Palo Alto Networks 統合

Palo Alto Networks 統合を構成すると、脅威アナリストは、悪意のある IP アドレス、URL、ドメインを外部動的リスト (EDL) に追加したり、悪意がないまたはクリーンであることが確認された後にこれらのエントリを EDL から削除したりできます。

EDL は、外部 Web サーバーでホストされるテキストファイルです。この統合では、この Web サーバーが ServiceNow AI Platform インスタンスになります。このインスタンスにより、Palo Alto Networks ファイアウォールは、リストに含まれるオブジェクト、IP アドレス、URL、およびドメインをインポートできます。

• Palo Alto Networks の新しい EDL を作成
  Palo Alto Networks の新しい外部動的リスト (EDL) を作成します。EDL を作成したら、その EDL のエントリーの作成を開始できます。
• Palo Alto EDL 承認ルール
  承認ルールを使用すると、ユーザーは EDL エントリーを承認または却下するために必要な承認ワークフローをアクティブ化できます。
• 観測事象を EDL に追加
  IP、ドメイン、ハッシュなどの観測事象を外部動的リスト (EDL) に追加します。
• EDL から観測項目を削除
  EDL から観測事象を削除します。
• Palo Alto Networks の EDL エントリーの承認
  外部動的リスト (EDL) エントリーの承認は、事前設定の一部です。EDL エントリーを承認してから、ファイアウォールで EDL エントリーを取得してセキュリティポリシーを適用するために、EDL エントリーをアクティブ化する必要があります。