Ist es eine gute Idee, unbekannte Kategorie zu URL blockieren?

Ist es eine gute Idee, unbekannte Kategorie zu URL blockieren?

14655
Created On 01/17/20 02:19 AM - Last Modified 03/26/21 18:02 PM


Question


Ist es eine gute Idee, unbekannte Kategorie zu URL blockieren?

Environment


  • Jede Palo Alto Firewall .
  • Jede PAN-OS .

Answer


  1. Beachten Sie beim Festlegen des Blocks für die URL Kategorie Unbekannt, dass diese Einstellung für Benutzer sehr störend sein kann, da viele gültige Websites vorhanden sein können, die sich noch nicht in der URL Datenbank befinden.
  2. Wenn Sie eine sehr strenge policy möchten, können Sie diese Kategorie blockieren, sodass auf Websites, die nicht in der Datenbank vorhanden URL sind, nicht zugegriffen werden kann.
  3. Die Entscheidung, zu blockieren oder zuzulassen, hängt vom Netzwerk ab, das policy für Ihre Umgebung geeignet ist.

Additional Information


    Palo Alto Networks sammelt die Liste der URLs aus der unbekannten Kategorie und verarbeitet sie, um die Kategorie zu URL bestimmen.
    Diese URLs werden automatisch und täglich verarbeitet, vorausgesetzt, die Websites verfügen über maschinenlesbare Inhalte, die in einem unterstützten
    Format und einer unterstützten Sprache vorliegen. Nach der Kategorisierung werden die aktualisierten Kategorieinformationen allen Kunden zur Verfügung PAN-DB gestellt.
    Other users also viewed:
    Actions
    • Print
    • Copy Link

      https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000POG1CAO&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

    Choose Language