Palo Alto Networks 통합

Palo Alto Networks 통합이 구성되면 위협 분석가가 악성 IP 주소, URL 및 도메인을 EDL(External Dynamic List)에 추가하거나, 비악성 또는 정상으로 확인되면 EDL에서 이러한 항목을 제거할 수 있습니다.

EDL은 외부 웹 서버에서 호스팅되는 텍스트 파일입니다. 이 통합의 경우, 이 웹 서버는 Palo Alto Networks 방화벽이 목록, IP 주소, URL 및 도메인에 포함된 객체를 임포트할 수 있게 해주는 Now Platform 인스턴스입니다.

• Palo Alto Networks를 위한 새 EDL 생성
  Palo Alto Networks에 대한 새 EDL(외부 동적 목록)을 작성합니다. EDL을 작성한 후에는 해당 EDL에 대한 항목 작성을 시작할 수 있습니다.
• Palo Alto EDL 승인 규칙
  승인 규칙을 사용하면 사용자가 EDL 항목을 승인하거나 거부하는 데 필요한 승인 작업 플로우를 활성화할 수 있습니다.
• EDL에 옵저버블 추가
  IP, 도메인 및 해시와 같은 옵저버블을 EDL(외부 동적 목록)에 추가합니다.
• EDL에서 옵저버블 제거
  EDL에서 옵저버블을 제거합니다.
• Palo Alto Networks에 대한 EDL 항목 승인
  EDL(External Dynamic List) 항목 승인은 사전 구성의 일부입니다. 방화벽이 항목을 검색하고 보안 정책을 적용하려면 EDL에서 항목을 활성화하기 전에 EDL 항목을 승인해야 합니다.