Palo Alto [V.3][Lab] Cấu hình tính năng chặn Malware dựa vào Sandboxing

hiep03 · 16/01/2026

Cấu hình tính năng chặn Malware dựa vào Sandboxing

Mục lục:

I. Mở đầu

II. Cấu hình

I. Mở đầu

Trước sự phát triển ngày càng phức tạp của malware, các cơ chế phát hiện truyền thống dựa trên chữ ký không còn đủ hiệu quả. Nhiều mã độc hiện nay có khả năng ẩn mình, biến đổi và khai thác các lỗ hổng chưa từng được biết đến để vượt qua hệ thống bảo mật.

Palo Alto Networks giải quyết vấn đề này thông qua công nghệ sandboxing (WildFire), cho phép phân tích các tệp và lưu lượng đáng ngờ trong môi trường cách ly, từ đó phát hiện hành vi độc hại và ngăn chặn malware ngay từ giai đoạn sớm. Bài viết này sẽ giới thiệu cách cấu hình tính năng ngăn chặn malware dựa trên sandboxing bằng firewall Palo Alto, giúp nâng cao khả năng bảo vệ hệ thống trước các mối đe doạ hiện đại.

II. Cấu hình

Objects > Security Profiles > WildFire Analysis > Add
Có nhiều tùy chọn cho Application, File Types

Direction là hướng đi của tệp tin có thể chọn upload (tải lên), download (tải xuống) hoặc both (cả 2)

Trường Analysis đây là nơi tệp tin sẽ đi tới để phân tích. Có 2 tùy chọn

Public Cloud: Nền tảng Cloud chung WildFire Public của Palo Alto
Private Cloud: Một thiết bị phần cứng chuyên dụng của Palo Alto đặt tại Local (WF-500)