WF API-Schlüssel - Regeneration, Generierung oder Abgelaufen

WF API-Schlüssel - Regeneration, Generierung oder Abgelaufen

7064
Created On 12/19/18 10:09 AM - Last Modified 11/19/25 21:00 PM


Question


F: Was ist die WF API?
A: Der Zugriff auf die Wildfire-API ist möglich, wenn mindestens eine FW über ein aktives WildFire-Abonnement verfügt, das bei CSP registriert ist. Die WF-API kann von allen CSP-Mitgliedern verwendet werden. Der WF-API-Schlüssel wird zugewiesen, wenn das Unternehmen das erste WildFire-Abonnement für die Firewall erwirbt, und erlischt, wenn das Abonnement abläuft. Wenn das Konto über mehrere Firewalls mit WF-Abonnements verfügt, ist der API-Schlüssel an das Abonnement gebunden, das zuletzt abläuft. Der WF-API-Schlüssel kann nicht gelöscht werden – er läuft nur ab.
Erweiterte WF- und WF-API-Schlüssel ermöglichen bis zu
150 Sample-Uploads pro Tag und bis zu 1050 Berichtsabfragen pro Tag. Das tägliche Limit wird um 23:59:00 UTC zurückgesetzt. Benutzer sind außerdem auf eine Sample-Größe von 100 MB beschränkt, wenn sie Samples an die WildFire-Cloud senden. WF-API-Schlüssel sind an einen bestimmten CSP gebunden, nicht an die Seriennummer der Firewall .
Mit dem erweiterten WF-Abonnement sehen die Kunden weiterhin den „Standard“-API-Schlüssel in ihrem WF- Portal.
Die Namenskonvention im WF- Portal bezieht sich auf den „Standard“-API-Schlüssel als Schlüssel, der mit dem Firewall -WF-Abonnement (WF oder AWF) verfügbar ist.
Kunden, die eine eigenständig WF API-Lizenz besitzen, sehen in ihrem WF-Portal den WF API-Schlüsseltyp „Erweitert“, der ihnen Zugriff auf erweiterte Dateianalysen und das Scannen von Dateitypen wie Bildern über die API ermöglicht.

Wildfire-API Grenzen



F: Wann müssen wir einen WF-API-Schlüssel generieren?
A: Wenn CSP zu keinem Zeitpunkt über einen API-Schlüssel verfügt und zum ersten Mal einen API-Schlüssel generieren muss, wenden wir uns hierfür an IAD, indem wir einen Vorfall bei IAD eröffnen.
Beachten Sie, dass der API-Schlüssel sofort und automatisch generiert wird, wenn ein Benutzer ein WF-Abonnement aktiviert.


F: Wann müssen wir den WF-API-Schlüssel neu generieren?
A: Wenn ein Benutzer ein Gerät von einem Konto auf ein anderes überträgt und das Gerät WF hat, wird der WF-API-Schlüssel NICHT automatisch neu generiert und muss neu generiert werden. In diesen Fällen wenden wir uns an IAD, um den API-Schlüssel neu zu generieren. Wenn IAD den Lizenzschlüssel neu generiert, hat der alte Schlüssel den Status„widerrufen“. Mit dem alten Schlüssel gibt es kein Problem. Empfehlen Sie dem Kunden, den neuen Schlüssel zu verwenden.

F: Was tun, wenn der Wildfire-API-Schlüssel abgelaufen ist?
A: Öffnen Sie einen Vorfall bei IAD, damit ein neuer WF-API-Schlüssel generiert werden kann. Sobald dies abgeschlossen ist, sieht der Kunde den abgelaufenen Schlüssel und den neuen „gültigen“ Schlüssel. Der Kunde verwendet den neuen „gültigen“ Schlüssel.
Vom Benutzer hinzugefügtes Bild

** Bitte beachten Sie, dass der CSP über eine physische Firewall mit WF-Lizenz verfügen muss. VMs mit Wildfire Merkmal sind von der Gültigkeit des Wildfire-API Schlüsselablaufs ausgenommen.

F: Was ist der Unterschied zwischen Eval WF API und WF API?
A: Wenn ein Kunde eine WF- Evaluierung durchführt, erhält er einen Evaluierungs-API-Schlüssel .

Wenn sie eine erworbene WF-Lizenz erwerben und aktivieren , wird ein neuer API-Schlüssel erstellt.Dieser neue API-Schlüsselwird verwendet, um eine Verbindung zum WildFire c herzustellenlaut.
Der Eval-Schlüssel wird nicht in den Produktions-API-Schlüssel konvertiert.
Wenn der Kunde WF erneuert, wird ein neuer API-Erneuerungsschlüssel erstellt.

F: Was ist zu tun, wenn der Wildfire-API-Schlüssel widerrufen werden muss?
A: Bitte eröffnen Sie einen verwaltungs- . Wir können den angeforderten Wildfire-API-Schlüssel widerrufen.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CmTfCAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language