URLCategorización incorrecta para sitios web relacionados con el cannabis
10940
Created On 07/30/21 15:15 PM - Last Modified 07/11/25 19:56 PM
Symptom
- URL Filtrado que categoriza la venta y promoción de sitios web relacionados con el cannabis como 'Drogas de abuso' y 'Salud y medicina'
- URL filtrar los perfiles que bloquean el tráfico de la categoría 'Drogas abusadas' podría afectar el acceso a esos sitios web, incluso si el cannabis es legal en algunos estados o naciones
Environment
- UnaNY PAN-OS
- Cualquier Hardware serie
- Cualquier VM serie
Cause
- No es posible eliminar la categoría de "drogas de abuso" ya que por empresa policy los sitios web relacionados con el cannabis medicinal / recreativo deben clasificarse con la categoría primaria de "drogas de abuso" y la categoría secundaria de "salud y medicina".
- Esto separa los sitios que ofrecen drogas no cannábicas (solo clasificadas como 'drogas de abuso') de los sitios solo de cannabis y les da a los clientes la capacidad de permitir este tipo de sitios web en su establecimiento de firewall las reglas apropiadas.\
- Además, las direcciones URL deben tener un riesgo asociado con ellas, siendo el de bajo riesgo el más bajo/seguro. Por lo tanto, parecería que las categorías aplicadas al URL son precisas y tan seguras como pueden ser dentro del sistema de Palo Alto Networks.
Resolution
- Crear una categoría personalizada URL
- Agregar los sitios web a la URL categoría
- Aplique la URL categoría al perfil de filtrado y permita el URL tráfico
- Acoplamiento eso URL Perfil de filtración a la Seguridad Policy por consiguiente
Additional Information
- PAN-OS 9.0 introdujo el concepto de multicategorización, donde las URL se pueden categorizar en múltiples categorías. Lecturas adicionales y cómo se puede aplicar como una posible solución de la siguiente manera:
- Otros enlaces: