URLフィルタリングに新たにランサムウェアカテゴリが追加されました。
- 2022年9月27日から利用可能になっています。(コンテンツアップデートが必要です)
- PAN-OS9.1以降で利用可能です。
- デフォルトプロファイルではランサムウェアカテゴリはBlock設定になっています。
- ただし、カスタムプロファイルではデフォルト設定が全てAllowで、今回追加されたランサムウェアカテゴリもAllow設定になっていますのでBlockに変更する必要があります。
- ほとんどのユーザーはカスタムカテゴリを利用していると思うので、かならず設定変更しましょう。
New Advanced URL Filtering/PANDB Category: Ransomware
Ransomware Starting September 27, 2022, Palo Alto Networks will start publishing URLs into the newly introduced category...
ランサムウェアカテゴリの設定変更
マルウェアカテゴリの設定方法を記載します。詳細な設定方法は「URLフィルタリング」を参照してください。
- OBJECTSタブ → Security Profile → URL Filtering → カスタムで作成したプロファイルを選択
- ransomware カテゴリ列のSITE ACCESS設定をallowからblockに変更します。
コメント欄 質問や感想、追加してほしい記事のリクエストをお待ちしてます!