Est-il possible de créer des signatures personnalisées basées sur un hachage de fichiers ?
25875
Created On 04/04/19 04:42 AM - Last Modified 07/31/25 21:12 PM
Question
Est-il possible de créer une signature personnalisée basée sur un hachage de fichiers ?
Answer
Il n’est pas possible de créer une signature personnalisée dans Palo Alto Networks basée sur la valeur de hachage. Pour générer un hachage de fichiers, le fichier complet doit être mis en cache, ce qui n’est pas efficace dans le traitement parallèle.
Additional Information
Il existe des options pour créer des signatures personnalisées basées sur des modèles pour certains types de fichiers. Veuillez consulter le document ci-dessous pour plus
d’informations : ELF- https://live.paloaltonetworks.com/t5/Custom-Signatures/Detecting-a-specific-Linux-binary-file-using-a-custom/m-p/88888#M105
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClOFCA0