¿Por qué veo un riesgo medio para la categoría de URL "desconocida" para algún tráfico y un riesgo alto "para otro tráfico"?
2911
Created On 09/21/23 13:26 PM - Last Modified 02/20/25 03:08 AM
Question
¿Por qué veo "riesgo medio" para la categoría de URL "desconocida" para algún tráfico y "riesgo alto" para otro tráfico?
Environment
- Cortafuegos de Palo Alto
- PAN-OS 9.1 y superior
- Categoría URL
Answer
- Según el filtrado de URL avanzado , un sitio con una categoría "desconocida" debería recibir un riesgo alto.
- Pero cuando una Dirección IP es desconocida, el nivel de riesgo de la Dirección IP se establece en "riesgo medio" hasta que PAN-DB complete el análisis y la categorización del sitio.
- Si no hay suficiente información la categoría de riesgo podría no cambiar.