脅威モニター ログから除外するIPアドレスを追加する方法

[hshirai]

※この記事は以下の記事の日本語訳です。

How to Add Exempt IP Addresses from the Threat Monitor Logs

https://live.paloaltonetworks.com/t5/Management-Articles/How-to-Add-Exempt-IP-Addresses-from-the-Thr...

概要

この資料は、特定の脅威に対して除外をするIPアドレスを追加する手段を記載します。

手順

1. [ Monitor ] > [ ログ ] > [ 脅威 ] を表示します。
   
2. 目的の脅威名をクリックします。この脅威に対して、除外するIPアドレスが追加することになります。
   
3. セキュリティ ポリシーに関連した脆弱性ポリシーがあるかどうかを確認します。今回の例では、脆弱性プロファイル'test123'が適用されています。プロファイルのチェックボックスにチェックを入れてハイライトし、IPアドレスを下記図のように追加します。OKボタンをクリックします。
   注：下記のログ中に表示されているように、IPアドレス (送信元アドレス、あるいは宛先アドレス) は被害者にも攻撃者にもなり得ます。
   
4. 脆弱性防御プロファイル画面を開き、例外タブをクリックすることで、更新されていることを確認します。この画面内の"IP Address Exemptions"をクリックしてアプレットを表示し、下記図に表示されているように、変更を確認します。
   
5. "IP Address Exemptions"ダイアログ ボックスを閉じ、アクションの下に表示されている"default (reset-both)"をクリックします。アクションを許可に変更します。
   

著者：rkalugdan