Depois que a Lista dinâmica externa (EDL) tiver sido criada em seu ServiceNow AI Platform® E o URL está disponível, o. Palo Alto Networks O administrador do firewall configura o EDL no Palo Alto Networks Next-Generation Firewall. O URL de recuperação é usado pelo Palo Alto Networks Administrador do firewall para configurar o EDL no Palo Alto Networks Next-Generation Firewall servidor. Antes de aceitar entradas de EDL, a EDL deve ser configurada em Palo Alto Networks e ativados em ServiceNow AI Platform®.
Antes de Iniciar
Função necessária: sn_si.admin
Por Que e Quando Desempenhar Esta Tarefa
Depois que o EDL é configurado, como administrador de incidentes de segurança, você pode ativar o EDL manualmente ou o EDL é ativado automaticamente após a conclusão de um ServiceNow AI Platform® Solicitação de mudança. O EDL deve ser aprovado e movido do estado inativo para o estado ativo antes de aceitar entradas de EDL.
Procedimento
Navegar até Tudo > Integração do NGFW da Palo Alto Networks > Configuração de EDL de firewall e selecione Configuração de EDL do firewall módulo.
Na lista Listas dinâmicas de firewall da Palo Alto Networks exibida, selecione seu novo EDL na coluna Nome.
No registro exibido, observe URL de recuperação de FW de e-mail , o link de URL de recuperação de EDL ativo e, se configurado, o. ServiceNow AI Platform® Solicitação de mudança na seção Solicitações de mudança.
Certifique-se de que Ativo a caixa de seleção está desmarcada.
Nota:
Com Formulários com guias Limpo nas configurações do sistema, o URL de recuperação do EDL aparece em Informações de recuperação de EDL conforme mostrado na figura anterior.
A figura a seguir mostra o. Informações de recuperação de EDL exibido como uma guia com Formulários com guias selecionado nas configurações do sistema. Clique em Informações de recuperação de EDL Para exibir o URL de recuperação. O link para a solicitação de mudança ( CH0030015 ) também é exibido.
Para concluir a configuração e mover o EDL de inativo para ativo, você deve escolher uma das seguintes opções para notificar o administrador do firewall de que o URL de recuperação está disponível.
Opção
Descrição
Clique em URL de recuperação de FW de e-mail .
URL de recuperação de EDL por e-mail diretamente para o administrador do firewall.
Esta opção permite que o administrador do firewall conclua a configuração no Palo Alto Networks plataforma. Escolha esta opção se o administrador do firewall não estiver usando o. ServiceNow AI Platform® .
Nota:
O administrador de incidentes de segurança ativa manualmente o EDL no ServiceNow AI Platform®após receber o aviso de que Palo Alto Networks Next-Generation Firewall a configuração foi concluída. Consulte: Ative um EDL manualmente.
Conclua ServiceNow AI Platform® solicitação de mudança e atribua as tarefas de configuração ao administrador do firewall.
Esta opção estará disponível somente se o administrador do firewall for Palo Alto Networks também está usando ServiceNow AI Platform® e ServiceNow AI Platform® a gestão de mudanças e os processos de aprovação estão configurados.
Depois de notificar o administrador do firewall de que o URL de recuperação está disponível e confirmar que o EDL foi configurado em Palo Alto Networks, Como administrador de incidentes de segurança, sua próxima etapa é ativar o EDL. Você ativa o EDL manualmente ou, se configurado, usa o. ServiceNow AI Platform Formulário de solicitação de mudança para ativar o EDL.