Wie erstelle ich eine Ausnahme Verwundbarkeit

Wie erstelle ich eine Ausnahme Verwundbarkeit

129091
Created On 09/26/18 20:30 PM - Last Modified 03/15/24 06:57 AM


Resolution


Übersicht 

Sie können die Aktion für einen Trigger-Signatur-Auslöser für eine einzelne Signatur in einem Verwundbarkeits Schutz Objekt ändern. Hinweise finden Sie unten.

 

Weitere Informationen zu allen Ausnahmen und wie Sie verwendet werden, finden Sie in diesem Artikel:

Gewusst wie: verwenden Sie Anti-Spyware, Verletzlichkeit und Antivirus Ausnahmen zu blockieren oder zulassen von Bedrohungen

 

Schritte

  1. Loggen Sie sich in den WebGui Ihres Pan-OS-Gerätes ein.
  2. Navigieren Sie zum Reiter Objekte. überNavigationsleiste. pngdas Navigationsmenü links wählen Sie Sicherheitsprofile > Verwundbarkeits Schutz.Sicherheitsprofile. png
  3. Unter der Namensspalte im Fenster rechts wählen Sie das Verwundbarkeits Schutz Objekt, in dem Sie die Signatur bearbeiten möchten, indem Sie auf den Namen klicken. Bitte beachten Sie, dass die Standard-und strikten Richtlinien, die mit Pan-OS in Verzug geraten, nicht geändert werden können und zuerst geklaut werden müssen.Schwachstellen Schutzprofil. png
  4. Wählen Sie den Reiter Ausnahmen.
  5. Überprüfen Sie die Show alle Signaturen-Box.
  6. Suchen Sie nach der Bedrohungs Nummer (oder dem Namen).
  7. Ändern Sie die Aktion, die Sie für die Unterschrift wünschen.
  8. Überprüfen Sie die enable-Box.Ausnahmen. png
  9. Click OK!
  10. Übernehmen Sie die Änderungen.

 

Nachdem dies geschehen ist, sollte jede Unterschrift in diesem Profil weiterhin die zugewiesenen Standard-Aktionen durchführen, mit Ausnahme der, die Sie gerade geändert haben. In diesem Fall hat die Signatur 30419 nun eine Aktion, die alle Sicherheitsregeln zulässt, die diesem Verwundbarkeits Profil zugeordnet werden.

 

Hinweis: bestimmte Verwundbarkeiten, die typischerweise Brute-Force-verwandt sind, können Ihre Schwellen mit einer Schwachstellen Ausnahme ändern lassen:

Attribute. png

 

 

 

Hinweis: für den Fall, dass Sie erweiterte Aufnahmen sammeln müssen, um falsch positiv zu berichten, folgen Sie bitte diesem Artikel.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm4yCAC&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language