Palo Alto Networks PA-5060 - Exclusive Networks

PA – 5060 – Documentación para la preventaPágina 51 de 100 Tráfico ICMP fragmentado Paquetes ICMP superiores a 1024 bytes Supresión de ICMP TTL expired error Supresión de ICMP NEEDFRAG Eliminar los paquetes fuera de sesión (paquetes para los que no se ha visto elSYN que marca el inicio de la sesión). Es importante deshabilitar esta medida deprotección si se trabaja en entornos donde es posible que exista tráficoasimétrico.La siguiente figura, Figura 29, muestra un ejemplo de configuración de un perfil frente apaquetes anómalos:Figura 29.- Protección frente a anomalías de paqueteAntivirus y Anti-SpywareEl motor de antivirus/anti-spyware en línea saca también partido de los patrones defirmas uniformes mencionados anteriormente, así como de un motor de inspecciónbasado en stream, para proteger frente a millones de variantes de malware.A continuación se enumeran las capacidades clave de la solución de antivirus/antispywarede PAN: Protección frente un amplio rango de malware, como por ejemplo virus,incluyendo aquellos que afectan a HTML y Javascript, downloads de spyware,troyanos, etc. Detección y prevención en línea de malware embebido en ficheros comprimidosy contenido web. Utiliza el motor de descifrado SSL de App-ID, para bloquear viruses sobre tráficoSSL.