为数据筛选和管理数据保护密码启用数据捕获

概述

默认情况下, 不会自动收集由数据筛选配置文件阻止的数据。本文档介绍如何启用数据捕获和管理数据保护密码。

为内容匹配数据筛选模式启用数据捕获:

1. 打开数据筛选配置文件以启用数据捕获:

   对象 > 安全配置文件 > 数据过滤

2. 编辑现有筛选器或单击 "添加" 以创建新的数据筛选器。
3. 在 "编辑" 窗口中, 单击 "数据捕获" 框以启用。

由于数据筛选配置文件具有捕获敏感信息 (如信用卡和社会保险号码) 的潜力, 因此在捕获数据包之前, PAN OS 需要配置一个保护密码。此密码将用于控制谁可以查看和下载数据捕获。

要从 WebGUI 管理数据保护密码:

1. 转到设备 >> 安装程序 > 内容 ID。
2. 单击 "管理数据保护"。
3. 在 "管理数据保护" 对话框中, 选择 "设置操作密码":
   
4. 设置密码后, 操作菜单中包含更改或删除密码的选项:
   

从 CLI 管理数据保护密码:

创建密码

>> 请求数据过滤访问-密码创建密码<value></value>

更改密码

>> 请求数据过滤访问-密码修改新密码<value>旧密码<value></value> </value>

删除密码

>> 请求数据过滤访问-密码删除

所有者: knarra1