コンテンツ更新の一環として App-ID を無効にすることは、次の状況で有効です。
B: 最新の脅威防止のメリットをすぐに活用したい場合: 特定の App-ID を無効にすると、特定の環境で App-ID が完全にテストされるまで待たずに、最新の脅威防止対策を適用できるようになります。これは、新たな脅威に迅速に対処するために非常に重要です。
D: 組織がミッションクリティカルなネットワークを運用しており、ダウンタイムを一切許容していない場合: このような環境では、管理者は、検証されていない、またはテストされていない App-ID によって引き起こされる潜在的な中断を回避するために、新しい App-ID または変更された App-ID を一時的に無効にする場合があります。これにより、新しい App-ID が制御された方法で評価されている間、ネットワークが安定して機能し続けることが保証されます。
参考文献:
* Palo Alto Networks - アプリケーションおよび脅威コンテンツの更新に関するベストプラクティス:
https://docs.paloaltonetworks.com/pan-os/10-0/pan-os-admin/app-id/manage-app-id/application-and-threat
* Palo Alto Networks - アプリケーションおよび脅威コンテンツのリリースノート:
* https://docs.paloaltonetworks.com/pan-os/10-0/pan-os-release-notes/application-and-threat-content-release