URL大麻相关网站的分类不正确
10934
Created On 07/30/21 15:15 PM - Last Modified 07/11/25 19:56 PM
Symptom
- URL 过滤分类大麻销售和推广相关网站为"滥用药物"和"健康和药物"
- URL 过滤阻止"滥用药物"类别流量的个人资料可能会影响访问这些网站，即使大麻在某些州或国家是合法的
Environment
- 一个尼 PAN-OS
- 任何 Hardware 系列
- 任何 VM 系列
Cause
- 根据公司规定，与 policy 医疗/娱乐大麻有关的网站应分为"滥用药物"和"保健和药物"的初级类别，因此不可能删除"滥用药物"类别。
- 这将提供非大麻药物（仅被归类为"滥用药物"）的网站与仅限大麻的网站区分开来，并允许客户 firewall 通过制定适当的规则在其网站上使用此类网站。
- 此外，网址必须具有与它们相关的风险，低风险是最低/最安全的。 因此，似乎适用于该类别 URL 是准确和安全的，因为他们可以在帕洛阿尔托网络系统。
Resolution
- 创建自定义 URL 类别
- 将网站添加到 URL 类别
- 将该 URL 类别应用于 URL 过滤配置文件，并允许流量
- URL相应地将过滤配置文件链接到安全 Policy
Additional Information
- PAN-OS 9.0 引入了多分类的概念，其中 URL 可以分为多个类别。 进一步阅读以及如何将其应用为以下潜在解决方案：
- 更多链接：