脅威シグネチャのデフォルト アクションの確認方法および変更方法

Printer Friendly Page

※この記事は以下の記事の日本語訳です。

How to Check or Edit the Default Action of a Threat Signature

https://live.paloaltonetworks.com/t5/Threat-Articles/How-to-Check-or-Edit-the-Default-Action-of-a-Th...

 

 

手順

  1. ウェブGUIより、Objects > セキュリティ プロファイル > アンチスパイウェア (または 脆弱性防御) へ移動します。

  2. 任意のプロファイルをクリックし、例外タブへ移動します。
    4.JPG3.JPG
  3. "すべてのシグネチャの表示" ("show all signatures") のチェックボックスにチェックを入れ、各脅威とそれに対応するアクションを表示します。特定の脅威に対するアクションを変更するには、"アクション" をクリックします。

    注:"predefined" プロファイル(strict, default) は読み取り専用となっており、編集できません。
    1.JPG2.JPG


また、デフォルト アクションの確認は T
hreat Vault (https://threatvault.paloaltonetworks.com/) で行うこともできます。

(訳注:以下のスクリーンショットは、古いバージョンのThreat Vaultをベースにしています。)

  1. 脅威ID を入力し、脅威のタイプを選択します。
    3.PNG
  2. 脅威IDの横にある虫眼鏡アイコンをクリックすると詳細が表示されます。
    4.PNG

 

著者: harshanatarajan