¿Qué busca el perfil de bloqueo de archivos?
21272
Created On 01/15/21 23:05 PM - Last Modified 05/09/23 03:25 AM
Question
¿Qué busca el perfil de bloqueo de archivos? ¿Qué atributos de un archivo determinan el tipo de archivo "/NAME"THREAT ID que aparece en los registros de filtrado de datos?
Environment
- Palo Alto Networks Firewall
- Apoyado PAN-OS
- Perfil de bloqueo de archivos
Answer
- Examina firewall el número mágico de un archivo al determinar el tipo de archivo que se debe aplicar en el perfil de bloqueo de archivos.
- A El número mágico se utiliza para identificar el tipo de archivo en tiempo de ejecución cuando se abre el archivo y un programa lee los datos.
- Los números mágicos son un hexadecimal de longitud variable que se puede encontrar al principio del archivo.
- A La lista completa se puede encontrar aquí (sitio externo).
Nota: No confunda la extensión de archivo (.doc, .png, .exe, etc.) como el número mágico . Por ejemplo, si un archivo con una extensión de archivo de .docx tiene un número mágico de 4D 5A (MZ). el identificará el firewall tipo de archivo como PE, no docx.
Additional Information
Lista FileType con el número de amenazaID
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClEtCAK