アプリケーションでブロックする方法 IP IP CVE-2020 -11896 および CVE-2020 -11898
13861
Created On 07/08/20 19:04 PM - Last Modified 03/26/21 18:28 PM
Objective
IP トラフィックをブロックして CVE-2020 、-11896 および CVE-2020 -11898 を軽減する方法
Environment
すべてのパロアルトファイアウォールとパロアルト OS の8.1とアップ
Procedure
IPトラフィックをブロックするには IP 、単にルールスタックの先頭に対して拒否ルールを作成します。
ルールに名前を付け、このルールをカバーするエンドポイントまたはネットワークエリアに[送信元]、[ユーザ]、[デスティネーション]を設定します。
私の例では I 、ネットワーク全体をカバーしたいので I 、それらを ANY に設定します.
ここで、アプリケーション IP タブ IP にアプリケーションを追加します。
アクションを [拒否] に設定します。
完成したルールは次のようになります。変更をコミットすることを忘れないでください。
いつでもこのブロックリストにアプリケーションを追加したい場合は、[アプリケーション]タブに移動してアプリケーションを追加できます。
パロアルトのネットワークを使用していただきありがとうございますし、この一連の手順を読むために時間を割いていただきありがとうございます。