firmas de partido y el recuento de las firmas se destaca en la esquina inferior derecha.
Vea también:
Cómo determinar el número de firmas de amenazas en un Palo Alto Networks Firewall
Pasos para cambiar la acción predeterminada para las firmas
Propietario: ssunku