Audit-Anforderung initiieren

Initiieren Sie Audits für einen angegebenen Firewall-Manager oder -Gerät, um eine ordnungsgemäße Konfiguration in Übereinstimmung mit den Sicherheitsrichtlinien Ihrer Organisation sicherzustellen.

Vorbereitungen

Erforderliche Rolle: Firewall_admin

Prozedur

1. Navigieren Sie zu, um alle erkannten Firewall-Manager in Ihrem Netzwerk aufzulisten Alle > Firewall-Audits und Reporting > Datensätze > Geräte oder Manageran.
2. Wählen Sie einen Firewall-Manager-CI-Datensatz oder einen Gerätedatensatz aus der Liste aus.
3. Wählen Sie Aus Audit-Anforderung Initiieren .
4. Füllen Sie die Pflichtfelder im Formular aus.
5. Wählen Sie Absenden.

Nächste Maßnahme

Das Verfahren initiiert ein Audit für den Firewall-Manager, validiert es und übermittelt die Audit-Aufgabe. Firewall-Audit-Aufgaben werden basierend auf dem zugewiesenen Anwender für die Firewall-Sicherheitsrichtlinie generiert. Wenn für die Richtlinie kein angegebener Anwender vorhanden ist, wird für diese Sicherheitsrichtlinie keine Audit-Aufgabe erstellt und in platziert Excluded Policy ListFür Audit-Anforderungen.

Dadurch wird ein Audit für den Firewall-Manager angefordert, validiert und übermittelt. Firewall-Audit-Aufgaben werden auf der Grundlage eines zugewiesenen Anwenders für die Firewall-Sicherheitsrichtlinie erstellt. Wenn die Richtlinie keinem Anwender zugewiesen ist, wird für diese Sicherheitsrichtlinie keine Audit-Aufgabe erstellt und der hinzugefügt Excluded Policy ListVon Audit-Anforderungen.

• Wenn Assigned ToWird angegeben, wird die Audit-Aufgabe vom zugewiesenen Anwender erstellt und gruppiert.
• Wenn Assigned ToIst nicht angegeben, und sn_disco_firewall.default.rule.task.policy.owner.groupDiscovery-Eigenschaft ist nicht festgelegt, die Richtlinie wird zu hinzugefügt Excluded PoliciesUnd es wird keine Audit-Aufgabe generiert.
• Wenn Assigned ToIst nicht angegeben, aber sn_disco_firewall.default.rule.task.policy.owner.groupDiscovery-Eigenschaft ist konfiguriert, die Audit-Aufgabe wird erstellt und nach gruppiert Zuweisungsgruppe .

Navigieren Sie zu , um zu überprüfen, ob die Audit-Aufgabe angefordert wurde Audits > Auditanforderungan. Ihre Aufgabe sollte in der Liste angezeigt werden. Die Erstellung von Audit-Aufgaben ist ein Hintergrundauftrag mit Subflows. Je nach Anzahl der Richtlinien müssen Sie möglicherweise warten, bis Audit-Aufgaben erstellt werden.

Die Assigned ToPerson auditiert jede Richtlinie in der zugehörigen Liste. Sie wählen die Aktion für jede Richtlinie aus und markieren die Aufgabe als Close Complete.