Quelle est la signification du état dans le flux IP sur ThreatVault ?

Quelle est la signification du état dans le flux IP sur ThreatVault ?

4877
Created On 03/01/23 11:56 AM - Last Modified 01/07/25 19:06 PM


Symptom


Le flux IP dans ThreatVault affiche différents état tels que N/A , Libéré et Désactivé pour les adresses IP.

Remarque : le flux IP fait référence à la liste principale du cloud qui alimente plusieurs services PAN tels que le filtrage URL avancé. Le flux IP n'est pas identique à la liste EDL PAN-OS. Les listes EDL PAN-OS prédéfini sont un sous-ensemble du flux IP principal.

Exemple:

Screenshot 2024-04-12 at 3.55.17?PM.png



Environment


  • Pare-feu PaloAlto.
  • Requête IP ThreatVault.


Resolution


  • Le état Publié signifie que l'IP fait partie de nos flux IP.
  • Le état N/A signifie que l'adresse IP ne fait pas partie de nos flux d'adresses IP malveillantes, c'est-à-dire qu'elle n'a pas été publiée dans le flux.
  • Le état Désactivé signifie que l'adresse IP faisait autrefois partie du flux et en a été supprimée.

Remarque : la catégorie attribuée à l'IP, malveillante ou non, ne dépend pas du flux IP lui-même.


Additional Information


Consultez également l'article suivant pour connaître le état de la signature elle-même :
Quelle est la signification de « Version actuelle : n/a » sur ThreatVault ?


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kH93CAE&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language