¿Por qué se activan las firmas deshabilitadas[WildFire-Virus] en PAN-OS la versión 10.0 y versiones posteriores?

¿Por qué se activan las firmas deshabilitadas[WildFire-Virus] en PAN-OS la versión 10.0 y versiones posteriores?

13542
Created On 01/07/22 16:39 PM - Last Modified 04/23/24 03:32 AM


Symptom


La firma deshabilitada se activa como '-virus'wildfire.
Threat Vault muestra "n/a" (en este caso, está deshabilitado)
La wildFire programación de actualización no se establece como "en tiempo real".


Environment


PAN-OS La firma de suscripción
10.0 y superior
WildFire está deshabilitada.


Cause


El comportamiento predeterminado en 10.x.

Resolution


  • A veces se nota que se ha activado una firma -Virus, después de mirar el se da cuenta de threat vault que se WildFireha desactivado. Por favor, compruebe si su PAN-OS versión es 10.0 y superior.

Ejemplo de regla

  • Este 426577974 de firma ha sido desactivado, como podemos confirmar por Threat vault 

Imagen de usuario añadido

Solución alternativa:

  • Por favor, compruebe sus actualizaciones dinámicas, la frecuencia de WildFire actualización no está configurada como en tiempo real. Cambie WildFire la frecuencia de actualización como "en tiempo real" y este problema debería resolverse.Así es como debe ser la configuración:

Imagen de usuario añadido

Si esto no resuelve el problema, abra un caso de soporte.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oMyNCAU&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language