Created On 09/26/18 20:46 PM - Last Modified 06/13/23 05:12 AM
Resolution
PAN-dB tiene la capacidad de categorizar las direcciones IP, aunque el dispositivo Palo Alto Networks lo hace de manera limitada.
No siempre hay una asignación de 1:1 entre una dirección IP y un host real. Dada la posibilidad de un contenido diferente, el dispositivo Palo Alto Networks no categoriza, ya que puede afectar a la política. Para aquellos que son un mapeo de 1:1, si hay suficiente contenido para el dispositivo Palo Alto Networks para determinar cuál es la categoría, lo hará. Sin embargo, tenga en cuenta que las direcciones IP a menudo pueden cambiar, por lo que estos necesitan ser refrescados de vez en cuando. Además, algunos sitios a menudo ofrecen contenido dinámico, lo que también dificulta que el dispositivo Palo Alto Networks determine una categoría, que a veces es la razón por la que permanecen desconocidas.