Pourquoi mon site est-il classé comme à haut risque ?
33828
Created On 08/20/20 23:58 PM - Last Modified 03/29/24 07:23 AM
Question
Pourquoi mon site est-il classé comme à haut risque alors qu’il ne devrait pas l’être ?
Environment
- Pare-feu de Palo Alto.
- N’importe quel PAN-OS.
- Filtrage d’URL configuré.
Answer
Le site Web est classé comme à haut risque si le site Web a été récemment compromis, puis assaini. Cela signifie que le site Web a fait la transition à travers les logiciels malveillants, le phishing ou la catégorie d’URL de commande et de contrôle.
Une fois que la catégorie est revenons à une catégorie non malveillante, le site restera avec une catégorisation à haut risque. High Risk est une catégorie utilisée pour les sites Web qui ont hébergé des logiciels malveillants au cours des 30 derniers jours. Après 30 jours, la catégorie risque passera à Moyen, et après 30 jours supplémentaires, elle sera rétrogradée à faible risque.
Ce processus est automatique, et un changement de catégorie par rapport au site de test A n’entraînera pas de modifications à la catégorisation des risques. Il s’agit de s’assurer que les domaines qui restent propres peuvent être différenciés de ceux qui n’étaient que juste jusqu’à récemment l’hébergement de logiciels malveillants.