Palo Alto 9.x content pack (контент багц)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Palo Alto 9.x content pack (контент багц)
Palo Alto нь stream-д суурилсан аюул урьдчилан сэргийлэх хөдөлгүүрт тулгуурлан, вирус, spyware, өгөгдөл алдагдал, аппликейшний эмзэг байдал зэрэг хортой халдлагаас хэрэглэгчдийг хамгаалахын тулд бодит цагийн (line-rate, бага сааталтай) контент скан хийдэг дараагийн үеийн галт хана (next-generation firewall) юм. Энэ технологийн багц Palo Alto логийг боловсруулж, сонирхолтой түгээмэл үйл явдлуудыг нормчилж, баяжуулна.
Дэмжигдэх хувилбарууд
- Version 9.1
Stream-ийн тохиргоо
Энэ технологийн багц нэг stream агуулна:
- "Illuminate:Palo Alto Messages"
Index set-ийн тохиргоо
Энэ технологийн багц нэг index set тодорхойлолт агуулна:
- "Palo Alto Log Messages"
Тэмдэглэл
Хэрэв энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.
Шаардлага
Palo Alto Networks TCP (PAN-OS v9) input руу лог илгээдэг, дэмжигдсэн Palo Alto төхөөрөмж. Input үүсгэх, тохируулах талаар Palo Alto Networks Input хэсгийг үзнэ үү.
Юу багтсан бэ
- Palo Alto логийг Security Data Lake схемтэй нийцтэй талбарууд руу задлах parsing дүрмүүд
- Security Data Lake Information Model мессежийн ангилал
- Illuminate Spotlight
Энэ хуудсанд гарсан нэр томъёо
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)