Warum bemerke ich für die URL Kategorie „unbekannt“ bei manchen Zugriffen ein mittleres Risiko und bei anderen Zugriffen ein hohes Risiko?
2911
Created On 09/21/23 13:26 PM - Last Modified 02/20/25 03:06 AM
Question
Warum wird mir bei einem Teil des Datenverkehrs für die URL Kategorie „unbekannt“ „mittleres Risiko“ und bei anderem Datenverkehr „hohes Risiko“ angezeigt?
Environment
- Palo Alto-Firewalls
- PAN-OS 9.1 und höher
- URL -Kategorie
Answer
- Gemäß der erweiterten URL Filterung sollte eine Site mit der Kategorie „unbekannt“ als hohes Risiko eingestuft werden.
- Wenn eine IP-Adresse jedoch unbekannt ist, wird die Risikostufe der IP-Adresse auf „mittleres Risiko“ festgelegt, bis die PAN-DB die Site-Analyse und -Kategorisierung abgeschlossen hat.
- Wenn nicht genügend Informationen vorliegen, ändert sich die Risikokategorie möglicherweise nicht.