Activer une liste de blocs pour l’intégration Check Point NGTP

Une fois que la liste de blocs a été créée dans votre ServiceNow AI Platform et que l’URL est disponible, l’administrateur Check Point configure la liste de blocs en tant que flux d’intelligence personnalisé sur toutes les passerelles Check Point Next Generation. Avant de pouvoir accepter des entrées de liste de blocs, la liste de blocs doit être configurée dans Check Point et activée dans le ServiceNow AI Platform.

Avant de commencer

Rôle requis : administrateur des incidents de sécurité (sn_si.admin)

Pourquoi et quand exécuter cette tâche

Une fois la liste de blocs configurée, en tant qu’administrateur des incidents de sécurité, vous pouvez l’activer manuellement ou, dès qu’une ServiceNow AI Platform demande de changement est traitée. La demande de changement doit être approuvée et passée de l’état inactif à l’état actif avant de pouvoir accepter des entrées de liste de blocs.

Procédure

1. Accédez à la Tous > Intégration Check Point NGTP > Listes de demandes de blocset sélectionnez le module Block Request Lists (Listes de demandes de blocs ).
2. Dans la liste des listes de demandes de blocs Check Point qui s’affiche, sélectionnez votre nouvelle liste de blocs dans la colonne Nom .
3. Sur l’enregistrement qui s’affiche, notez le bouton URL de récupération d’e-mail , le lien URL de récupération de la liste de blocs actif et, le cas échéant, la demande de ServiceNow AI Platform changement dans la section Demandes de changement.
   Notez également que la case Actif est décochée.

   

   Remarque :

   Une fois les formulaires à onglets effacés dans vos paramètres système, l’URL de récupération de la liste de blocs apparaît dans la section URL de récupération.
4. Cliquez sur l’onglet URL de récupération de la liste de blocs pour afficher l’URL de récupération.
   La figure suivante montre l’URL de récupération de la liste de blocs affichée sous forme d’onglet avec les formulaires à onglets sélectionnés dans les paramètres système. Le lien vers la demande de changement (CH0030270) est également affiché.

   

5. Pour terminer la configuration et faire passer la liste de blocs d’inactive à active, vous devez choisir l’une des options suivantes pour informer l’administrateur du pare-feu que l’URL de récupération est disponible.

   Option	Description
   Cliquez sur URL de récupération d’e-mail.	Envoyez par e-mail l’URL de récupération de la liste de blocs directement à l’administrateur du pare-feu. Cette option permet à l’administrateur de pare-feu de terminer la configuration sur la plateforme Check Point. Choisissez cette option si l’administrateur du pare-feu n’utilise pas le .ServiceNow AI Platform
   Complétez la demande de ServiceNow AI Platform changement et affectez les tâches de configuration à l’administrateur de pare-feu.	Cette option n’est disponible que si l’administrateur de pare-feu de Check Point utilise également la Now Platform et que les processus de gestion des changements et d’approbation ServiceNow AI Platform sont configurés. Remarque : Les utilisateurs disposant du rôle d’administrateur d’incident de sécurité (sn_si.admin) peuvent approuver la demande de ServiceNow AI Platform changement. Une fois les tâches de configuration terminées et la demande de changement fermée, la liste de blocs est activée automatiquement.

Que faire ensuite

Après avoir informé l’administrateur du pare-feu que l’URL de récupération est disponible et confirmé que la liste de blocs a été configurée dans Check Point, en tant qu’administrateur des incidents de sécurité, votre étape suivante consiste à activer la liste de blocages. Vous pouvez activer la liste de blocs manuellement ou, si configuré, utiliser le formulaire de demande de ServiceNow AI Platform changement pour activer la liste de blocs. La liste de blocs est automatiquement activée lorsque la demande de changement est fermée.