特定の脆弱性シグネチャに対して例外を作成し、特定の IP アドレスを許可し、他の IP アドレスをドロップ/ブロック方法

• パロアルトファイアウォール
• パンOS
• 脆弱性シグネチャ

• 新しいプロファイルを作成するか、既存のプロファイルを編集します (デフォルトのプロファイルは変更できません)

2.この場合は40015のような脅威IDに対して新しいルールと例外を作成します。

• 「 Threat Vault 」から脅威名を見つけて、その名前を使用してルールと例外を作成することもできます。または、脆弱性プロファイル> 例外で脅威名を見つけ、「すべての署名を表示」オプションをオンにして、40015 などのシグネチャID を検索することもできます。

• [Ok]をクリックして、ルールを既存の一般的なルールの上に移動します。

• 同じルールを編集し、「例外」をクリックして「すべての署名を表示」オプションをオンにし、上記のように 40015 などの ThreatID を検索します。次に、「IP アドレス例外」列をクリックして IP アドレスを追加します。

最後に、脆弱性プロファイルがセキュリティルールで使用され、有効になっていることを確認します。

この設定、脆弱性シグネチャ40015 に対して IP アドレス 192.168.1.10 からのトラフィックが許可され、その他に対してはブロック。

関連する KB 記事:
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm3UCAS
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm60CAC