ウイルス対策: WildFire シグネチャや自動生成されたコマンド アンド コントロール (C2) シグネチャなど、新規および更新されたウイルス対策シグネチャが含まれています。WildFire シグネチャは、世界中のファイアウォールで最初に検出されたマルウェアを検出します。これらの更新を取得するには、脅威防止サブスクリプションが必要です。
新しいウイルス対策シグネチャが毎日公開されます。
スパイウェア対策プロファイルは、侵害されたホスト上のスパイウェアが外部のコマンド アンド コントロール (C2) サーバーに電話またはビーコンを送信するのをブロックし、感染したクライアントからネットワークを離れる悪意のあるトラフィックを検出できるようにします。ゾーン間でさまざまなレベルの保護を適用できます。
https://docs.paloaltonetworks.com/pan-os/10-1/pan-os-admin/policy/security-profiles

アプリケーション カテゴリは次の場所で確認できます。
https://applipedia.paloaltonetworks.com/

Palo Alto Networks のファイアウォール保護はアプリケーション インテリジェンスに基づいているため、TCP の場合、アプリケーションを検出する前に TCP セッションを確立する必要があります。ただし、TCP セッションが確立された後に、TCP リセットを送信せずにパケットをサイレントにドロップすると危険です。「ドロップ」アクションにより、アプリケーションが破損し、誤動作が発生する可能性があります。アプリケーションがハングしたり、パケットを送信し続けたり、システム リソースを不必要に開いたままにしたりする可能性があります。
したがって、ファイアウォールによって認識されるアプリケーションの半分以上に対して定義されているデフォルトの「拒否」アクションは、TCP リセットを送信することです。

ドメイン生成アルゴリズム (DGA) は、通常、悪意のあるコマンド アンド コントロール (C2) 通信チャネルを確立するコンテキスト内で大量のドメインを自動生成するために使用されます。DGA ベースのマルウェア (Pushdo、BankPatch、CryptoLocker など) は、アクティブな C2 サーバーの場所を多数の可能性のある容疑者の中に隠すことで、ブロックされるドメインの数を制限し、時刻、暗号化キー、その他の一意の値などの要素に基づいてアルゴリズム的に生成できます。
https://docs.paloaltonetworks.com/pan-os/9-0/pan-os-admin/threat-prevention/dns-security/domain-generation-algorithm-detection