Palo Alto Networks 既知の悪意のある IP アドレス
-WildFire 分析、Un​​it 42 の調査、テレメトリから収集されたデータ (Palo Alto Networks と脅威インテリジェンスを共有) に基づいて悪意があると確認された IP アドレスが含まれています。攻撃者は、これらの IP アドレスをマルウェアの配布、コマンド アンド コントロール アクティビティの開始、攻撃の開始にほぼ独占的に使用します。
https://docs.paloaltonetworks.com/pan-os/9-1/pan-os-admin/policy/use-an-external-dynamic-list-in-policy/built-i

IP ブロック機能は、脆弱性保護とスパイウェア対策の 2 つのセキュリティ プロファイルで設定できます。IP ブロック機能を使用すると、ファイアウォールは脅威を検出した後、指定された期間、送信元 IP アドレスからのトラフィックをブロックできます。この機能は、同じ送信元からのさらなる攻撃を防ぎ、ファイアウォールの負荷を軽減するのに役立ちます1。IP ブロック機能は、次のセキュリティ プロファイルで有効にできます。
脆弱性保護: 脆弱性保護プロファイルは、アプリケーションやプロトコルの脆弱性やエクスプロイトから保護するためにファイアウォールが実行するアクションを定義します。脆弱性保護プロファイルでルールを構成して、特定の脅威または脅威のグループに対する IP 接続をブロックできます2。
スパイウェア対策: スパイウェア対策プロファイルは、スパイウェアやコマンド アンド コントロール (C2) トラフィックから保護するためにファイアウォールが実行するアクションを定義します。スパイウェア対策プロファイルでルールを構成して、特定のスパイウェアまたは C2 シグネチャの IP アドレスをブロックできます。