Warum wird die Bedrohung ID/aktuelle Version für Signaturen in ThreatVault als "n/a" für DNS DNS Signaturen angezeigt?
12179
Created On 04/25/19 15:18 PM - Last Modified 06/08/23 08:45 AM
Question
Warum wird die Bedrohung ID/aktuelle Version für die Signatur als "n/a" für DNS DNS Signaturen angezeigt?
Answer
Dies bedeutet, dass die mit der Domäne verknüpfte Signatur entweder deaktiviert oder durch das aktuelle Antivirenprogramm oder WildFire die DNS aktuelle Version ersetzt wurde. Es gibt einen festen Bereich für DNS Signaturen und wir versenden die relevantesten Domains in der Signaturliste.Domains, die die relevantesten Kriterien (basierend auf unseren Threat Intelligence) nicht erfüllen, werden ersetzt.
Selbst wenn die Signatur ersetzt wurde, bleibt die URL Kategorie der Domain immer noch als Malware/C2/Phishing erhalten, so dass jede http/https-basierte Kommunikation zu dieser Domain von der firewallblockiert wird.
Außerdem kann mit der DNS Security in 9.0 eingeführten PAN-OS Funktion die DNS Namensauflösung für eine bösartige Domäne blockiert werden, da die firewall Echtzeitsuche in der DNS Security Cloud durchgeführt wird.
Referenz:
https://docs.paloaltonetworks.com/dns-security/administration/configure-dns-security/enable-dns-security
Deaktivierte/ersetzte und neu hinzugefügte Signaturen in jeder Version sind in den Antivirus-Versionshinweisen aufgeführt.
Additional Information
Was bedeutet "Aktuelle Version: n/a" in ThreatVault?
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oNA9CAM
So überprüfen DNS Security Sie den Lookup-Cache von CLI
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000boSACAY
https://www.paloaltonetworks.com/network-security/dns-security