About kkawachi

概要 Content Version 734 より追加されたPAN-DB URL カテゴリ “Command-and-Control”に伴い、test urlコマンドにて "Command-and-Control"のカテゴリが正しく認識されるかどうかの確認方法を本KBで紹介致します。   前提条件 -弊社FirewallのURL Filtering機能において、PAN-DB URL Filteringをご利用であること -Content Update 734以降をインストールしていること   確認手順  手順1：ご利用のFirewallの管理WebGUIにアクセスし、管理者権限のユーザーでログインします。URLはhttps(もしくはhttp)://Firewallの管理IPになります。   手順2：Device=>Content-IDの順にクリックし、PAN-DB Serverにおいて値が指定されていないことを確認します。(画面1参照)　値が指定されている場合は、削除し、Commitしてください。 画面1   手順3：管理CLIに管理者権限のユーザーでログインします。ログイン後、"test url urlfiltering.paloaltonetworks.com/test-command-and-control"を実行します。画面2のように、"urlfiltering.paloaltonetworks.com/test-command-and-control command-and-control (Cloud db)”と表示されていれば、ご利用FirewallのPAN-DB URL Filtering機能により、正しく"Command-and-Control"のカテゴリが認識されていることを 示します。 画面2           ... View more

対象 弊社FirewallのURL Filtering機能において、PAN-DB URL Filteringをご利用のお客様   ※FirewallのURL Filtering機能において、Bright Cloud URLFilteringをご利用の場合は該当致しません。   概要 Content Version 734以降のContent Updateをインストールすると、全てのPANOSにおいて、PAN-DB URL カテゴリ Command-and-Controlが追加されます。追加されたCommand-and-Controlのデフォルトアクションについては、PAN-OS 8.0.1 以前ではallow、PAN-OS 8.0.2以降ではContent Version 738以降のバージョンにてblockとなります。Command-and-Controlの推奨アクションについては、blockとなり、お客様により変更していただく必要がございます。   ※  Content Version 734にてリリースされた Command-and-Controlカテゴリは前準備であり、実際の利用開始については Content Version 734のリリースより30日後の2017年10月中旬を予定しております。   ※ PAN-OS 8.0.2以降でデフォルトアクションがblockになるのは事前定義されているdefaultプロファイルのみです。URL Filteringプロファイルを新規で作成する場合はすべてのアクションがallowになるため、事前に定義されているdefaultプロファイルをコピーして使用していただくことを推奨します。また、過去に作成されたURL Filteringプロファイルも同様にCommand-and-Controlカテゴリのアクションはallowになりますので、以下の手順にしたがってblockに変更してください。   Command-and-Controlのデフォルトアクションを、allowのまま御利用いただいている場合、Command-and-Controlの利用開始に伴い、C2Cサーバへの通信がblockされない結果に繋がりますので、必ずblockに変更いただくようお願い致します。   変更手順 手順1：御利用のFirewallで、PAN-DB URL Filteringを利用し、かつContent Version 734以降のContent Updateがインストールされているかどうか、show system infoの出力内容から確認します。ご利用のFirewallにて、以下の画面1のように、url-db: paloaltonetworksとapp-version: 734-4212となっていた場合、本件に該当致します。該当している場合、手順2以降を実施します。   ※Content Version 734以降のContent Updateをインストールしていた場合、app-versionには、インストールされているバージョンが表示されます。Content Version 735をインストールしていた場合、app-version: 735-4213となり、同様に手順2以降の操作が必要です。   ※こちらの手順は、PANOS8.0での実施例となりますが。他のPANOSでも同じ手順にて実施が可能です。   画面1：   手順2：ご利用のFirewallの管理WebGUIにアクセスし、管理者権限のユーザーでログインします。URLはhttps(もしくはhttp)://Firewallの管理IPになります。   手順3：ログイン後、"Objects"をクリック、" URL Filtering"をクリックします。画面2が表示されます。   画面2： 手順4：ご利用のURL Filtering Profileをクリックし(画面3)、"URL Filtering Profile"画面(画面4)を表示させます。 "URL Filtering Profile"画面にて、"command-and-control"の"Site Access"allowとなっていることを確認します。   ※画面3では、"kkawachi"という URL Filtering Profileが設定されている例となります。   画面3：   画面4：   手順5："URL Filtering Profile"画面にて、"command-and-control"の"Site Access"の"allow"をクリックし、プルダウンメニューから"block"を選択します。(画面5)   画面5：   手順6："command-and-control"の"Site Access"で"block"を選択されていることを確認し、"OK”を押し、"URL Filtering Profile"画面を閉じます。(画面6)　Commitをクリックします。(画面7)。"Commit"画面が表示されたら、Commitボタンを押します。(画面8)。これで必要な変更手順は完了致します。   画面6:   画面7：   画面8：     ... View more

※この記事は以下の記事の日本語訳です。 HOW TO SUBMIT ANTI-VIRUS FALSE POSITIVE https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Cm3aCAC     概要 ウイルス シグネチャ誤検知を申告いただく場合、下記で記述した情報を御提供くださいますようお願い致します。     取得する情報 "show system info" コマンドの出力結果もしくは、WebGUI の Dashboard > "一般的な情報" のスクリーン キャプチャ。 AVシグネチャをトリガしたサンプル ファイル。サンプル ファイルを御提供いただく場合、必ずパスワードで圧縮し、解凍用のパスワードとともに御提供ください。 サンプル ファイルのSHA256/MD5 ハッシュ値。 トリガされた脅威イベント ログの詳細のスクリーンショット、脅威ID/脅威名。(例えば、Threat ID 2000002 | Net-Worm/Win32.Conficker.cr) ウイルス シグネチャ誤検知と判断された情報。例えば下記の情報。 - VirusTotalによるサンプル検査結果 - サンプルはお客様により作成されたもの - サンプルは第三者機関の電子署名をされている - サンプルを解析し、悪意のあるファイルではないことを確認されている     上記の情報を採取いただき、サポート ケース上にご提供いただくことで、ウイルス シグネチャ誤検知の調査が可能となります。   ... View more