Comment ajouter les IP adresses exemptées des journaux de surveillance des menaces

Étapes

1. Accédez GUI à : Surveillez > journaux > menace

2. Passez au-dessus du nom de la menace cible, un ▾'icône affichera directement le nom menace. Cliquez sur l▾ de retrait et sélectionnez « Exception ».C’est la menace à laquelle les IP adresses exemptées doivent être ajoutées.

3. Assurez-vous qu’il existe un profil de vulnérabilité associé à une sécurité policy . Dans cet exemple, le profil de vulnérabilité'test123 'a été appliqué. À ce stade, cochez la case pour mettre en évidence le profil et ajouter IP l’adresse (comme indiqué dans l’image ci-dessous). Cliquez OK sur .
   Remarque: IP L’adresse peut être la victime ou l’attaquant (adresse source ou adresse de destination) comme indiqué dans les journaux suivants.

4. Confirmez les mises à jour en allant dans le profil de vulnérabilité et en cliquant sur l'onglet exceptions. À partir de là, cliquez surIP l’applet « Exemptions d’adresse», comme indiqué ci-dessous, pour vérifier les modifications.

5. Après avoir vérifié les modifications et confirmé les IP adresses des hôtes sont entrés correctement, cliquez OK .

6. Accédez maintenant au profil de protection contre les vulnérabilités et vérifiez si l’action par défaut de l’exception créée pour la signature correspond à ce qui est prévu avec le trafic correspondant à IP l’exemption d’adresse.Si l’action par défaut n’est pas ce qui est prévu, ajustez-la à l’action correcte.

7. Engagez la configuration. Désormais, dans cet exemple, le trafic à partir ou à IP l’adresse (es) ajouté à la liste des adresses IP exemptées déclenchera une action par défaut (alerte) pour cette signature de vulnérabilité (pour le trafic correspondant à une sécurité Policy liée à ce profil de vulnérabilité). Tous les autres trafics ne correspondant pas à l’exception granulaire (exception granulaire, c’est-à-dire une exception qui a IP configuré les exemptions d’adresse) exécuteront les actions définies dans l’onglet « Règles » du profil de vulnérabilité. 
8. L’exception ajoute DNS à signature par des journaux de moniteur de menace est différent les deux autres. Vous ne pouvez pas ajouter une adresse IP dans la liste d’exception.
   1. À partir PAN-OS de 9.0, les réseaux PaloAlto introduisent un autre type de signature - DNS security . Une exception peut être ajoutée à la DNS signature en sélectionnant par le biais de journaux de menaces.