Palo Alto Networks Next-Generation Firewall integração

Uma vez instalado e configurado, o analista de incidentes de segurança usa essa integração para bloquear endereços IP mal-intencionados, URLs e domínios usando recursos de Lista dinâmica externa (EDL) com o. ServiceNow Resposta a incidentes de segurança( SIR) produtos. O analista de incidentes de segurança cria entradas para um EDL a partir de observáveis determinados como mal-intencionados em ServiceNow SIR incidentes de segurança.

Um EDL é um arquivo de texto hospedado em um servidor web externo. Para esta integração, este servidor web é seu ServiceNow AI Platform instância, que permite Palo Alto Networks Next-Generation Firewall Para importar objetos incluídos na lista, endereços IP, URLs e domínios e impor a política.

Para impor a política nas entradas de EDL, a lista é referenciada em uma regra ou perfil de política. À medida que as entradas de EDL são modificadas, o firewall importa dinamicamente a lista no intervalo configurado e impõe a política sem uma mudança de configuração ou confirmação no firewall. Para esta integração, ServiceNow AI Platform Criou uma tabela que contém entradas de EDL que são recuperadas por autorizadas Palo Alto Networks Next-Generation Firewall nos intervalos de recuperação configurados.

A integração inclui os seguintes recursos:

• Flexibilidade para criar vários EDLs que se aplicam a diferentes políticas de negação ou permissão de firewall.
• Relatórios detalhados sobre os tipos de sites que estão sendo bloqueados (phishing, malware e permitir sites listados).
• Marcação de ServiceNow AI Platform Incidentes de segurança com entradas EDL por tipo de observável (URL, domínio, endereço IP).
• Configurar períodos de expiração do EDL para manter o tamanho da lista do EDL expirando ou removendo entradas mais antigas automaticamente.
• Pesquisar, excluir ou migrar entradas de EDL entre listas de EDL.
• Vincular entradas de EDL a registros observáveis e incidentes de segurança que incluem resultados de inteligência contra ameaças e detalhes sobre o motivo pelo qual uma entrada está bloqueada.

A integração requer que os plug-ins (com.snc.security_incident) e (com.snc.secops.orchestration) do Resposta a incidentes de segurança os produtos estão ativados.

Esta integração oferece suporte somente a Palo Alto Networks(PAN-OS 8.x). Versões anteriores não são compatíveis.

Esta integração é compatível com as versões Kingston, Londres, Madrid e Nova York do ServiceNow AI Platform®.

Nota:

Os tópicos a seguir são numerados. Para uma instalação, configuração e verificação suaves dos resultados esperados, siga os tópicos na ordem em que são apresentados.

1. Crie um perfil de certificado para Palo Alto Networks Next-Generation Firewall
   A integração requer um perfil de certificado para validar e autenticar a conexão segura entre o. ServiceNow AI Platform® e Palo Alto Networks Next-Generation Firewall servidor.
2. Configurar e instalar Palo Alto Networks Next-Generation Firewall
   Conclua a check-list de configuração a seguir antes da instalação. Essas tarefas de configuração são necessárias para uma instalação tranquila.
3. Crie a função de conta de API para Palo Alto Networks Next-Generation Firewall
   Uma função de conta de API é necessária em seu ServiceNow AI Platform® instância desta integração. O nome de usuário e a senha associados a esta conta são criados no ServiceNow AI Platform® e inseridos em Palo Alto Networks. Palo Alto Networks Next-Generation Firewall autentica com ServiceNow AI Platform® Ao recuperar entradas de EDL.
4. Listas dinâmicas externas compatíveis para Palo Alto Networks Next-Generation Firewall
   . ServiceNow Palo Alto Networks Next-Generation Firewall A integração oferece suporte a Listas dinâmicas externas (EDLs) que aceitam observáveis de IP, URL e domínio.
5. Crie um EDL para o firewall de última geração da Palo Alto Networks
   Crie uma Lista dinâmica externa (EDL) em seu ServiceNow AI Platform instância. Uma vez aprovado e ativado, você pode criar entradas para EDLs a partir de observáveis determinados como mal-intencionados em ServiceNow AI Platform Resposta a incidentes de segurança(SIR) incidentes e solicitar aprovação para bloqueá-los.
6. Ativar um EDL
   Depois que a Lista dinâmica externa (EDL) tiver sido criada em seu ServiceNow AI Platform® E o URL está disponível, o. Palo Alto Networks O administrador do firewall configura o EDL no Palo Alto Networks Next-Generation Firewall. O URL de recuperação é usado pelo Palo Alto Networks Administrador do firewall para configurar o EDL no Palo Alto Networks Next-Generation Firewall servidor. Antes de aceitar entradas de EDL, a EDL deve ser configurada em Palo Alto Networks e ativados em ServiceNow AI Platform®.
7. Envie entradas de EDL de um registro de incidente de segurança para Palo Alto Networks Next-Generation Firewall
   Observáveis anexados a um registro de incidente de segurança são enviados para aprovação como entradas de Lista dinâmica externa (EDL) para EDLs. Um processo de aprovação para entradas de EDL faz parte do fluxo de trabalho pré-configurado. O firewall importa entradas de EDL (endereços IP, URLs, domínios) que estão incluídas nas listas de EDL e impõe a política.
8. Envie entradas de EDL da lista de bloqueios para Palo Alto Networks Next-Generation Firewall
   Para observáveis determinados como mal-intencionados e não associados a um específico ServiceNow AI Platform Incidente de segurança, você envia entradas de Lista dinâmica externa (EDL) da lista de bloqueios.
9. Aprovar entradas de EDL
   Um processo de aprovação para entradas de Lista dinâmica externa (EDL) faz parte do fluxo de trabalho pré-configurado. Você aprova entradas de EDL antes que as entradas sejam ativadas em EDLs. Se você aprovar a entrada de EDL, o firewall recuperará a entrada e seu observável será bloqueado a partir desse ponto em diante.
10. Exceções de entrada de EDL para Palo Alto Networks Next-Generation Firewall
    Há restrições para adicionar entradas de Lista dinâmica externa (EDL) aos EDLs. Se houver conflitos de duplicação, compatibilidade ou CIDR (roteamento entre domínios sem classe) quando você tentar adicionar entradas de EDL aos EDLs, serão exibidas mensagens de erro que ajudarão a resolver esses erros.
11. (Opcional) Edite o nome do marcador de segurança para Palo Alto Networks Next-Generation Firewall
    . Marcador de exibição Quando você cria o registro de Lista dinâmica externa (EDL), você pode editar os nomes e as cores dos marcadores de segurança. Os marcadores de segurança ajudam a rastrear observáveis que já estão bloqueados.
12. Desinstalar
    Se você quiser desinstalar Palo Alto Networks Next-Generation Firewall do seu ServiceNow AI Platform e remover todos os remanescentes da integração, consulte ServiceNow site de documentação para obter instruções sobre como desinstalar aplicações.