Guest User!

You are not Sophos Staff.

[9.165][CLOSED] How to unblock devices after advanced threat has blocked them

Even though advanced threat protection has now been disabled, devices that it had reported as false positives, basically all our blackberry 10 devices, are still blocked from internet over wifi.  How do we unblock these?
Parents
  • Hi ravenet,

    is the sid 25521 reported from atp or from ips?

    With the newest ipsbundle 9.108 the SID is not longer part of ATP but it can still be activated with IPS. As far as I know this SID is a warn only rule and should not block traffic.

    Can you please check which pattern file you have installed?
    rpm -qa | grep ipsbundle

    Best,
    Kofi
Reply
  • Hi ravenet,

    is the sid 25521 reported from atp or from ips?

    With the newest ipsbundle 9.108 the SID is not longer part of ATP but it can still be activated with IPS. As far as I know this SID is a warn only rule and should not block traffic.

    Can you please check which pattern file you have installed?
    rpm -qa | grep ipsbundle

    Best,
    Kofi
Children
No Data