Warum werden deaktivierte Signaturen[WildFire-Virus] in PAN-OS 10.0 und höher ausgelöst?

Warum werden deaktivierte Signaturen[WildFire-Virus] in PAN-OS 10.0 und höher ausgelöst?

13542
Created On 01/07/22 16:39 PM - Last Modified 04/23/24 03:32 AM


Symptom


Deaktivierte Signatur wird als '-virus' ausgelöst. zeigt "n/a" an (in diesem Fall ist es deaktiviert)
Der wildFire Aktualisierungszeitplan ist nicht auf 'Echtzeit'wildfire eingestellt.
Threat Vault


Environment


PAN-OS Die Abonnementsignatur
ab Version 10.0
WildFire ist deaktiviert.


Cause


Das Standardverhalten in 10.x.

Resolution


  • Manchmal bemerken Sie, dass eine WildFire-Virus-Signatur ausgelöst wurde, nachdem Sie sich die threat vault Signatur angesehen haben, stellen Sie fest, dass sie deaktiviert wurde. Bitte überprüfen Sie, ob Ihre PAN-OS Version 10.0 und höher ist.

Beispiel für eine Regel

  • Diese Signatur 426577974 wurde deaktiviert, wie wir durch Threat vault 

Benutzeriertes Bild

Problemumgehung:

  • Bitte überprüfen Sie Ihre dynamischen Updates, die WildFire Aktualisierungshäufigkeit ist nicht auf Echtzeit eingestellt. Bitte ändern Sie WildFire die Aktualisierungshäufigkeit als "Echtzeit" und dieses Problem sollte behoben sein.So sollte die zu konfigurieren sein:

Benutzeriertes Bild

Wenn das Problem dadurch nicht behoben wird, öffnen Sie bitte einen Supportfall.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oMyNCAU&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language