URL大麻関連ウェブサイトの分類が正しくない
10938
Created On 07/30/21 15:15 PM - Last Modified 07/11/25 19:56 PM
Symptom
- URL 大麻の分類をフィルタリングすると、関連するウェブサイトを「乱用薬物」と「健康と医学」の両方として販売および促進する
- URL 「乱用薬物」カテゴリトラフィックをブロックするフィルタリングプロファイルは、大麻が一部の州や国で合法であっても、それらのウェブサイトへのアクセスに影響を与える可能性があります
Environment
- Ny PAN-OS
- 任意 Hardware のシリーズ
- 任意 VM のシリーズ
Cause
- policy医療/レクリエーション大麻に関連するウェブサイトは、「乱用薬物」の主要なカテゴリと「健康と医療」の二次カテゴリに分類されるべきである会社ごとに「乱用薬物」カテゴリを削除することはできません。
- これは、大麻のみのサイトから非大麻薬(「乱用薬物」に分類される)を提供するサイトを分離し、顧客に適切なルールを設定することによって、これらのタイプのウェブサイトを許可する能力 firewall を与えます。
- さらに、URL にはリスクが関連付けられている必要があり、リスクは低い/安全です。 だから、適用されるカテゴリ URL は、パロアルトネットワークスシステム内にあるように正確で安全であると思われます。
Resolution
- カスタム カテゴリを作成する URL
- カテゴリに Web サイトを追加 URL する
- カテゴリを URL フィルタリング プロファイルに適用 URL し、トラフィックを許可します。
- その URL フィルタリングプロファイルをセキュリティ Policy に関連付ける
Additional Information
- PAN-OS 9.0 では、URL を複数のカテゴリに分類できる複数分類の概念が導入されました。 さらに読み、次のように潜在的な解決策として適用する方法:
- その他のリンク: