Palo Alto Networks PA-5060 - Exclusive Networks

PA – 5060 – Documentación para la preventaPágina 27 de 100 Peer-to-peer based Network protocolActualizaciones periódicasLa lista de aplicaciones que App-ID detecta crece rápidamente, con una media de entre3 y 5 nuevas aplicaciones añadidas semanalmente, en base a la información recibida delos clientes, partners y las tendencias del mercado. La actualización de la base de datosde App-ID se realiza automáticamente desde el equipo, y puede programarse como unatarea recurrente (con opción de instalarla o solamente de descargarla para ser revisadaantes de proceder a la instalación).Gestión de aplicaciones propietarias o desconocidasAquellos clientes que tengan aplicaciones de propósito general no identificadas en sured, pueden tomar una captura de tráfico y enviar dicha información a Palo AltoNetworks, para que se desarrollen los mecanismos necesarios para identificarlaadecuadamente. App-ID categoriza estas aplicaciones desconocidas como “unknowntcp”ó “unknown-udp”.Una vez que un nuevo decoder o firma es desarrollado y chequeado en nuestroslaboratorios, se añade a la lista como parte de las actualizaciones periódicassemanales, disponibles a partir de ese momento para todos los clientes.Si la aplicación es interna o propietaria, los administradores tienen entonces dosposibilidades para categorizarla:• Application Override: Este mecanismo permite definir qué puertos utiliza laaplicación y caracterizarla únicamente en base a éstos parámetros.• Firmas de aplicación personalizables: Si la aplicación trabaja sobre HTTP ó SSL,los administradores pueden crear firmas personales de identificación, quetrabajan a nivel 7 a través del uso de un potente motor basado en expresionesregulares.