Intégration Palo Alto Networks

Une fois configurée, l’intégration de Palo Alto Networks permet à l’analyste de menaces d’ajouter des adresses IP, des URL et des domaines malveillants à la liste dynamique externe (EDL) ou de supprimer ces entrées de l’EDL une fois qu’il a été confirmé qu’elles ne sont pas malveillantes ou qu’elles sont propres.

Une EDL est un fichier texte hébergé sur un serveur Web externe. Pour cette intégration, ce serveur Web est votre ServiceNow AI Platform instance, ce qui permet au pare-feu Palo Alto Networks d’importer des objets inclus dans la liste, les adresses IP, les URL et les domaines.

• Créer une nouvelle EDL pour Palo Alto Networks
  Créer une nouvelle liste dynamique externe (EDL) pour Palo Alto Networks. Une fois que vous avez créé des EDL, vous pouvez commencer à créer des entrées pour ces EDL.
• Règles d’approbation de l’EDL Palo Alto
  Les règles d’approbation permettent aux utilisateurs d’activer le workflow d’approbation requis pour approuver ou rejeter les entrées EDL.
• Ajouter des observables à l’EDL
  Ajoutez des observables tels que des adresses IP, des domaines et des hachages à la liste dynamique externe (EDL).
• Supprimer les observables de l’EDL
  Supprimez les observables de l’EDL.
• Approuver les entrées EDL pour Palo Alto Networks
  L’approbation des entrées de liste dynamique externe (EDL) fait partie de la préconfiguration. Vous devez approuver les entrées EDL avant qu’elles ne soient activées sur les EDL pour que le pare-feu récupère l’entrée et applique la politique de sécurité.