Wildfire API häufig gestellte Fragen (FAQ)
39388
Created On 09/26/18 19:12 PM - Last Modified 04/19/24 19:28 PM
Symptom
Dieser Artikel dient als Zuhause für häufig gestellte Fragen zur WildFire API.Für weitere technische Fragen besuchen Sie die technische Dokumentation von Palo Alto Networks für WildFire.
Environment
- Wildfire
- Api
Resolution
1. Was sind die täglichen Limits für WildFire-API-Abfragen/-Uploads?
Für NGFW-Kunden erhält jeder angehängte WildFire-Abonnementkunde einen API-Schlüssel mit den folgenden Tageslimits*.
- Uploads/Einreichungen: 150
- Suchanfragen: 1050
* WildFire-API-Limits, die mit dem WildFire-Abonnement verbunden sind, können sich ändern.
2. Meine WildFire-API-Schlüssellimits sind nicht ausreichend, kann ich sie erhöhen?
Sie können ein separates eigenständiges WildFire-API-Abonnement erwerben und das erforderliche Volumen an täglichen Übermittlungen und Abfragen in Volumes von 2.500 Übermittlungen und 17.500 Abfragen auswählen. Für dieses eigenständige WildFire-Abonnement ist der Kauf einer NGFW nicht erforderlich. Wenden Sie sich an Ihren Kundenbetreuer oder Ihr Vertriebsteam, um weitere Informationen zu erhalten.
3. Was passiert, wenn Sie das tägliche Upload-Limit erreichen?
Wenn das API-Limit für die täglichen Uploads/Abfragen erreicht ist, werden zukünftige Uploads/Abfragen entsprechend blockiert. Die WildFire-API antwortet auf Anfragen mit der Fehlermeldung "Kontingent überschritten".
4. Werden ungenutzte Limits auf den nächsten Tag übertragen?
Nein. Die Limits werden jeden Tag um 0:00 UTC zurückgesetzt.
5. Gibt es eine E-Mail-Benachrichtigung, wenn ein Upload-/Abfragelimit für API-Schlüssel erreicht wird?
Nein, derzeit wird diese Funktionalität von WildFire nicht unterstützt.
6. Wenn Sie den WildFire-API-Schlüssel in eine 3rd-Party-Integration (z. B. VMware's Carbon Black) integrieren, werden diese Uploads auf das tägliche Upload-Limit angerechnet?
Ja, alle Interaktionen von externen 3rd-Party-Integrationen werden auf diese Limits angerechnet, einschließlich Proofpoint.
7. Werden diese Uploads bei der Integration des WildFire-API-Schlüssels in Proofpoint auf das tägliche Upload-Limit angerechnet?
Ab dem 1. Februar 2023 werden Proofpoint-Uploads auf das Tageslimit angerechnet.
8. Zählt die Kommunikation der Palo Alto Networks Next-Generation Firewall (NGFW) mit WildFire (Uploads/Abfragen) auf die WildFire-API-Schlüsselnutzung?
Nein, die Kommunikation zwischen der NGFW und WildFire wird nicht auf die täglichen WildFire-API-Schlüsselbeschränkungen angerechnet.
9. Wie werden manuelle Uploads abgerechnet?
Jeder manuelle Upload in das WildFire-Portal wird auf das Upload-Limit für WildFire-API-Schlüssel angerechnet.
10. Was bedeutet "manuelles Upload-Limit:5" im WildFire-Portal?
Benutzer des Kundensupport-Portals von Palo Alto Networks ohne gültige WildFire-Lizenz sind auf 5 manuelle Uploads auf das WildFire-Portal pro Tag beschränkt.
11. Wie wird das Tageslimit verbraucht?
Das Tageslimit wird verbraucht, wenn Anfragen über die WildFire-API gestellt werden. Das Limit wird pro Anforderung gezählt, d. h. wenn dieselbe Anforderung mehrmals über die API gestellt wird, wird die Anzahl der Anforderungen verbraucht und vom Limit abgezogen. Dies geschieht auch dann, wenn es keine gültige Antwort auf die Anfrage gibt. Beispielsweise wird ein API-Schlüssel auch dann verwendet, wenn eine Abfrage für einen Hash gestellt wird, der der WildFire-Cloud unbekannt ist. Wenn Sie versuchen, eine nicht unterstützte Datei in die Cloud hochzuladen, wird die Datei auf die gleiche Weise nicht hochgeladen, aber die Anzahl der API-Schlüssel wird verbraucht.
12. Wie wird der WildFire-API-Schlüssel generiert?
Der WildFire-API-Schlüssel wird über das Konto des Unternehmens generiert (weder pro NGFW noch pro WildFire-Abonnement). Zunächst wird nur ein WildFire-API-Schlüssel pro Kundenkonto erstellt.
Wenn ein WildFire-Abonnement zum ersten Mal aktiviert wird, wird der API-Schlüssel sofort und automatisch generiert. Wenn eine NGFW von einem Konto auf ein anderes übertragen wird und die NGFW l über ein WildFire-Abonnement verfügt, wird der WildFire-API-Schlüssel NICHT automatisch generiert. In diesem Fall können sich Kunden an den Support von Palo Alto Networks wenden und die Generierung eines neuen WildFire-API-Schlüssels anfordern.
13. Wie wird das Ablaufdatum des WildFire-API-Schlüssels aktualisiert?
Wenn es mehr als eine NGFW mit WildFire-Abonnements in einem Kundenkonto gibt, wird das späteste Ablaufdatum unter allen WildFire-Abonnements verwendet und als Ablaufdatum des WildFire-API-Schlüssels angezeigt. Wenn das WildFire-Abonnement verlängert wird, wird das Ablaufdatum des WildFire-API-Schlüssels entsprechend für den vorhandenen Schlüssel aktualisiert.
Wenn eine NGFW ll von einem Konto auf ein anderes übertragen wird, wird das Ablaufdatum des WildFire-API-Schlüssels NICHT aktualisiert. In diesem Fall können sich Kunden an den Support von Palo Alto Networks wenden und eine Aktualisierung des Ablaufdatums des WildFire-API-Schlüssels anfordern.
14. Warum ist mein Cortex-XDR-API-Schlüssel im WildFire-Portal nicht sichtbar?
Dies ist ein erwartetes und standardmäßiges WildFire-Verhalten. Der WildFire-API-Schlüssel für Cortex XDR ist in der Ansicht "Konto > des WildFire-Portals" nicht sichtbar.
15. Ich kann den Wildfire Analysis-Bericht der Stichprobe, die ich nicht besitze, mit meinem Wildfire-API-Schlüssel abrufen. Aber ich kann die pcap-Daten des Beispiels und das Beispiel selbst nicht mit dem Wildfire-API-Schlüssel herunterladen. Ist das zu erwarten ?
Ja, das wird erwartet. Dies ist das aktuelle Verhalten, bei dem wir jedem Kunden erlauben, einen gültigen WildFire-API-Schlüssel zum Anzeigen und Herunterladen von Berichten zu verwenden. Für den Beispieldownload und den pcap-Download prüfen wir tatsächlich, ob der Kunde der Musterbesitzer ist oder nicht; aber für den Download des Berichts haben wir diese Eigentumsprüfung nicht.
2. Meine WildFire-API-Schlüssellimits sind nicht ausreichend, kann ich sie erhöhen?
Sie können ein separates eigenständiges WildFire-API-Abonnement erwerben und das erforderliche Volumen an täglichen Übermittlungen und Abfragen in Volumes von 2.500 Übermittlungen und 17.500 Abfragen auswählen. Für dieses eigenständige WildFire-Abonnement ist der Kauf einer NGFW nicht erforderlich. Wenden Sie sich an Ihren Kundenbetreuer oder Ihr Vertriebsteam, um weitere Informationen zu erhalten.
3. Was passiert, wenn Sie das tägliche Upload-Limit erreichen?
Wenn das API-Limit für die täglichen Uploads/Abfragen erreicht ist, werden zukünftige Uploads/Abfragen entsprechend blockiert. Die WildFire-API antwortet auf Anfragen mit der Fehlermeldung "Kontingent überschritten".
4. Werden ungenutzte Limits auf den nächsten Tag übertragen?
Nein. Die Limits werden jeden Tag um 0:00 UTC zurückgesetzt.
5. Gibt es eine E-Mail-Benachrichtigung, wenn ein Upload-/Abfragelimit für API-Schlüssel erreicht wird?
Nein, derzeit wird diese Funktionalität von WildFire nicht unterstützt.
6. Wenn Sie den WildFire-API-Schlüssel in eine 3rd-Party-Integration (z. B. VMware's Carbon Black) integrieren, werden diese Uploads auf das tägliche Upload-Limit angerechnet?
Ja, alle Interaktionen von externen 3rd-Party-Integrationen werden auf diese Limits angerechnet, einschließlich Proofpoint.
7. Werden diese Uploads bei der Integration des WildFire-API-Schlüssels in Proofpoint auf das tägliche Upload-Limit angerechnet?
Ab dem 1. Februar 2023 werden Proofpoint-Uploads auf das Tageslimit angerechnet.
8. Zählt die Kommunikation der Palo Alto Networks Next-Generation Firewall (NGFW) mit WildFire (Uploads/Abfragen) auf die WildFire-API-Schlüsselnutzung?
Nein, die Kommunikation zwischen der NGFW und WildFire wird nicht auf die täglichen WildFire-API-Schlüsselbeschränkungen angerechnet.
9. Wie werden manuelle Uploads abgerechnet?
Jeder manuelle Upload in das WildFire-Portal wird auf das Upload-Limit für WildFire-API-Schlüssel angerechnet.
10. Was bedeutet "manuelles Upload-Limit:5" im WildFire-Portal?
Benutzer des Kundensupport-Portals von Palo Alto Networks ohne gültige WildFire-Lizenz sind auf 5 manuelle Uploads auf das WildFire-Portal pro Tag beschränkt.
11. Wie wird das Tageslimit verbraucht?
Das Tageslimit wird verbraucht, wenn Anfragen über die WildFire-API gestellt werden. Das Limit wird pro Anforderung gezählt, d. h. wenn dieselbe Anforderung mehrmals über die API gestellt wird, wird die Anzahl der Anforderungen verbraucht und vom Limit abgezogen. Dies geschieht auch dann, wenn es keine gültige Antwort auf die Anfrage gibt. Beispielsweise wird ein API-Schlüssel auch dann verwendet, wenn eine Abfrage für einen Hash gestellt wird, der der WildFire-Cloud unbekannt ist. Wenn Sie versuchen, eine nicht unterstützte Datei in die Cloud hochzuladen, wird die Datei auf die gleiche Weise nicht hochgeladen, aber die Anzahl der API-Schlüssel wird verbraucht.
12. Wie wird der WildFire-API-Schlüssel generiert?
Der WildFire-API-Schlüssel wird über das Konto des Unternehmens generiert (weder pro NGFW noch pro WildFire-Abonnement). Zunächst wird nur ein WildFire-API-Schlüssel pro Kundenkonto erstellt.
Wenn ein WildFire-Abonnement zum ersten Mal aktiviert wird, wird der API-Schlüssel sofort und automatisch generiert. Wenn eine NGFW von einem Konto auf ein anderes übertragen wird und die NGFW l über ein WildFire-Abonnement verfügt, wird der WildFire-API-Schlüssel NICHT automatisch generiert. In diesem Fall können sich Kunden an den Support von Palo Alto Networks wenden und die Generierung eines neuen WildFire-API-Schlüssels anfordern.
13. Wie wird das Ablaufdatum des WildFire-API-Schlüssels aktualisiert?
Wenn es mehr als eine NGFW mit WildFire-Abonnements in einem Kundenkonto gibt, wird das späteste Ablaufdatum unter allen WildFire-Abonnements verwendet und als Ablaufdatum des WildFire-API-Schlüssels angezeigt. Wenn das WildFire-Abonnement verlängert wird, wird das Ablaufdatum des WildFire-API-Schlüssels entsprechend für den vorhandenen Schlüssel aktualisiert.
Wenn eine NGFW ll von einem Konto auf ein anderes übertragen wird, wird das Ablaufdatum des WildFire-API-Schlüssels NICHT aktualisiert. In diesem Fall können sich Kunden an den Support von Palo Alto Networks wenden und eine Aktualisierung des Ablaufdatums des WildFire-API-Schlüssels anfordern.
14. Warum ist mein Cortex-XDR-API-Schlüssel im WildFire-Portal nicht sichtbar?
Dies ist ein erwartetes und standardmäßiges WildFire-Verhalten. Der WildFire-API-Schlüssel für Cortex XDR ist in der Ansicht "Konto > des WildFire-Portals" nicht sichtbar.
15. Ich kann den Wildfire Analysis-Bericht der Stichprobe, die ich nicht besitze, mit meinem Wildfire-API-Schlüssel abrufen. Aber ich kann die pcap-Daten des Beispiels und das Beispiel selbst nicht mit dem Wildfire-API-Schlüssel herunterladen. Ist das zu erwarten ?
Ja, das wird erwartet. Dies ist das aktuelle Verhalten, bei dem wir jedem Kunden erlauben, einen gültigen WildFire-API-Schlüssel zum Anzeigen und Herunterladen von Berichten zu verwenden. Für den Beispieldownload und den pcap-Download prüfen wir tatsächlich, ob der Kunde der Musterbesitzer ist oder nicht; aber für den Download des Berichts haben wir diese Eigentumsprüfung nicht.