ThreatVault の IP フィードにおけるステータスの意味は何ですか?
4889
Created On 03/01/23 11:56 AM - Last Modified 01/07/25 19:10 PM
Symptom
ThreatVault の IP フィードには、IP に対してN/A 、リリース済み、無効などのさまざまなステータスが表示されます。
注: IP フィードとは、高度なURLフィルタリングなどの複数の PAN サービスにフィードするクラウド マスター リストを指します。IP フィードは PAN-OS EDL と同じではありません。事前定義済みのPAN-OS EDL は、マスター IP フィードのサブセットです。
例:
Environment
- PaloAlto ファイアウォール。
- ThreatVault IP クエリ。
Resolution
- ステータス「リリース済み」は、IP が当社の IP フィードに含まれていることを意味します。
- ステータスN/Aは、IP が悪意のある IP フィードに含まれていない、つまりフィードにリリースされていないことを意味します。
- 無効ステータスは、IP がかつてはフィードの一部であったが、フィードから削除されたことを意味します。
注: IP に割り当てられるカテゴリ (悪意があるかどうか) は、IP フィード自体には依存しません。
Additional Information
シグネチャステータス自体については、次の記事も参照してください。
ThreatVault の「現在のリリース: n/a」の意味は何ですか?