Catégorisation incorrecte URL pour les sites Web liés au cannabis
10942
Created On 07/30/21 15:15 PM - Last Modified 07/11/25 19:56 PM
Symptom
- URL Filtrage catégorisant le cannabis vendant et faisant la promotion de sites Web connexes à la fois comme « drogues abusées » et « santé et médecine »
- URL le filtrage des profils bloquant le trafic de la catégorie « Drogues abusées » peut affecter l’accès à ces sites Web, même si le cannabis est légal dans certains États ou nations
Environment
- ANY PAN-OS
- Toutes Hardware les séries
- Toutes VM les séries
Cause
- Il n’est pas possible de supprimer la catégorie « drogues abusées » car selon policy l’entreprise, les sites Web liés au cannabis médical / récréatif doivent être classés avec la catégorie primaire des « drogues abusées » et la catégorie secondaire « santé et médecine ».
- Cela sépare les sites qui offrent des drogues non liées au cannabis (classées uniquement comme « drogues consommées ») des sites de cannabis uniquement et donne aux clients la possibilité d’autoriser ce type de sites Web sur leur firewall en établissant les règles appropriées.\
- En outre, les URL doivent être associées à un risque, le faible risque étant le plus faible/le plus sûr. Il semblerait donc que les catégories appliquées à la URL sont précises et aussi sûres qu’elles peuvent l’être dans le système Palo Alto Networks.
Resolution
- Créer une catégorie URL personnalisée
- Ajouter les sites Web à la URL catégorie
- Appliquer la URL catégorie au profil de filtrage et autoriser le URL trafic
- Lier ce URL profil de filtrage à la sécurité en Policy conséquence
Additional Information
- PAN-OS 9.0 a introduit le concept de catégorisation multiple, où les URL peuvent être classées en plusieurs catégories. Lectures complémentaires et comment il peut être appliqué comme solution potentielle comme suit:
- Autres liens :