IP アプリケーションと脅威パッケージ 8559-7361 の地理位置情報の問題
13934
Created On 04/20/22 20:43 PM - Last Modified 04/24/24 09:39 AM
Symptom
PAN-OS 現在、誤った地理位置情報が報告されていますIPネットワーク外で提供されるUSAコンテンツ バージョン (8559) では他の国と同様に Microsoft Azure が所有します。
Environment
- パロアルトならどこでもFirewallまたPanorama。
- コンテンツバージョン 8559
Cause
- 地理位置情報を確認しようとしていますIPアドレスが間違った領域を報告します。
- 私たちの脅威インテリジェンスの情報源の 1 つが、これらの誤検知を引き起こしたようです。
- の地理位置情報IP次の範囲のアドレスは、インストールされているアプリケーションと脅威パッケージ 8559-7361 で誤って識別されます。
13.107.208.0/24
13.107.213.0/24
13.107.219.0/24
13.107.224.0/24
13.107.226.0/23
13.107.228.0/23
13.107.231.0/24
13.107.234.0/23
13.107.246.0/24
13.107.253.0/24
35.239.29.80
52.113.194.132
104.17.25.14
104.17.24.14
104.16.184.248
104.16.185.248
168.63.129.16
172.217.168.196
192.0.63.252
204.141.32.0/24
208.67.220.220
208.67.222.222
208.109.41.245
209.208.244.94
- CLI 例:
> show location ip 13.107.246.11
13.107.246.11
China
> show location ip 198.74.81.13
198.74.81.13
India
Resolution
- アプリケーションと脅威パッケージ 8559-7361 は、コンテンツ更新から削除されました。
- すでに 8559-7361 をインストールしている場合は、新しいバージョンのアプリケーションと脅威パッケージ (8560) をインストールして問題を解決してください。
Additional Information
PAN-OS を通じてカスタム領域を作成する機能があります。PAN-OSUI -> オブジェクト -> 顧客がこのような問題を軽減するための回避策としてカスタム リージョンを作成できるリージョン。