Palo Alto EDL-Genehmigungsregeln
Mit Genehmigungsregeln können Anwender den Genehmigungs-Workflow aktivieren, der zum Genehmigen oder Ablehnen der EDL-Einträge erforderlich ist.
Vorbereitungen
Erforderliche Rolle: sn_sec_tisc.admin
Warum und wann dieser Vorgang ausgeführt wird
Der TISC-Administrator definiert diese Genehmigungsregeln, um die Zustimmung zu den Genehmigungsanforderungen zu erteilen. Als TISC-Administrator können Sie hier auch mehrere Genehmigungsebenen definieren.
Prozedur
- Nachdem Sie die neu konfigurierte Palo Alto NGFW-Konfiguration gespeichert haben, navigieren Sie zu EDL-Genehmigungsregeln Abschnitt.
-
Klicken Sie Auf Neu Dient zum Erstellen einer neuen Genehmigungsregel.
Die folgenden Regeln sind die vorkonfigurierten Regeln im Basissystem für die Palo Alto NGFW-Integration.
Tabelle : 1. Vorkonfigurierte EDL-Genehmigungsregeln Name Beschreibung EDL-Aktion Genehmigungsregel zum Hinzufügen zu EDL Mit dieser Genehmigungsregel können Anwender den Genehmigungs-Workflow zum Hinzufügen von Einträgen zu EDL aktivieren. Zu EDL hinzufügen Genehmigungsregel zum Entfernen aus EDL Mit dieser Genehmigungsregel können Anwender den Genehmigungs-Workflow zum Entfernen von Einträgen aus EDL aktivieren. Aus EDL entfernen -
Füllen Sie die Felder im Formular entsprechend aus.
Tabelle : 2. Erstellen Sie neue EDL-Genehmigungsregeln Feld Beschreibung Name Name der Genehmigungsregel. EDL-Aktion Option zum Hinzufügen oder Entfernen des EDL-Eintrags. EDLs Wählen Sie die EDLs aus, die eine Genehmigung erfordern. Wenn Sie dieses Feld leer lassen, werden alle EDLs eingeschlossen. Beschreibung Geben Sie die Beschreibung für die Genehmigungsregel ein. Anwender oder Gruppen mit erforderlicher Genehmigung auswählen Anwender Wählen Sie die Anwender aus, die eine Genehmigung erfordern. Gruppe(n) Wählen Sie die Gruppe(n) aus, die eine Genehmigung erfordert. Den/die Genehmiger auswählen Anwender Wählen Sie die Anwender zur Genehmigung aus. Gruppe(n) Wählen Sie die Gruppe(n) für die Genehmigung aus. Benachrichtigungen Anfordernde Person über Genehmigung benachrichtigen Aktivieren Sie dieses Kontrollkästchen, um die anfordernde Person über die Genehmigung von EDLs zu benachrichtigen. Anfordernde Person über Ablehnung benachrichtigen Aktivieren Sie dieses Kontrollkästchen, um die anfordernde Person über die Ablehnung von EDLs zu benachrichtigen. - Klicken Sie Auf Speichern Dient zum Validieren und Speichern der Genehmigungsregel.
- Klicken Sie Auf Aktivieren Zum Aktivieren der Genehmigungsregel.