Configure uma lista de bloqueios como um feed de inteligência personalizada na Check Point NGTPintegração

O administrador do firewall deve configurar o feed de inteligência personalizada correspondente à lista de bloqueios criada na NOW Platform.

Antes de Iniciar

Função necessária: administrador

Por Que e Quando Desempenhar Esta Tarefa

Esta tarefa precisa ser realizada em cada um dos gateways de NGTP do ponto de verificação. O administrador do firewall precisaria do acesso SSH dos servidores de gateway. Se sua organização tiver processos de aprovação e gestão de mudanças da Now Platform, verifique se a capacidade de envio/recebimento de e-mails está habilitada.

O administrador do firewall precisará do URL de recuperação da lista de bloqueios e das credenciais de usuário da ServiceNow com a função de acesso à conta da API do ponto de verificação (sn_sec_checkpoint.api_account_access).

Se o administrador do firewall não estiver usando a NOW Platform, o administrador de incidentes de segurança DA NOW poderá fornecer as informações necessárias por e-mail. Como alternativa, se o administrador do firewall estiver usando A NOW Platform, a solicitação de mudança associada à Lista de bloqueios poderá ser atribuída ao administrador do firewall. Esta solicitação de mudança tem as informações necessárias para configurar o Feed de inteligência personalizada.

Para obter mais informações sobre como configurar o feed de inteligência personalizada em gateways de ponto de verificação, consulte: https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk132193

Procedimento

1. Verifique se a capacidade de envio/recebimento de e-mail está habilitada na sua instância da Now Platform navegando até Propriedades do e-mail > Administração > Propriedades do E-mail.
2. Em Configuração de e-mail de saída, verifique isso Envio de e-mail e. Recebimento de e-mail estão selecionados.
3. Modifique SSH para o gateway de ponto de verificação com o modo especialista.
4. Execute o comando para adicionar o Feed de inteligência personalizado.
   A execução do comando é interativa e solicita o formato do feed e a senha.

   • Quando solicitado o formato do feed, insira "cp_csv"
   • Quando solicitada a senha do usuário da NOW Platform com acesso à API.

   A execução do comando avisaria sobre o certificado do servidor (NOW Platform) que não é confiável pela máquina e pediria para adicionar o certificado de segurança do servidor ao armazenamento confiável da máquina. Insira . .
   A mensagem "Status: Sucesso" será exibida, confirmando que o feed foi adicionado com sucesso.