Palo Alto Networks 통합

Palo Alto Networks 구성 후 통합을 통해 위협 분석가는 악성 IP 주소, URL 및 도메인을 외부 동적 목록(EDL)에 추가하거나, 악의적이지 않거나 정리된 것으로 확인된 후 EDL에서 이러한 항목을 제거할 수 있습니다.

EDL은 외부 웹 서버에서 호스팅되는 텍스트 파일입니다. 이 통합의 경우 이 웹 서버를 인스턴스로 ServiceNow AI Platform IP 주소, URL 및 도메인과 같이 목록에 포함된 객체를 임포트할 수 Palo Alto Networks - Firewall 있습니다.

• 에 대한 EDL 작성Palo Alto Networks
  에 대한 Palo Alto Networks외부 동적 목록(EDL)을 생성합니다. EDL을 만든 후 해당 EDL에 대한 항목 만들기를 시작할 수 있습니다.
• 승인 규칙 정의 Palo Alto Networks
  EDL 항목이 적용되기 전에 승인 또는 거부를 요구하도록 승인 워크플로우를 활성화합니다.
• EDL에 옵저버블 추가
  IP 주소, 도메인 및 해시와 같은 옵저버블을 외부 동적 목록(EDL)에 추가하여 보안 인프라의 위협 인텔리전스 피드를 자동으로 업데이트합니다.
• EDL에서 옵저버블 제거
  외부 동적 목록(EDL)에서 옵저버블을 제거하여 특정 옵저버블의 차단 또는 모니터링을 중지합니다. 옵저버블이 더 이상 관련성이 없거나 잘못 분류된 경우 이를 사용합니다.
• Palo Alto Networks에 대한 EDL 항목 승인
  EDL(외부 동적 목록) 항목을 승인하는 것은 사전 구성의 일부입니다. 방화벽이 항목을 검색하고 보안 정책을 적용할 수 있도록 EDL에서 항목을 활성화하기 전에 EDL 항목을 승인해야 합니다.