Genehmigen Sie EDL-Einträge für Palo Alto Networks

Die Genehmigung von EDL-Einträgen (External Dynamic List) ist Teil der Vorkonfiguration. Sie müssen die EDL-Einträge genehmigen, bevor die Einträge in EDLs für die Firewall aktiviert werden, um den Eintrag abzurufen und die Sicherheitsrichtlinie anzuwenden.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.admin

Warum und wann dieser Vorgang ausgeführt wird

Wenn der Genehmigungsprozess aktiviert ist, wird ein EDL-Eintrag erst dann in der EDL aktiviert oder deaktiviert, wenn er genehmigt wurde.

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentrum > Analyst Workbench für Bedrohungenan.
2. Drilldown zu NGFW SCHWENKEN Abschnitt und wählen Sie den EDL-Datensatz zur Genehmigung aus.
3. Wechseln Sie zu Meine Genehmigungen .
4. Wählen Sie die EDL-Datensätze zur Genehmigung aus.
5. Klicken Sie auf Genehmigen.
6. Unter Meine Genehmigung Anforderungen, klicken Sie auf ein Element in Status Spalte zum Öffnen.
7. Wählen Sie die Option zum Genehmigen des EDL-Eintrags aus.

   Option	Beschreibung
   Genehmigen	Im Eintragsdatensatz die Status Feld ändert sich in Hinzugefügt , Und Aktiv Das Kontrollkästchen ist aktiviert. Die Deaktivieren Schaltfläche wird angezeigt und aktiv. Arbeitsnotizen zeigen, dass die Anforderung für den EDL-Eintrag genehmigt wurde.
   Ablehnen	Im Eintragsdatensatz ändert sich das Feld Status in Abgelehnt , Und Aktiv Das Kontrollkästchen ist deaktiviert, um anzugeben, dass der Eintrag in der Firewall nicht blockiert ist. Arbeitsnotizen zeigen, dass die Anforderung für den EDL-Eintrag abgelehnt wurde.

   Nachdem Sie den EDL-Eintrag genehmigt und aktiviert haben, ruft Palo Alto Networks den EDL-Eintrag nach dem nächsten Abrufintervall ab. Nachdem der Eintrag abgerufen wurde, wird das erkennbare Element von diesem Punkt an blockiert. Beachten Sie in der folgenden Abbildung, dass Aktiv Das Kontrollkästchen ist aktiviert, der Status wird hinzugefügt, und die Arbeitsnotizen geben an, dass die Anforderung genehmigt wurde.