Bedrohungsausnahme mit CLI , Die Ergebnisse zeigen DNS Security ID 0, unknown-signature und unknown-fqdn in UI

• Wechseln Sie zu GUI : Objekte > Sicherheitsprofile > Anti-Spyware-> (wählen Sie das konfigurierte Spyware-Profil) > DNS Signaturen > Ausnahmen.
• Geben Sie eine gültige DNS Signatur unter dem Feld Suchen ein.
• CLI wird fälschlicherweise ID von 0angezeigt, mit Name als Unknown-Signature und FQDN als Unknown-fqdn (angezeigt unten)

• PAN-OS 9,0 oder 9,1
• Palo Alto Firewall .
• Ausnahmen von DNS Spyware-Signaturen.

1. Die einfachste und direkteste Lösung besteht darin, nur noch einmal zu suchen, manchmal führen mehrere Suchanfragen und Anfragen schließlich dazu, dass die Signatur gefunden wird.
2. Wenn das oben genannte nicht funktioniert, geben Sie den Bedrohungsnamen ein, und wenn dies nicht funktioniert, können Sie die Bedrohung ID über den nach dem Wechseln in den CLI Konfigurationsmodus eingeben:

> configure
# set profiles spyware "Name of Anti-Spyware Profile" threat-exception "IDnumber_of_the_unique_threat_ID" 
# commit
# exit