Pourquoi l’application « smtp-starttls » n’est-elle pas identifiée dans les journaux de trafic
13800
Created On 06/23/22 21:34 PM - Last Modified 03/02/23 01:15 AM
Question
Pourquoi ne voyons-nous plus le trafic identifié comme smtp-starttls ?
Environment
- N’importe quel Palo Alto Firewall
- Soutenu Pan-OS
Answer
- Les pare-feu de Palo Alto n’identifient pas l’application smtp-starttls comme « smtp starttls » lorsqu’elle passe par le firewall
- Cette application est identifiée comme smtp-base.
- L’application est toujours conservée dans les métadonnées et peut être vue sous l’onglet application sur GUI ( GUI: Objets > Applications)