URL La categoría de filtrado "ransomware" aparece como "Desconocido" en , pero en Panoramael firewall aparece como debería.
3693
Created On 11/16/22 02:12 AM - Last Modified 04/11/25 19:51 PM
Symptom
- Con el lanzamiento de la versión de contenido 8592 se introdujo la nueva URL categoría "Ransomware".
- URL La categoría "ransomware" aparece como "desconocido" en los registros de FIltering de , mientras que se muestra correctamente en Panoramalos Firewallregistros de URL FIltering de URL .
La categoría ransomware se considera desconocida en Panoramalos registros de filtrado de URL .
Environment
- PAN-OS 9.1.x
- PAN-OS 10.1.x
- URL Categoría ransomware
- URL filtrado
Cause
- Panorama y están firewall ejecutando diferentes versiones de la versión principal de PAN-OS
- Diferentes versiones de software tienen diferentes representaciones deID categoría.
Resolution
Resolución:
Actualice el para que esté en la misma versión / principal que la Firewall de Panorama
Solución alternativa:
- Cree una categoría personalizada y agregue "Ransomware" y "Malware" en la coincidencia de categoría
- GUI: Objetos > Objetos de cliente > categoría > URL agregar
- Seleccione el tipo que desea ser "Coincidencia de categoría"
- Una vez creada, esta categoría personalizada se agregará automáticamente bajo cada "Perfil de filtrado"URL
- Ahora establezca la acción de esta categoría en "Bloquear" como se muestra a continuación.
- "Confirmar" la configuración.
Con esta solución alternativa, cualquier URL categorizado como ransomware aparecerá como esta nueva categoría personalizada ("Ransomware1" en este ejemplo). Este nombre de categoría también será el mismo en Panorama para que uno pueda continuar monitoreando usando esta categoría personalizada.