Schwachstellen Profil Regel vs Verwundbarkeits Unterschriftenaktion

Schwachstellen Profil Regel vs Verwundbarkeits Unterschriftenaktion

15774
Created On 09/26/18 19:13 PM - Last Modified 06/07/23 02:42 AM


Resolution


In einigen Fällen werden Maßnahmen, die auf eine Verwundbarkeit gesetzt werden, nicht wie erwartet angewendet. Dies ist darauf zurückzuführen, dass die Richtlinien innerhalb des Profils Vorrang vor der individuellen Verwundbarkeit haben, wenn Sie auf irgendetwas anderes als "Default" gesetzt sind.

 

Das folgende ist Schwachstellen Schutzprofil und Aktion für C2S wird zurückgesetzt-beides.

 

Verwundbarkeit Rules. png

 

Nehmen wir an, Sie haben eine eigene Verwundbarkeit-Signatur erstellt, um eine bestimmte Website zu blockieren, und die schwere für die benutzerdefinierte Signatur ist entscheidend und die Aktion ist wachsam.

 

Verwundbarkeit Custom signautre. png

 

Wenn Sie versuchen, auf diese Website zuzugreifen, werden Sie dies nicht tun können, auch wenn die Aktion für die benutzerdefinierte Verwundbarkeit wachsam ist. Das liegt daran, dass die Verwundbarkeit-Profil Regel für kritische zurückgesetzt wird-beides. Die in der Profil Regel festgelegte Aktion nimmt Vorrang vor der individuellen Schwachstellen Aktion. Wenn Sie wollen, dass diese Regel nicht Vorrang hat, schaffen Sie eine Ausnahme für diese Verwundbarkeit.

 

Access Website. png

 

Bedrohung durch Protokolle

 

Logs. png



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm3ECAS&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language