El "nombre de archivo" japonés (UTF-8) se cambiará a espacios o números sin sentido en el registro de filtrado de datos para la descarga de boxnet o el almacenamiento en la web
5584
Created On 02/16/23 00:18 AM - Last Modified 02/02/24 06:03 AM
Symptom
Por ejemplo, el nombre de archivo "PaloaltoぱろあるとTestテスト.xlsx" cargado en algunos sitios del portal, la aplicación de políticas funciona como se esperaba, pero el nombre de archivo japonés se distorsionará en el registro de filtrado de datos como se muestra a continuación.
admin@GPGW_587822_ap-northeast-1_nippo> show log data receive_time in last-15-minutes direction equal backward app equal boxnet-downloading Time App From Src Port Source Rule Action To Dst Port Destination Severity Src User Dst User Threat Pcap_id Rule_UUid File Name ========================================================================================== 2023/xx/xx 16:10:42 boxnet-download trust 58600 10.10.0.4 file-upload-test-fo deny untrust 443 xx.xx.xx.xx low user01 ZIP(52004) 0 7b624028-80a4-4a09-ab6c-ad9420eac9ae Paloalto Test .xlsx 2023/xx/xx 16:09:37 boxnet-download trust 58600 10.10.0.4 file-upload-test-fo deny untrust 443 xx.xx.xx.xx low user01 ZIP(52004) 0 7b624028-80a4-4a09-ab6c-ad9420eac9ae Paloalto Test .xlsx admin@GPGW_587822_ap-northeast-1_nippo> show log data receive_time in last-15-minutes direction equal backward app equal web-browsing Time App From Src Port Source Rule Action To Dst Port Destination Severity Src User Dst User Threat Pcap_id Rule_UUid File Name ========================================================================================== 2023/xx/xx 15:32:43 web-browsing trust 52005 10.10.0.4 file-upload-test-fo deny untrust 443 xx.xx.xx.xx low user01 ZIP(52004) 0 7b624028-80a4-4a09-ab6c-ad9420eac9ae 1674455557.822.40031.201129602.xlsx 2023/xx/xx 15:32:37 web-browsing trust 52001 10.10.0.4 file-upload-test-fo deny untrust 443 xx.xx.xx.xx low user01 ZIP(52004) 0 7b624028-80a4-4a09-ab6c-ad9420eac9ae 1674455552.0716.21153.201129601.xlsx
Environment
Acceso Prisma
Cause
Estos nombres de archivo "Paloalto Test .xlsx" o "1674455557.822.40031.201129602.xlsx" nombre de archivo se recuperan realmente de la carga útil generada por estos portales.
Resolution
Esto funciona según el diseño actual.