Palo Alto EDL 승인 규칙

승인 규칙을 사용하면 사용자가 EDL 항목을 승인하거나 거부하는 데 필요한 승인 작업 플로우를 활성화할 수 있습니다.

시작하기 전에

필요한 역할: sn_sec_tisc.admin

이 태스크 정보

TISC 관리자는 이러한 승인 규칙을 정의하여 승인 요청에 대한 동의를 부여합니다. TISC 관리자는 여기에서 여러 수준의 승인을 정의할 수도 있습니다.

프로시저

1. 새로 구성된 Palo Alto NGFW 구성을 저장한 후 EDL 승인 규칙 섹션으로 이동합니다.
2. 새로 만들기를 클릭하여 새 승인 규칙을 만듭니다.
   다음 규칙은 Palo Alto NGFW 통합을 위해 기본 시스템에 미리 구성된 규칙입니다.

   표 1. 미리 구성된 EDL 승인 규칙

   이름	설명	EDL 작업
   EDL에 추가하기 위한 승인 규칙	이 승인 규칙을 사용하면 사용자가 EDL에 항목을 추가하기 위한 승인 작업 플로우를 활성화할 수 있습니다.	EDL에 추가
   EDL에서 제거하기 위한 승인 규칙	이 승인 규칙을 사용하면 사용자가 EDL에서 항목을 제거하기 위한 승인 작업 플로우를 활성화할 수 있습니다.	EDL에서 제거

3. 양식에 있는 필드를 적절하게 채웁니다.

   표 2. 새 EDL 승인 규칙 작성

   필드	설명
   이름	승인 규칙의 이름입니다.
   EDL 작업	EDL 항목을 추가하거나 제거하는 옵션입니다.
   EDL	승인이 필요한 EDL을 선택합니다. 이 항목을 비워 두면 모든 EDL이 포함됩니다.
   설명	승인 규칙에 대한 설명을 입력합니다.
   승인이 필요한 사용자 또는 그룹 선택
   사용자	승인이 필요한 사용자를 선택합니다.
   그룹	승인이 필요한 그룹을 선택합니다.
   승인자 선택
   사용자	승인할 사용자를 선택합니다.
   그룹	승인할 그룹을 선택합니다.
   알림
   승인 시 요청자에게 알림	EDL 승인을 요청자에게 알리려면 이 확인란을 선택합니다.
   거부 시 요청자에게 알림	EDL 거부를 요청자에게 알리려면 이 확인란을 선택합니다.

4. 저장을 클릭하여 승인 규칙을 확인하고 저장합니다.
5. Enable(활성화)을 클릭하여 승인 규칙을 활성화합니다.