アンチスパイウェア プロファイルの仕組みDNSからプッシュされたポリシー アクションPAN-OS10.xPanorama 、 に翻訳するPAN-OS9.xfirewall 「パロアルトネットワークスDNS security" アクション ？
11450
Created On 10/22/21 19:55 PM - Last Modified 03/24/23 07:38 AM
Question
どうやってPANOS10.x スパイウェア プロファイルDNSからプッシュされたポリシーPAN-OS10.x オンPanorama、 に翻訳するPAN-OS9.xfirewall 「パロアルトネットワークスDNS security" アクション ？
Environment
- Panorama
- マネージド パロアルト ファイアウォール
- PAN-OS 10.x
- PAN-OS 9.X
- アンチスパイウェア プロファイル
Answer
'に応じてpolicyアクション」または「ログ重大度」が定義されていますPanorama10.xスパイウェア対策プロファイルのいずれかでDNS securitypolicyカテゴリ、構成は次の条件 (9.x) に基づいて変換されます。
- 達成するために "許可する" に対するアクションfirewall(9.x)、上の Antispyware プロファイルPanorama(10.x) にはすべて "policyアクション」として許可するすべての「ログの重大度」がに設定されていますなし.
ノート: スパイウェア対策プロファイルは次の場所で構成できますGUI:オブジェクト > セキュリティ プロファイル > アンチスパイウェア プロファイル
例 ：
- アラート アクションを実現するには、firewall (9.x)、上の Antispyware プロファイルPanorama(10.x) にはすべて "policyアクション」として許可するいずれかのカテゴリに対して少なくとも 1 つの「ログ重大度」が定義されています。
例 ：
- 上でブロックアクションを達成するためにfirewall(9.x)、上の Antispyware プロファイルPanorama(10.x) には少なくとも 1 つの "policyアクション」をブロックとして。
例:
4. シンクホールアクションを実現するためにfirewall(9.x)、上の Antispyware プロファイルPanorama(10.x) には少なくとも 1 つの "policyアクション」としてシンクホール。
