Falsche URL Kategorisierung für Cannabis-bezogene Websites

10944

Created On 07/30/21 15:15 PM - Last Modified 07/11/25 19:56 PM

Symptom

URL Filterung der Kategorisierung von Cannabis verkaufen und bewerben verwandte Websites sowohl als "missbrauchte Drogen" als auch als "Gesundheit und Medizin"
URL Das Filtern von Profilen, die den Verkehr in der Kategorie "Missbrauchte Drogen" blockieren, kann den Zugriff auf diese Websites beeinträchtigen, auch wenn Cannabis in einigen Staaten oder Nationen legal ist

Es ist nicht möglich, die Kategorie "missbrauchte Drogen" zu entfernen, da policy die Websites im Zusammenhang mit medizinischem / Freizeit-Cannabis mit der primären Kategorie "missbrauchte Drogen" und der sekundären Kategorie "Gesundheit und Medizin" klassifiziert werden sollten.
Dies trennt die Websites, die Nicht-Cannabis-Drogen anbieten (nur als "missbrauchte Drogen" klassifiziert) von cannabis-only-Websites und gibt den Kunden die Möglichkeit, diese Art von Websites auf ihren websites zuzulassen, firewall indem sie die entsprechenden Regeln einrichten.
Darüber hinaus müssen URLs mit einem Risiko verbunden sein, wobei das geringe Risiko das niedrigste / sicherste ist. Es scheint also, dass die Kategorien, die auf die angewendet URL werden, genau und so sicher sind, wie sie innerhalb des Palo Alto Networks-Systems sein können.

Erstellen einer benutzerdefinierten URL Kategorie
Hinzufügen der Websites zur URL Kategorie
Anwenden der URL Kategorie auf das URL Filterprofil und Zulassen des Datenverkehrs
Verknüpfen URL Sie dieses Filterprofil entsprechend mit der Sicherheit Policy

PAN-OS 9.0 führte das Konzept der Multikategorisierung ein, bei dem URLs in mehrere Kategorien kategorisiert werden können. Weiterführende Literatur und wie es als mögliche Lösung wie folgt angewendet werden kann: