Genehmigen Sie EDL-Einträge für Palo Alto-Netzwerke

Das Genehmigen von Einträgen für externe dynamische Liste (EDL) ist Teil der Vorkonfiguration. Sie müssen die EDL-Einträge genehmigen, bevor die Einträge in EDLs für die Firewall aktiviert werden, um den Eintrag abzurufen und die Sicherheitsrichtlinie anzuwenden.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.admin

Warum und wann dieser Vorgang ausgeführt wird

Wenn der Genehmigungsprozess aktiviert ist, wird ein EDL-Eintrag erst aktiviert oder deaktiviert, wenn er genehmigt wurde.

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum > Analyst Workbench für Bedrohungenan.
2. Drilldown zu PAN NGFW Und wählen Sie den EDL-Datensatz zur Genehmigung aus.
3. Wechseln Sie zu Meine Genehmigungen .
4. Wählen Sie die EDL-Datensätze zur Genehmigung aus.
5. Klicken Sie Auf Genehmigen .
6. Unter Meine Genehmigung Anforderungen, klicken Sie auf ein Element in Status Spalte zum Öffnen.
7. Wählen Sie die Option zum Genehmigen des EDL-Eintrags aus.

   Option	Beschreibung
   Genehmigen	Im Eintragsdatensatz wird Status Feld ändert sich in Hinzugefügt , Und Aktiv Kontrollkästchen ist aktiviert. Die Deaktivieren Schaltfläche wird angezeigt und aktiv. Arbeitsnotizen zeigen, dass die Anforderung für den EDL-Eintrag genehmigt wurde.
   Ablehnen	Im Eintragsdatensatz ändert sich das Feld Status in Abgelehnt , Und Aktiv Das Kontrollkästchen ist deaktiviert, um anzugeben, dass der Eintrag in der Firewall nicht blockiert ist. Arbeitsnotizen zeigen, dass die Anforderung für den EDL-Eintrag abgelehnt wurde.

   Nachdem Sie den EDL-Eintrag genehmigt und aktiviert haben, ruft Palo Alto Networks den EDL-Eintrag nach dem nächsten Abrufintervall ab. Nachdem der Eintrag abgerufen wurde, wird das erkennbare Element ab diesem Punkt blockiert. Beachten Sie in der folgenden Abbildung, dass Aktiv Das Kontrollkästchen ist aktiviert, der Status ist hinzugefügt, und die Arbeitsnotizen geben an, dass die Anforderung genehmigt wurde.