Was bedeutet der Status im IP-Feed von ThreatVault?

Was bedeutet der Status im IP-Feed von ThreatVault?

4873
Created On 03/01/23 11:56 AM - Last Modified 01/07/25 19:07 PM


Symptom


Der IP-Feed in ThreatVault zeigt für die IPs verschiedene Status wie „N/A“ , „Freigegeben “ und „Deaktiviert“ an.

Hinweis: IP-Feed bezieht sich auf die Cloud-Masterliste, die mehrere PAN-Dienste wie Advanced URL Filtering versorgt. IP-Feed ist nicht dasselbe wie PAN-OS EDL. Die vorgegeben PAN-OS EDLs sind eine Teilmenge des Master-IP-Feeds.

Beispiel:

Screenshot 2024-04-12 at 3.55.17?PM.png



Environment


  • PaloAlto-Firewalls.
  • ThreatVault-IP-Abfrage.


Resolution


  • Der Status „Freigegeben“ bedeutet, dass die IP Teil unserer IP-Feeds ist.
  • Der Status N/A bedeutet, dass die IP nicht Teil unserer Feeds für bösartige IPs ist, d. h., sie wurde nicht in den Feed freigegeben.
  • Der Status „Deaktiviert“ bedeutet, dass die IP einst Teil des Feeds war und daraus entfernt wurde.

Hinweis: Die der IP zugewiesene Kategorie (bösartig oder nicht) hängt nicht vom IP-Feed selbst ab.


Additional Information


Status zum Signatur selbst finden Sie auch im folgenden Artikel:
Was bedeutet „Aktuelle Version: n/a“ bei ThreatVault?


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kH93CAE&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language