Comment créer une exception de vulnérabilité

Vue d’ensemble 

Vous souhaiterez peut-être modifier l'action prise pour un déclencheur de signature de vulnérabilité pour une seule signature dans un objet de protection de vulnérabilité. S'il vous plaît voir ci-dessous pour les instructions.

Pour plus d'informations sur toutes les exceptions, et comment les utiliser, s'il vous plaît visitez cet article:

Comment utiliser Anti-Spyware, la vulnérabilité et Exceptions Antivirus pour bloquer ou autoriser des menaces

Étapes

1. Connectez-vous au WebGUI de votre appliance Pan-OS.
2. Accédez à l'onglet objets. à l'aide du menu de navigation à gauche, sélectionnez profils de sécurité > protection de la vulnérabilité.
3. Sous la colonne nom de la fenêtre à droite, sélectionnez l'objet de protection de la vulnérabilité que vous souhaitez modifier la signature en cliquant sur le nom. Veuillez noter que les stratégies par défaut et strictes, qui sont par défaut avec Pan-OS, ne peuvent pas être modifiées et doivent d'abord être clonées.
4. Sélectionnez l'onglet exceptions.
5. Cochez la case Afficher toutes les signatures.
6. Recherchez le numéro d'identification de la menace (ou le nom).
7. Modifiez l'action que vous souhaitez que la signature prenne.
8. Cochez la case Enable (activer).
9. Cliquez sur OK!
10. Validez les modifications.

Une fois que cela est fait, chaque signature dans ce profil doit continuer à prendre les actions par défaut affectées, à l'exception de celle que vous venez de modifier. Dans ce cas, la signature 30419 a maintenant une action de allow pour toutes les règles de sécurité ce profil de vulnérabilité est assigné.

Remarque: certaines vulnérabilités, généralement liées à la force brute, peuvent faire changer leurs seuils avec l'exception Vulnerabilty:

Remarque: dans le cas où vous devez collecter des captures étendues afin de signaler le faux positif, veuillez suivre cet article.