Palo Alto Networks integração

Palo Alto Networks A integração após a configuração permite que os analistas de ameaças adicionem endereços IP, URLs e domínios maliciosos à Lista dinâmica externa (EDL) ou removam essas entradas da EDL após a confirmação como não maliciosa ou limpa.

Um EDL é um arquivo de texto hospedado em um servidor web externo. Para esta integração, este servidor web é seu ServiceNow AI Platform, que habilita o. Palo Alto Networks - Firewall Para importar objetos incluídos na lista, como endereços IP, URLs e domínios.

• Criar EDL para Palo Alto Networks
  Criar lista dinâmica externa (EDLs) para Palo Alto Networks. Depois de criar EDLs, você pode começar a criar entradas para esses EDLs.
• Definir Palo Alto Networks Regras de aprovação
  Ative fluxos de trabalho de aprovação para exigir aprovação ou rejeição de entradas de EDL antes que elas entrem em vigor.
• Adicione observáveis aos EDLs
  Adicione observáveis, como endereços IP, domínios e hashes, às listas dinâmicas externas (EDLs) para atualizar automaticamente os feeds de inteligência contra ameaças em sua infraestrutura de segurança.
• Remover observáveis do EDL
  Remova observáveis de uma Lista dinâmica externa (EDL) para parar de bloquear ou monitorar observáveis específicos. Use quando os observáveis não forem mais relevantes ou categorizados incorretamente.
• Aprovar entradas de EDL para Palo Alto Networks
  A aprovação de entradas da Lista dinâmica externa (EDL) faz parte da pré-configuração. Você deve aprovar as entradas de EDL antes que as entradas sejam ativadas nos EDLs para que o firewall recupere a entrada e aplique a política de segurança.