Cómo crear una excepción de vulnerabilidad

Resumen 

Es posible que desee modificar la acción tomada para un desencadenador de firma de vulnerabilidad para una única firma en un objeto de protección de vulnerabilidad. Por favor, vea abajo las instrucciones.

Para más información sobre todas las excepciones y cómo usarlas, por favor visite este artículo:

Cómo utilizar Anti-Spyware, vulnerabilidades y Antivirus excepciones para bloquear o permitir las amenazas

Pasos

1. Inicie sesión en el webGUI de su dispositivo pan-os.
2. Desplácese hasta la ficha objetos.utilizando el menú de navegación de la izquierda, seleccione perfiles de seguridad > protección de vulnerabilidades.
3. En la columna Nombre de la ventana de la derecha, seleccione el objeto de protección de vulnerabilidad en el que desea editar la firma haciendo clic en el nombre. Tenga en cuenta que las directivas predeterminadas y estrictas, que vienen por defecto con pan-os, no se pueden cambiar y se deben clonar primero.
4. Seleccione la ficha excepciones.
5. Marque la casilla Mostrar todas las firmas.
6. Busque el número de identificación de la amenaza (o el nombre).
7. Cambie la acción que desea que tome la firma.
8. Marque la casilla habilitar.
9. Haga clic en aceptar!
10. Cometer los cambios.

Una vez hecho esto, cada firma en ese perfil debe continuar tomando las acciones predeterminadas asignadas, excepto la que usted acaba de modificar. En este caso, la firma 30419 ahora tiene una acción de permitir cualquier regla de seguridad que se asigne a este perfil de vulnerabilidad.

Nota: ciertas vulnerabilidades, típicamente relacionadas con la fuerza bruta, pueden cambiar sus umbrales con la excepción Vulnerabilty:

Nota: en el caso de que necesite recopilar capturas extendidas para reportar falsos positivos, por favor siga este artículo.