DLP 模式无法识别

DLP 模式无法识别

1667

Created On 11/16/22 19:52 PM - Last Modified 07/30/25 19:45 PM

Symptom

上传包含信用卡信息等敏感信息的文件不会触发DLP轮廓。

Environment

PAN-OS 10.1.x

Cause

Resolution

使用以下链接查看配置；

https://docs.paloaltonetworks.com/enterprise-dlp/enterprise-dlp-admin/set-up-enterprise-data-loss-prevention/set-up-the-enterprise-dlp-plugin-on-panorama /启用企业数据丢失预防#idc2d2990e-af15-43d6-9e76-5e6afa3f9ac9

检查数据过滤配置文件panorama
检查是否Panorama已安装设备证书且有效

简介panorama.png

检查DLP上的云连接状态firewall

>show ctd-agent status security-client

连通性firewall.png

检查是否DLP租户 ID 分配于panorama;

>show system state | match cfg.platform.dlp_tenant_id

使用以下命令检查全局计数器；

>show counter global filter delta yes | match wif

为了测试，将包含信用卡或任何其他敏感信息的文件上传到以下站点；

https://dlptest.com/

检查安全规则firewall是否匹配如果是，请检查监控 > 数据过滤下的日志