ThreatVault 上的 IP Feed 中的状态含义是什么?

ThreatVault 上的 IP Feed 中的状态含义是什么?

4861
Created On 03/01/23 11:56 AM - Last Modified 01/07/25 19:12 PM


Symptom


ThreatVault 中的 IP 源显示不同的状态,例如 IP 的N/A已发布已禁用

注意: IP Feed 是指馈入多个 PAN 服务(例如高级URL过滤)的云主列表。IP Feed 与 PAN-OS EDL 不同。预定义的PAN-OS EDL 是主 IP Feed 的子集。

例子:

Screenshot 2024-04-12 at 3.55.17?PM.png



Environment


  • PaloAlto 防火墙。
  • ThreatVault IP 查询。


Resolution


  • 状态“已发布”表示该 IP 是我们 IP 源的一部分。
  • 状态N/A表示该 IP 不是我们的恶意 IP 源的一部分,即,它尚未被发布到源中。
  • 状态“已禁用”意味着该 IP 曾经是供稿的一部分,但现已从供稿中删除。

注意:分配给 IP 的类别(无论是否恶意)并不依赖于 IP 源本身。


Additional Information


有关签名状态本身,另请参阅以下文章:
ThreatVault 上的“当前版本:n/a”是什么意思?


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kH93CAE&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language