Catégorisation incorrecte URL pour les sites Web liés au cannabis

Catégorisation incorrecte URL pour les sites Web liés au cannabis

10942
Created On 07/30/21 15:15 PM - Last Modified 07/11/25 19:56 PM


Symptom


  • URL Filtrage catégorisant le cannabis vendant et faisant la promotion de sites Web connexes à la fois comme « drogues abusées » et « santé et médecine »
  • URL le filtrage des profils bloquant le trafic de la catégorie « Drogues abusées » peut affecter l’accès à ces sites Web, même si le cannabis est légal dans certains États ou nations


Environment


  • ANY PAN-OS
  • Toutes Hardware les séries
  • Toutes VM les séries


Cause


  • Il n’est pas possible de supprimer la catégorie « drogues abusées » car selon policy l’entreprise, les sites Web liés au cannabis médical / récréatif doivent être classés avec la catégorie primaire des « drogues abusées » et la catégorie secondaire « santé et médecine ».
  • Cela sépare les sites qui offrent des drogues non liées au cannabis (classées uniquement comme « drogues consommées ») des sites de cannabis uniquement et donne aux clients la possibilité d’autoriser ce type de sites Web sur leur firewall en établissant les règles appropriées.\
  • En outre, les URL doivent être associées à un risque, le faible risque étant le plus faible/le plus sûr. Il semblerait donc que les catégories appliquées à la URL sont précises et aussi sûres qu’elles peuvent l’être dans le système Palo Alto Networks.
     


Resolution


  1. Créer une catégorie URL personnalisée
  2. Ajouter les sites Web à la URL catégorie
  3. Appliquer la URL catégorie au profil de filtrage et autoriser le URL trafic
  4. Lier ce URL profil de filtrage à la sécurité en Policy conséquence


Additional Information


  • PAN-OS 9.0 a introduit le concept de catégorisation multiple, où les URL peuvent être classées en plusieurs catégories. Lectures complémentaires et comment il peut être appliqué comme solution potentielle comme suit:
  • Autres liens :


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000001W0JCAU&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language