Initier la demande d’audit

Lancez des audits sur un gestionnaire de pare-feu ou un appareil spécifique pour garantir une configuration appropriée en conformité avec les politiques de sécurité de votre organisation.

Avant de commencer

Rôle requis : firewall_admin

Procédure

1. Pour répertorier tous les gestionnaires de pare-feu détectés dans votre réseau, accédez à Tous > Audits et rapports de pare-feu > Enregistrements > Appareils ou gestionnaires.
2. Sélectionnez un enregistrement de CI, de gestionnaire de pare-feu ou un enregistrement d’appareil dans la liste.
3. Sélectionnez Initier la demande d’audit.
4. Renseignez les champs obligatoires du formulaire.
5. Sélectionnez Envoyer.

Que faire ensuite

La procédure lance un audit pour le gestionnaire de pare-feu, le valide et envoie la tâche d’audit. Les tâches d’audit de pare-feu sont générées en fonction de l’utilisateur affecté pour la politique de sécurité de pare-feu. Si la politique ne dispose pas d’un utilisateur désigné, aucune tâche d’audit n’est créée pour cette politique de sécurité, et elle est placée dans le pour les demandes d’audit Excluded Policy List .

Cette opération demande un audit pour le gestionnaire de pare-feu, valide et soumet. Les tâches d’audit de pare-feu sont créées en fonction d’un utilisateur affecté pour la politique de sécurité de pare-feu. Si la politique n’est pas affectée à un utilisateur, aucune tâche d’audit n’est créée pour cette politique de sécurité et elle est ajoutée aux demandes d’audit Excluded Policy List .

• Si Assigned To elle est fournie, la tâche d’audit est créée et regroupée par l’utilisateur affecté.
• Si Assigned To elle n’est pas fournie et que la propriété de découverte n’est sn_disco_firewall.default.rule.task.policy.owner.group pas définie, la politique est ajoutée à la Excluded Policies liste et aucune tâche d’audit n’est générée.
• Si Assigned To elle n’est pas fournie, mais que la propriété de sn_disco_firewall.default.rule.task.policy.owner.group découverte est configurée, la tâche d’audit est créée et regroupée par le groupe d’affectation.

Pour vérifier si la tâche d’audit a été demandée, accédez à Audits > Demande d’audits. Votre tâche devrait s’afficher dans la liste. La création des tâches d’audit est un travail en arrière-plan utilisant des flux secondaires. Vous devrez peut-être attendre la création des tâches d’audit en fonction du nombre de politiques.

La Assigned To personne audite chaque politique de la liste connexe. Ils choisissent l’action pour chaque politique et marquent la tâche comme Close Complete.