Palo Alto ログを CloudSOC ポータルから Web アップロード するとログの処理に失敗する

Products

• CASB Audit

Issue/Introduction

Symantec CloudSOC （以下、CASB ）の AUDIT で、Palo Alto のログを CASB ポータルより Web アップロードした場合、以下のエラーメッセージによりログの処理に失敗します。

「 Input file does not contain log message required by Audit 」

Cause

Palo Alto のログを CASB ポータルより Web アップロードする際、ログの解析に使用する辞書データに現在問題が発生しており、現状、 Palo Alto のログについては Web アップロードは機能しません。

Resolution

本事象は、CASB ポータルから Palo Alto ログを Web アップロードする場合にのみ発生する事象です。

SCP ／ SFTP、または SpanVA 経由で Palo Alto のログをアップロードする場合、本事象は発生しません。

Additional Information

本事象は 3.147 アップデートにて修正が適用されました。