Comment définir une exception de fichier ou désactiver le modèle WildFire Inline ML

• PAN-OS 10.0 ou supérieur
• Permis actif de lutte contre les feux de forêt

Si votre profil de sécurité WildFire Analysis est configuré pour transférer les types de fichiers analysés à l’aide de WildFire Inline ML, les faux positifs sont automatiquement corrigés au fur et à mesure de leur réception. 
 

Si des faux positifs sont observés, le client peut continuer à définir une exception pour autoriser le fichier approuvé. Cela se produit généralement lorsque le profil de sécurité d’analyse WildFire n’est pas configuré pour transférer des fichiers à WildFire pour analyse. Vous trouverez ci-dessous 2 méthodes pour définir une exception.

 

1. Ajoutez une exception de fichier au profil de sécurité antivirus en spécifiant un fichier à partir des journaux des menaces.

• Accédez à Journaux des menaces et cliquez sur l’icône « loupe » pour afficher le journal détaillé, cliquez sur « Créer une exception » pour le hachage partiel du fichier spécifique.

• Vous pouvez également copier manuellement le hachage partiel et l’ajouter sous Profil antivirus (onglet WildFire Inline ML).

Remarque : Si vous continuez à voir des alertes de virus ml pour des fichiers qui ont été classés comme bénins par WildFire Analysis, veuillez contacter le support Palo Alto Networks.

Activer Advanced WildFire Inline ML

Configurer WildFire Inline ML