Erstellen Sie ein Zertifikatprofil für Palo Alto Networks Next-Generation Firewall
Die Integration erfordert ein Zertifikatprofil, um die sichere Verbindung zwischen zu validieren und zu authentifizieren ServiceNow AI Platform® Server und Palo Alto Networks Next-Generation Firewall Server.
Erforderliche Rolle: Palo Alto Networks Next-Generation Firewall Administrator.
A Palo Alto Networks Next-Generation Firewall Authentifiziert sich bei ServiceNow AI Platform® Instanz ruft EDL-Einträge aus der Datenbanktabelle ab und integriert die Einträge in die entsprechenden Firewall-Richtlinienregeln. Dieser Abruf erfordert die API-Anwenderaccount-Rolle in der ServiceNow AI Platform® Instanz, die vom PAN-Firewall-Administrator für den Zugriff auf verwendet wird ServiceNow AI Platform® API.Führen Sie die folgenden Schritte aus, um DigiCertificates herunterzuladen und das Zertifikatprofil zu konfigurieren.
- Laden Sie das DigiCert- oder Entrust-CA-Gateway-Zertifikat basierend auf dem Anwendungsfall herunter. Weitere Informationen finden Sie unter KB1702083 artikel in Now Support Knowledge Base.
- Konfigurieren Sie das Zertifikatprofil. Weitere Informationen finden Sie unter Palo Alto Networks-Dokumentation .