EDL の構成

Palo Alto Networks ファイアウォールアドミニストレーターは、ServiceNow AI Platform から取得 URL が利用可能であると通知を受けると、Palo Alto Networks Next-Generation Firewall に EDL を設定します。EDL は、Palo Alto Networks で設定し、ServiceNow AI Platform® でアクティブ化してからでないと、EDL エントリーを受け付けられません。

始める前に

必要なロール：Palo Alto Networks ファイアウォールアドミン

このタスクについて

Palo Alto Networks Next-Generation Firewall アドミニストレーターは、EDL オブジェクトを作成し、ソース (取得) URL とポリシーを EDL にアサインします。これらのタスクは、ServiceNow AI Platform で EDL が有効になる前に Palo Alto Networks で実行されます。

以下のセクションの画像は特権のある専有物であり、許可を得て使用しています。

手順

1. ファイアウォールに EDL を設定していない場合は、 外部動的リスト > オブジェクト Palo Alto Networksで。

   

2. [名前 (Name)] 列で、設定する ServiceNow EDL をリストから選択します。たとえば、URL 用の ServiceNow EDL (ServiceNow EDL for URL) です。

   

3. [外部動的リスト (External Dynamic Lists)] ダイアログボックスで、 ユーザー名とパスワードを入力し、ServiceNow AI Platform® の認証を行います。
   この認証情報は、ServiceNow インスタンスで、API アカウントロール (sn_sec_panfw.api_account_access) のために作成したユーザー名とパスワードです。

   

4. [ソース (Source)] フィールドに、ServiceNow インスタンスの EDL リストで生成された URL を入力します。

   

5. 選択リストから「SN2」などの証明書プロファイルを選択します。
6. [OK] をクリックします。