URL La catégorie de filtrage « ransomware » apparaît comme « Inconnu » dans Panorama, mais sur le s’affiche firewall comme il se doit.
4312
Created On 11/16/22 02:12 AM - Last Modified 04/11/25 19:51 PM
Symptom
- Avec la sortie de la version de contenu 8592, la nouvelle URL catégorie « Ransomware » a été introduite.
- URL La catégorie « ransomware » apparaît comme « inconnue » dans les journaux de FIltering de , alors qu'elle est correctement affichée dans Panoramales Firewalljournaux de FIltering de URL .URL
La catégorie ransomware est considérée comme inconnue dans Panoramales journaux de filtrage de URL .
Environment
- PAN-OS 9.1.x
- PAN-OS 10.1.x
- URL Catégorie ransomware
- URL filtrage
Cause
- Panorama et les firewall exécutent différentes versions de la version majeure de PAN-OS
- Différentes versions de logiciels ont des représentations de catégoriesID différentes.
Resolution
Résolution:
Mettez à niveau le Firewall pour qu’il soit dans la même version / version majeure que celle de Panorama
Solution :
- Créez une catégorie personnalisée et ajoutez « Ransomware » et « Malware » sous la correspondance de catégorie
- GUI: Objets > Objets client > catégorie > URL ajouter
- Sélectionnez le type à utiliser « Category Match »
- Une fois créée, cette catégorie personnalisée sera automatiquement ajoutée sous chaque «URL Profil de filtrage »
- Maintenant, définissez l’action de cette catégorie sur « Bloquer » comme indiqué ci-dessous.
- « Valider » la configuration.
Avec cette solution de contournement, tout URL rançongiciel classé apparaîtra comme cette nouvelle catégorie personnalisée (« Ransomware1 » dans cet exemple). Ce nom de catégorie sera également le même sous Panorama afin que l’on puisse continuer à surveiller en utilisant cette catégorie personnalisée.