Gilt für
Beschreibung
ThreatSync-Vorfälle können empfehlen, die primäre oder sekundäre externe IP-Adresse der Firebox zu blockieren, wenn bei eingehenden Verbindungen von einer externen Quelle Bedrohungen erkannt werden.
Problemumgehung / Lösung
Derzeit gibt es keinen Workaround.Wenn Sie die Firebox so konfiguriert haben, dass eingehende Verbindungen mittels IPS, Gateway AntiVirus oder APT Blocker überprüft werden, erstellen Sie keine ThreatSync-Automatisierungsrichtlinien mit der Aktion „Block Threat Origin IP“ (Ursprungs-IP-Adresse der Bedrohung blockieren). Die Firebox verfügt über Schutzmechanismen, die verhindern, dass sie ihre eigene IP-Adresse blockiert. Da jedoch IP-Adressen, die durch ThreatSync-Aktionen blockiert werden, auf allen geeigneten Fireboxen gesperrt werden, könnte das Blockieren der IP-Adresse einer Firebox zum Verlust der BOVPN-Konnektivität oder anderer Verbindungen führen.
Unterstützung nötig? Wir prüfen per Fernwartung, ob Ihr Gerät betroffen ist, sichern vorher die Konfiguration und setzen die Lösung um – als WatchGuard Gold Partner mit direktem Hersteller-Eskalationsweg.