脅威シグネチャのデフォルト アクションの確認方法および変更方法

[ymiyashita]

※この記事は以下の記事の日本語訳です。

How to Check or Edit the Default Action of a Threat Signature

https://live.paloaltonetworks.com/t5/Threat-Articles/How-to-Check-or-Edit-the-Default-Action-of-a-Th...

手順

1. ウェブGUIより、Objects > セキュリティ プロファイル > アンチスパイウェア (または 脆弱性防御) へ移動します。

2. 任意のプロファイルをクリックし、例外タブへ移動します。
   

3. "すべてのシグネチャの表示" ("show all signatures") のチェックボックスにチェックを入れ、各脅威とそれに対応するアクションを表示します。特定の脅威に対するアクションを変更するには、"アクション" をクリックします。

   注："predefined" プロファイル(strict, default) は読み取り専用となっており、編集できません。
   

また、デフォルト アクションの確認は Threat Vault (https://threatvault.paloaltonetworks.com/) で行うこともできます。

（訳注：以下のスクリーンショットは、古いバージョンのThreat Vaultをベースにしています。）

1. 脅威ID を入力し、脅威のタイプを選択します。
   
2. 脅威IDの横にある虫眼鏡アイコンをクリックすると詳細が表示されます。
   

著者: harshanatarajan