Activer une EDL manuellement

Si l’administrateur de pare-feu de Palo Alto Networks n’utilise pas le ServiceNow AI Platform et que vous êtes directement averti que le Palo Alto Networks - Next-Generation Firewall est configuré, vous pouvez activer la liste dynamique externe (EDL) manuellement.

Avant de commencer

Dans Palo Alto Networks, attribuez un objet EDL, une stratégie et l’URL source à l’EDL que vous avez créée. Pour plus d’informations sur la configuration de l’EDL dans Palo Alto Networks, consultez Configurer une EDL.Palo Alto Networks - Next-Generation Firewall

Rôle requis : sn_si.admin

Pourquoi et quand exécuter cette tâche

En tant qu’administrateur ServiceNow AI Platform des incidents de sécurité, l’administrateur du Palo Alto Networks pare-feu vous avertit lorsque la configuration de l’EDL est terminée dans le Palo Alto Networks - Next-Generation Firewall.

Procédure

1. Accédez à la Tous > Intégration de Palo Alto Networks NGFW > Configuration de l’EDL du pare-feu.

   

2. Sélectionnez le module Configuration de l’EDL de pare-feu .
3. Dans la liste des listes dynamiques externes du pare-feu Palo Alto Networks, cliquez sur un élément de la colonne Nom pour l’ouvrir.
4. Dans l’enregistrement qui s’ouvre, cochez la case Actif .

   

5. Cliquez sur Mettre à jour.
   Dans la colonne Actif de la liste Listes dynamiques externes du pare-feu Palo Alto Networks, la valeur Vrai s’affiche pour l’état de l’EDL.

   

Résultats

L’EDL est activée et prête à recevoir des entrées d’EDL

Que faire ensuite

Soumettez des entrées EDL à partir d’un incident de sécurité ou de la liste de blocage.

• Configurer une EDL
  L’administrateur Palo Alto Networks du pare-feu configure une EDL sur le Palo Alto Networks - Next-Generation Firewall Une fois notifié, l’URL de récupération est disponible à partir du ServiceNow AI Platform. Avant que l’EDL puisse accepter des entrées EDL, elle doit être configurée dans Palo Alto Networks, et activée dans le ServiceNow AI Platform®.