ThreatVault の IP フィードにおけるステータスの意味は何ですか?

ThreatVault の IP フィードにおけるステータスの意味は何ですか?

4889
Created On 03/01/23 11:56 AM - Last Modified 01/07/25 19:10 PM


Symptom


ThreatVault の IP フィードには、IP に対してN/Aリリース済み無効などのさまざまなステータスが表示されます。

注: IP フィードとは、高度なURLフィルタリングなどの複数の PAN サービスにフィードするクラウド マスター リストを指します。IP フィードは PAN-OS EDL と同じではありません。事前定義済みのPAN-OS EDL は、マスター IP フィードのサブセットです。

例:

Screenshot 2024-04-12 at 3.55.17?PM.png



Environment


  • PaloAlto ファイアウォール。
  • ThreatVault IP クエリ。


Resolution


  • ステータス「リリース済み」は、IP が当社の IP フィードに含まれていることを意味します。
  • ステータスN/Aは、IP が悪意のある IP フィードに含まれていない、つまりフィードにリリースされていないことを意味します。
  • 無効ステータスは、IP がかつてはフィードの一部であったが、フィードから削除されたことを意味します。

注: IP に割り当てられるカテゴリ (悪意があるかどうか) は、IP フィード自体には依存しません。


Additional Information


シグネチャステータス自体については、次の記事も参照してください。
ThreatVault の「現在のリリース: n/a」の意味は何ですか?


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kH93CAE&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language