"威胁名称"筛选器的反间谍软件规则对"C2"或"C2 流量"签名不起作用
6561
Created On 10/26/20 14:53 PM - Last Modified 01/23/26 14:57 PM
Question
为什么在威胁名称使用"C2"或"C2 流量"时，威胁名称筛选器的反间谍软件规则不能按预期工作。
Environment
NGFW
Answer
- 检查 C2 流量签名是否自动生成。您可以通过访问或查看https://threatvault.paloaltonetworks.com，搜索签名，然后单击名称链接。
- 在类别字段下查看将显示签名是否为自动生成的间谍软件签名（"autogen"）。
Additional Information
NOTE
当前自动生成的反间谍软件签名无法通过威胁名称筛选器进行匹配。
要为 C2 流量和其他自动生成签名设置特殊规则，您需要创建单独的规则，将"类别"设置为"自动生成"，将"威胁名称"设置为"任何"（空白）。