の EDL を作成Palo Alto Networks

Palo Alto Networks の外部動的リスト (EDL) を作成します。EDL を作成したら、それらの EDL のエントリーの作成を開始できます。

始める前に

必要なロール：sn_sec_tisc.admin

重要:

続行する前に、新しく構成した Palo Alto Networks 構成を保存する必要があります。

手順

1. [ EDL] セクションに移動します。
2. [ 新規 ] を選択して、外部動的リスト (EDL) を作成します。
3. フォームのフィールドに入力します。

   表 : 1. Palo Alto Networks - Firewall 外部動的リストフォーム

   フィールド	説明
   名前	Palo Alto Networks - Firewall 動的リスト名。
   観察事項タイプ	この EDL が受け入れる観測事象タイプをリストから選択します。 IP (CIDR を含む) URL ドメイン
   有効期限（日数）	EDL の有効期間。 デフォルト値の 0 は、EDL エントリーが無期限であることを示します。この値を変更すると、このエントリーは入力した日数の間有効になります。入力できる最小値は 1 で、最大値はありません。 たとえば、11 月 1 日の午後 2 時 1 分に「30 日」と入力すると、EDL は 11 月 30 日の午後 2 時 1 分に期限切れになります。 この EDL のすべてのエントリーは、個々のエントリー単位で値を上書きしない限り、デフォルトでこの値を継承します。
   変更要求を作成	このチェックボックスをオンにすると、EDL レコードに添付される変更要求と変更タスクを ServiceNow AI Platform インスタンスに自動的に作成します。 変更要求は、Palo Alto Networks - Firewall サーバーで EDL リスト取得 URL を設定するために使用されます。 ファイアウォールアドミニストレーターがファイアウォールポリシーまたはルールの変更に ServiceNow AI Platform も使用している場合は、このオプションをお勧めします。要求を作成すると、要求がクローズされると、EDL リストが自動的に有効になります。
   説明	Palo Alto Networks - Firewall動的リストの説明。名前には通常、この EDL にあると予想されるサイトと観測事象のタイプが含まれており、このフィールドを使用して詳細を確認できます。
   変更要求	[変更要求を作成] チェックボックスをオンにすると、EDL が保存された後に変更要求番号が ServiceNow AI Platform インスタンスに表示されます。 [変更要求の作成] チェックボックスをオフにすると、このフィールドは表示されません。
   IP アドレスとサブネットアドレスを 1 つのエントリに結合する	IP アドレスとサブネットアドレスを 1 つのエントリに結合するオプション。 このチェックボックスをオンにして CIDR タイプの IP を追加すると、CIDR 範囲内の既存のエントリが自動的に削除されます。たとえば、値が 192.168.1.1 のエントリが EDL にあり、CIDR 値 192.168.1.0/24 が同じ EDL に追加された場合、最初の IP アドレスのエントリは新しいエントリの CIDR 範囲内にあるため削除されます。 注: このオプションは、[観測事象タイプ] で [IP] を選択した場合にのみ表示されます。
   EDL 取得 URL	Palo Alto Networksの設定 URL が自動的に生成され、アドミニストレーターに表示されます。 注: Palo Alto Networks Next-Generation Firewall (NGFW) でこの EDL URL にアクセスするには、ユーザーの認証情報が適切なロール [sn_tisc_pa.api_account_access] で構成されていることを確認します。

4. 必要に応じて、さらに EDL を作成して追加します。
   EDL は Palo Alto Networks EDL に表示されます。

関連タスク

• Palo Alto Networks承認ルールの定義