So legen Sie eine Dateiausnahme fest oder deaktivieren das WildFire Inline ML-Modell
Environment
- PAN-OS 10.0 oder höher
- Aktive WildFire-Lizenz
Procedure
Wenn Ihr WildFire Analysis-Sicherheitsprofil so konfiguriert ist, dass die mit WildFire Inline ML analysierten Dateitypen weitergeleitet werden, werden falsch positive Ergebnisse automatisch korrigiert, sobald sie empfangen werden.
Für den Fall, dass falsch positive Ergebnisse beobachtet werden, kann der Kunde eine Ausnahme festlegen, um die vertrauenswürdige Datei zuzulassen. Dies geschieht in der Regel, wenn das WildFire Analysis-Sicherheitsprofil nicht so konfiguriert ist, dass Dateien zur Analyse an WildFire weitergeleitet werden. Im Folgenden finden Sie 2 Methoden zum Festlegen einer Ausnahme.
1. Fügen Sie dem Antivirus-Sicherheitsprofil eine Dateiausnahme hinzu, indem Sie eine Datei aus den Bedrohungsprotokollen angeben.
- Navigieren Sie zu den Bedrohungsprotokollen und klicken Sie auf das "Lupen"-Symbol, um das detaillierte Protokoll anzuzeigen, klicken Sie auf "Ausnahme erstellen" für den partiellen Hash der jeweiligen Datei.
- Alternativ können Sie den partiellen Hash manuell kopieren und unter Antivirus-Profil (Registerkarte WildFire Inline ML) hinzufügen.
Hinweis: Wenn Sie weiterhin ml-viren-Warnungen für Dateien sehen, die von WildFire Analysis als gutartig eingestuft wurden, wenden Sie sich bitte an den Palo Alto Networks-Support.
Additional Information
Erweitertes WildFire Inline ML aktivieren
Konfigurieren von WildFire Inline ML