Admin-Rolle für das Betrachten von Protokollen konfiguriert, kann nur Subnet-Adressen anstelle von IP-Adressen anzeigen

Probleme

Ein Admin-Benutzer wird auf der Palo Alto Networks Firewall erstellt. Die Rolle, die diesem neuen Admin-Benutzer zugewiesen wird, hat nur Monitor Berechtigungen für den WebGui, wie gezeigt:

Wenn sich dieser neue Admin-Benutzer in jeder Art von Protokollen (Traffic, Bedrohung, URL-Filterung etc.) einloggt und durchsucht, erscheinen die Quell-und Ziel-IPS als Subnet-Adressen anstelle der Host-IP-Adressen.

Lösung

Dies wird erwartet, dass das Verhalten nur für Berechtigungen bei der Überwachung (lesen) protokolliert. Sollte der admin-Nutzer die Erlaubnis zum Betrachten der Host-IP-Adressen haben, muss die Datenschutzoption im Admin-Rollen Profil für diesen Benutzer aktiviert sein.

Besitzer: Aciobanu