HIP 防病毒配置(安装和卸载)

HIP 防病毒配置(安装和卸载)

4972
Created On 04/20/23 02:24 AM - Last Modified 05/16/25 20:53 PM


Objective


如何配置HIP具有正确安全性的对象/配置文件policy?

此示例适用于 carbon Black 软件,但您可以将本文用于所有防病毒软件供应商


Environment


-Firewall
-HIP对象/配置文件
-杀毒软件


Procedure


1-为任何对象创建对象OS安装防病毒软件的设备


屏幕截图 2023-04-19 在 7.13.36PM .png

屏幕截图 2023-04-19 在 7.13.26PM .png

您也可以创建相同的HIP对象与MACOS设备:

屏幕截图 2023-04-19 在 7.15.10PM .png

屏幕截图 2023-04-19 在 7.15.57PM .png



2-创建hip用于安装防病毒软件的配置文件(确保选择OR)


屏幕截图 2023-04-19 在 7.03.39PM .png


3-创建HIP不安装防病毒软件的配置文件:(确保选择OR和NOT)

屏幕截图 2023-04-19 在 7.03.47PM .png



4- 创建 2 个安全性policy对于匹配/允许(安装)和不匹配/拒绝(不安装)hip轮廓 :


屏幕截图 2023-04-19 在 7.07.18PM .png



5- 创建hip通知NOT匹配hip轮廓 :

网关 > 代理 >hip通知


屏幕截图 2023-04-19 在 7.05.10PM .png


6- 提交更改。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kHicCAE&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language