ThreatVault 上的 IP Feed 中的状态含义是什么?
4861
Created On 03/01/23 11:56 AM - Last Modified 01/07/25 19:12 PM
Symptom
ThreatVault 中的 IP 源显示不同的状态,例如 IP 的N/A 、已发布和已禁用。
注意: IP Feed 是指馈入多个 PAN 服务(例如高级URL过滤)的云主列表。IP Feed 与 PAN-OS EDL 不同。预定义的PAN-OS EDL 是主 IP Feed 的子集。
例子:
Environment
- PaloAlto 防火墙。
- ThreatVault IP 查询。
Resolution
- 状态“已发布”表示该 IP 是我们 IP 源的一部分。
- 状态N/A表示该 IP 不是我们的恶意 IP 源的一部分,即,它尚未被发布到源中。
- 状态“已禁用”意味着该 IP 曾经是供稿的一部分,但现已从供稿中删除。
注意:分配给 IP 的类别(无论是否恶意)并不依赖于 IP 源本身。
Additional Information
有关签名状态本身,另请参阅以下文章:
ThreatVault 上的“当前版本:n/a”是什么意思?