Firewall-Regelanforderungen

Verwenden Servicekatalog Zum anfordern neuer Firewall-Richtlinien und -Regeln.

Abbildung : 1. Workflow für Firewall-Regelanforderung

Fordern Sie eine neue Firewall-Regel an

Fordern Sie eine neue Firewall-Regel mit an Servicekatalog Dient zur Verwaltung verschiedener IP-Adressen, zur Verbesserung der Netzwerksicherheit und zur Anpassung an sich ändernde Geschäftsanforderungen.

Vorbereitungen

Stellen Sie sicher, dass der Katalog für Firewall-Audits und Berichte aktiviert ist.

Erforderliche Rolle: Firewall_admin

Warum und wann dieser Vorgang ausgeführt wird

Administratoren initiieren Aufgaben, die automatisch zur Bewertung und Genehmigung an das Risikoteam weitergeleitet werden. Nach der Genehmigung implementieren Firewall-Administratoren Changes reibungslos, wobei alle über automatisierte Workflows orchestriert werden.

Prozedur

1. Navigieren zu Alle > Servicekatalog > Firewall-Regelnan.
2. Wählen Sie Aus Fordern Sie Die Firewall-Regel An .

   Abbildung : 2. Firewall-Regel anfordern

   

3. Geben Sie die entsprechenden Informationen für die folgenden Pflichtfelder ein.

• Quell-IP-Adresse
• Ziel-IP-Adresse
• Zuweisungsgruppe

  Muss haben sn_disco_firewall.firewall_userRolle.

• Genehmigungsgruppe

  Muss haben approver_userRolle.

4. Geben Sie alle erforderlichen Details ein, oder wählen Sie sie aus.
5. Wählen Sie Absenden.
   Die Firewall-Regelaufgabe wird erstellt.

Nächste Maßnahme

Navigieren Sie zu, um die neue Regelaufgabe zu überprüfen Regelanforderungen > Regelanforderungsaufgabean. Ihre Anforderung muss in der Liste sichtbar sein.

Genehmigen Sie Firewall-Anforderungen

Durch die Genehmigung von Firewall-Anforderungen erhalten Sie kontrollierten Zugriff und Compliance. Mitglieder der Genehmigergruppe können Firewall-Audits und neue Firewall-Anforderungen überprüfen und genehmigen.

Vorbereitungen

Erforderliche Rolle: Mitglieder der angegebenen Genehmigergruppe Approval_Group In der Regelaufgabe angegeben. Der Administratoranwender kann die Liste der Genehmiger in der Regelanforderungsaufgabe bearbeiten.

Prozedur

1. Navigieren zu Alle > Selfservice > Meine Genehmigungenan.
2. Wählen Sie das grüne Häkchen aus, um zu genehmigen.

Ergebnisse

• Die Zuweisungsgruppe bearbeitet die Anforderung und markiert sie als Close Complete.
• Sobald „assign_Group“ die Anforderung markiert hat Close Complete, Wenn das Change-Anforderungs-Plugin aktiviert ist, erstellt ein Hintergrund-Subflow eine Change-Anforderung.
  Hinweis:

  Die Change-Anforderung wird nur erstellt, wenn die Regelaufgabe lautet ApprovedUnd in Close Completestatus.

Die Sicherheitsrichtlinie M2M für die Firewall-Regelaufgabe entspricht der zugehörigen Liste Security policiesIn Rule task. Firewall-Administratoren können hinzufügen descriptionOder tagFelder in einer Sicherheitsrichtlinie auf einem Panorama-Gerät. Außerdem können sie beim Erstellen oder Ändern von Sicherheitsrichtlinien in Panorama Firewall-Regelaufgabennummern oder Change-Anforderungsnummern hinzufügen. Wenn die nächste Discovery ausgeführt wird, füllt die M2M-Tabelle die Zuordnung aus zwischen:

• Firewall-Regelaufgabe und Firewall-Sicherheitsrichtlinie
• Firewall-Sicherheitsrichtlinie und Business-Service, wenn der Business-Service während der Anforderung der Firewall-Regel-Aufgabe bereitgestellt wird