Integration von Palo Alto Networks

Die Integration von Palo Alto Networks nach der Konfiguration ermöglicht es dem Bedrohungsanalyst, schädliche IP-Adressen, URLs und Domänen zur externen dynamischen Liste (EDL) hinzuzufügen oder diese Einträge aus der EDL zu entfernen, sobald sie als nicht schädlich oder bereinigt bestätigt wurden.

Eine EDL ist eine Textdatei, die auf einem externen Webserver gehostet wird. Für diese Integration ist dieser Webserver Ihr ServiceNow AI Platform Instanz, die es der Palo Alto Networks-Firewall ermöglicht, Objekte zu importieren, die in der Liste, IP-Adressen, URLs und Domänen enthalten sind.

• Erstellen Sie eine neue EDL für Palo Alto Networks
  Erstellen Sie eine neue externe dynamische Liste (EDLs) für Palo Alto Networks. Sobald Sie EDLs erstellt haben, können Sie mit der Erstellung von Einträgen für diese EDLs beginnen.
• Palo Alto EDL-Genehmigungsregeln
  Mit Genehmigungsregeln können Anwender den Genehmigungs-Workflow aktivieren, der zum Genehmigen oder Ablehnen der EDL-Einträge erforderlich ist.
• Fügen Sie der EDL erkennbare Elemente hinzu
  Fügen Sie der externen dynamischen Liste (EDLs) erkennbare Elemente wie IPs, Domänen und Hashes hinzu.
• Entfernen Sie erkennbare Elemente aus EDL
  Entfernen Sie erkennbare Elemente aus EDL.
• Genehmigen Sie EDL-Einträge für Palo Alto Networks
  Die Genehmigung von EDL-Einträgen (External Dynamic List) ist Teil der Vorkonfiguration. Sie müssen die EDL-Einträge genehmigen, bevor die Einträge in EDLs für die Firewall aktiviert werden, um den Eintrag abzurufen und die Sicherheitsrichtlinie anzuwenden.