Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Menambahkan aturan Palo Alto Networks ke grup aturan DNS Firewall
<a name="firewall-partner-panw-adding-rules"></a>

Setelah berlangganan, Anda dapat membuat satu atau beberapa aturan menggunakan umpan ancaman Palo Alto Networks dalam grup aturan DNS Firewall apa pun.

**Untuk menambahkan aturan Palo Alto Networks**  
Gunakan prosedur berikut untuk menambahkan aturan.

1. Buka konsol Amazon Virtual Private Cloud dan di panel navigasi, pilih **DNS Firewall**, lalu pilih Grup **aturan**.

1. Pilih grup aturan target.

1. Pilih **Tambahkan aturan**.

1. Di bawah **Rincian aturan**, masukkan **Nama** dan pilih opsi Harga paket **lanjutan**.

1. Di bawah **Konfigurasi aturan** > **Jenis aturan**, pilih Perlindungan **ancaman DNS terkelola mitra**.

1. Di bawah **Vendor**, konfirmasi **Palo Alto Networks dipilih**.

1. Di bawah **kategori keamanan DNS**, pilih satu atau beberapa feed daftar ancaman dari dropdown. Untuk informasi selengkapnya tentang kategori yang tersedia, lihat tabel berikut.

1. Di bawah **Tindakan**, pilih tindakan: **ALERT** (log tetapi memungkinkan) atau **BLOCK (memblokir** kueri).

1. Pilih **Tambahkan aturan**. Spanduk sukses menegaskan pembuatan aturan.

**Kategori keamanan DNS yang tersedia**  
Tabel berikut menjelaskan kategori keamanan DNS yang tersedia dari Palo Alto Networks.


| Kategori | Deskripsi | 
| --- | --- | 
| Jaringan Palo Alto - Domain Hosting DNS Dinamis | Domain menggunakan penyedia DNS dinamis yang memungkinkan perubahan alamat IP cepat, sering disalahgunakan oleh pelaku ancaman untuk menghindari pemblokiran. IP-based | 
| Jaringan Palo Alto - Domain yang Diparkir | Domain yang menampilkan konten placeholder atau “untuk dijual”. Penyerang mungkin memperoleh ini untuk memanfaatkan reputasi sisa dan mengarahkan pengunjung ke konten berbahaya. | 
| Palo Alto Networks - Penghindaran Proxy dan Anonymizer | Domain yang menyediakan layanan untuk melewati kontrol keamanan jaringan, termasuk proxy web, layanan VPN, dan jaringan anonim. | 
| Palo Alto Networks - Domain Pelacakan Iklan | Domain yang digunakan oleh jaringan iklan dan pelacak pihak ketiga untuk memantau aktivitas pengguna. Ini dapat berfungsi sebagai vektor untuk kampanye malvertising. | 
| Palo Alto Networks - Domain Baru Terdaftar | Domain terdaftar dalam 32 hari terakhir. Penyerang menggunakan domain baru karena mereka tidak memiliki riwayat reputasi, membuat mereka lebih sulit dideteksi. | 
| Jaringan Palo Alto - Domain Grayware | Domain yang terkait dengan aplikasi yang menunjukkan perilaku yang tidak diinginkan seperti pelacakan berlebihan, iklan yang tidak diminta, atau pembajakan browser. | 
| Jaringan Palo Alto - Domain Phishing | Domain yang menyamar sebagai organisasi yang sah untuk mencuri kredensyal atau informasi pribadi melalui kesalahan ketik, serangan homograf, atau bayangan domain. | 
| Jaringan Palo Alto - Domain Malware | Domain yang menghosting atau mendistribusikan perangkat lunak berbahaya, termasuk exploit kit, dropper ransomware, dan jaringan pengiriman trojan. | 
| Palo Alto Networks - Domain Perintah dan Kontrol | Domain yang digunakan oleh malware untuk berkomunikasi dengan infrastruktur yang dikendalikan penyerang untuk instruksi, eksfiltrasi data, atau pengiriman muatan. | 

**Tip**  
Setiap kategori keamanan yang dipilih membuat entri aturan terpisah dalam grup aturan. Jika Anda memilih 4 kategori, 4 aturan dibuat dengan prioritas berurutan.