使用 SSL されているバージョンまたはバージョンを検出 TLS する方法

使用 SSL されているバージョンまたはバージョンを検出 TLS する方法

46834
Created On 07/06/20 18:58 PM - Last Modified 02/28/23 17:30 PM


Objective


  • SSL TLS ハンドシェイク中にサーバーによって選択された / バージョンを検出 TLS します。

Environment


  • パロ ・ アルトのネットワーク Firewall
  • PAN-OS >= 7.1

Procedure


  1. [オブジェクト] タブ ->カスタム オブジェクト- >脆弱性に移動します。
  2. [追加] をクリックし、41000 ~ 45000 の ThreatID、重大度と既定のアクション (アラート)、方向 (サーバー間) 、影響を受けるシステム (クライアントとサーバー) を選択します。
           カスタム脆弱性保護署名の作成
  1. [署名] - [> [標準署名] オプションを追加して [追加] をクリックします。
  2. 署名名を選択し、タイプ「トランザクション」を選択し、次のフィールドで「追加または条件」をクリックします。
TLS 1.0 を検出する例:
演算子: 次の値に
等しいコンテキスト: ssl-rsp バージョン
値: 769 (カスタム署名のデフォルトの入力値は 10 進数)

TLS TLS 1.2 より低いバージョンを検出する例:
演算子: より小さい
コンテキスト: ssl-rsp バージョン
値: 771
 
SSL/ TLS バージョンリファレンス
TLS 1.20x0303771 小数
TLS 1.10x0302770 小数
TLS 1.00x0301769 小数
SSL 3.00x0300768 小数
SSL 2.00x000210 進数 2
 
  1. [追加と条件] をクリックし、"演算子 """ " " コンテキスト " を "ssl-rsp-version" および "値" として "769" として選択します。
カスタム署名の作成
  1. クリック OK して条件タブを閉じ、以下の[標準]タブの詳細を確認します。
正しく作成されたことを確認する
  1. [ OK 標準 ] タブをクリックして閉じ、もう一度クリック OK してカスタム脆弱性オブジェクトを作成します。
  2. 作成したカスタム脆弱性オブジェクトを、それぞれの脆弱性セキュリティプロファイルの[例外]タブで有効にしてください。
  3. 構成をコミット します。

Additional Information


カスタム署名の作成に関するサポートは、サポートの範囲外です。

コミュニティフォーラムを通じた支援については、パロアルトネットワークスカスタム署名掲示板へようこそをご覧ください! - https://live.paloaltonetworks.com/t5/Custom-Signatures/Welcome-to-the-Palo-Alto-Networks-Custom-Signature-discussion/m-p/66860#M1

https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClOFCA0の「カスタムアプリケーションと脅威の署名を作成する」のテクニカルノート

を参照してください パロアルトネットワークスアカウント担当者にお問い合わせください。
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000008UgRCAU&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language