Palo Alto NGFW URL 필터링 오탐(False Positive)

안녕하세요

특정 개발자 문서 사이트가 잘못 File Hosting 카테고리로 분류되면 전체 정책을 풀어버리기보다는 Custom URL Category를 만들어서 예외 처리하는 게 가장 깔끔합니다. 먼저 방화벽 관리 콘솔에서 Custom URL Category 메뉴로 들어가 새 카테고리를 생성하고, 문제가 되는 도메인/URL을 그 안에 추가하세요. 그 다음, 기존 URL Filtering 프로파일에 이 사용자 지정 카테고리를 Allow로 설정해주면 됩니다. 중요한 건 Security Policy 룰셋에서 이 Allow 규칙이 다른 차단 규칙보다 우선 적용되도록 순서를 조정하는 거예요. 마지막으로, 로그를 확인해서 해당 URL이 이제 Custom Category로 매칭되고 정상적으로 허용되는지 검증하면 됩니다. 이렇게 하면 전체 보안 정책은 그대로 유지하면서 필요한 사이트만 예외로 처리할 수 있습니다.

이 설명이 문제 해결에 도움이 되었다면 “accept answer”를 눌러주시면 감사하겠습니다!