Cómo encontrar firma de vulnerabilidades

Cómo encontrar firma de vulnerabilidades

33760
Created On 09/26/18 13:44 PM - Last Modified 06/09/23 03:20 AM


Resolution


Para encontrar las firmas desarrolladas por Palo Alto Networks para ciertas vulnerabilidades, crear una regla de protección de la vulnerabilidad.

  • Se crean reglas de vulnerabilidad bajo perfil de protección de la vulnerabilidad.

    Vuln10.png

  • En la regla > nombre de la amenaza del campo, texto que forma parte de un nombre de la firma.
  • Para filtrar la búsqueda, seleccione todos los otros campos para acotar la búsqueda.
  • En el ejemplo siguiente, estamos buscando firmas con el texto "MySQL", la acción está alerta y es de gravedad crítica o alta.

    Vuln11.png

  • Haga clic en Aceptar.
  • En la ventana de Perfil de vulnerabilidad protección, active la opción "Buscar coincidencia de firma" marcando la casilla de verificación para una regla particular.

La pestaña de excepciones muestra los resultados.

Vuln13.png

  • Los resultados muestran el nombre de regla, acción para que coincida con la regla de vulnerabilidad creada.  Cuántas páginas de firmas de partido y el recuento de las firmas se destaca en la esquina inferior derecha.

Vea también:

Cómo determinar el número de firmas de amenazas en un Palo Alto Networks Firewall

Pasos para cambiar la acción predeterminada para las firmas

Propietario: ssunku



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClmkCAC&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language