Activer une EDL manuellement

Si l’administrateur du pare-feu Palo Alto Networks n’utilise pas le ServiceNow AI Platform, et que vous êtes directement informé de la Palo Alto Networks - Next-Generation Firewall configuration, vous pouvez activer la liste dynamique externe (EDL) manuellement.

Avant de commencer

Dans Palo Alto Networks, affectez un objet EDL, une stratégie et l’URL source à l’EDL que vous avez créée. Pour en savoir plus sur la configuration de l’EDL dans , reportez-vous à Palo Alto Networks la Palo Alto Networks - Next-Generation Firewall section Configurer une EDL.

Rôle requis : sn_si.admin

Pourquoi et quand exécuter cette tâche

En tant qu’administrateur d’incident ServiceNow AI Platform de sécurité, vous êtes averti par l’administrateur du Palo Alto Networks pare-feu lorsque la configuration de l’EDL est terminée dans le Palo Alto Networks - Next-Generation Firewall.

Procédure

1. Accédez à la Tous > Intégration de Palo Alto Networks NGFW > Configuration de l'EDL du pare-feu.

   

2. Sélectionnez le module Configuration de l’EDL de pare-feu .
3. Dans la liste des listes dynamiques externes du pare-feu Palo Alto Networks, cliquez sur un élément dans la colonne Nom pour l’ouvrir.
4. Dans l’enregistrement qui s’ouvre, cochez la case Actif .

   

5. Cliquez sur Mettre à jour.
   Dans la colonne Actif de la liste Listes dynamiques externes du pare-feu Palo Alto Networks, vrai s’affiche pour l’état de l’EDL.

   

Résultats

L’EDL est activée et prête à recevoir des entrées EDL

Que faire ensuite

Soumettez des entrées EDL à partir d’un incident de sécurité ou de la liste de blocage.

• Configurer une EDL
  L’administrateur Palo Alto Networks du pare-feu configure une EDL sur le Palo Alto Networks - Next-Generation Firewall Une fois informé, l’URL de récupération est disponible à partir du ServiceNow AI Platform. Pour que l’EDL puisse accepter des entrées EDL, elle doit être configurée dans Palo Alto Networks, puis activée dans le ServiceNow AI Platform®.