如何创建一个漏洞异常

概述 

您可能希望更改针对一个漏洞保护对象中的单个签名而为漏洞签名触发器所采取的操作。请参阅下面的说明。

有关所有异常以及如何使用它们的更多信息, 请访问本文:

如何使用反间谍软件、脆弱性和防病毒例外来阻止或允许的威胁

步骤

1. 登录到您的 PAN OS 装置的 webGUI。
2. 导航到 "对象" 选项卡.使用左侧的导航菜单, 选择安全配置文件 > 漏洞保护 .
3. 在右侧窗口的 "名称" 列下, 通过单击该名称, 选择要编辑其签名的漏洞保护对象。请注意, 默认情况下与 PAN OS 默认的严格策略不能更改, 必须首先克隆。
4. 选择 "例外" 选项卡。
5. 选中 "显示所有签名" 框。
6. 搜索威胁 ID 号 (或名称)。
7. 更改您希望签名执行的操作。
8. 选中 "启用" 框。
9. 单击 "确定"!
10. 提交更改。

完成此操作后, 该配置文件中的每个签名都应继续执行指定的默认动作, 除非您刚刚更改了它。在此实例中, 签名30419现在有一个操作, 允许对此漏洞配置文件的任何安全规则进行分配。

注意:某些漏洞 (通常是蛮力相关的) 可以使用漏洞异常更改其阈值:

注意:如果您需要收集扩展捕获以报告错误的正数, 请按照本文.