Was bedeutet der Status im IP-Feed von ThreatVault?
4873
Created On 03/01/23 11:56 AM - Last Modified 01/07/25 19:07 PM
Symptom
Der IP-Feed in ThreatVault zeigt für die IPs verschiedene Status wie „N/A“ , „Freigegeben “ und „Deaktiviert“ an.
Hinweis: IP-Feed bezieht sich auf die Cloud-Masterliste, die mehrere PAN-Dienste wie Advanced URL Filtering versorgt. IP-Feed ist nicht dasselbe wie PAN-OS EDL. Die vorgegeben PAN-OS EDLs sind eine Teilmenge des Master-IP-Feeds.
Beispiel:
Environment
- PaloAlto-Firewalls.
- ThreatVault-IP-Abfrage.
Resolution
- Der Status „Freigegeben“ bedeutet, dass die IP Teil unserer IP-Feeds ist.
- Der Status N/A bedeutet, dass die IP nicht Teil unserer Feeds für bösartige IPs ist, d. h., sie wurde nicht in den Feed freigegeben.
- Der Status „Deaktiviert“ bedeutet, dass die IP einst Teil des Feeds war und daraus entfernt wurde.
Hinweis: Die der IP zugewiesene Kategorie (bösartig oder nicht) hängt nicht vom IP-Feed selbst ab.
Additional Information
Status zum Signatur selbst finden Sie auch im folgenden Artikel:
Was bedeutet „Aktuelle Version: n/a“ bei ThreatVault?