Pourquoi la menace/ IDversion actuelle pour signature s'affiche-t-elle sous la forme « n/a » pour DNS DNS les signatures dans ThreatVault ?
12175
Created On 04/25/19 15:18 PM - Last Modified 06/08/23 08:45 AM
Question
Pourquoi la menace ID/ Version actuelle pour la signature s'affiche-t-elle comme « n/a » pour DNS DNS les signatures ?
Answer
Cela signifie que la signature associée au domaine a été désactivée ou remplacée à partir de l’antivirus ou WildFire de la DNS version actuelle. Il existe une plage fixe pour DNS les signatures et nous expédions les domaines les plus pertinents dans la liste des signatures.Les domaines qui ne répondent pas aux critères les plus pertinents (basés sur nos renseignements sur les menaces) sont remplacés.
Même si la signature a été remplacée, la URL catégorie du domaine reste Malware/C2/Phishing de sorte que toute communication basée sur http/https vers ce domaine est bloquée par le firewall.
En outre, avec la fonctionnalité introduite dans la version 9.0, la résolution de noms pour un domaine malveillant peut être bloquée / évincée car elle firewall effectue la DNS Security DNS recherche en temps réel dans PAN-OS le DNS Security cloud.
Référence :
https://docs.paloaltonetworks.com/dns-security/administration/configure-dns-security/enable-dns-security
Désactivé/Remplacé et Signatures nouvellement ajoutées dans chaque version sont répertoriées dans les notes de mise à jour de l’antivirus.
Additional Information
Que signifie « Current Release : n/a » sur ThreatVault ?
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oNA9CAM
Comment vérifier DNS Security le cache de recherche à partir de CLI
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000boSACAY
https://www.paloaltonetworks.com/network-security/dns-security