Palo Alto Networks Next-Generation Firewall integração

Uma vez instalado e configurado, o analista de incidentes de segurança usa essa integração para bloquear endereços IP maliciosos, URLs e domínios usando recursos de Lista dinâmica externa (EDL) com o. ServiceNow Resposta a incidentes de segurança( SIR). O analista de incidentes de segurança cria entradas para um EDL a partir de observáveis determinados como mal-intencionados em ServiceNow SIRincidentes de segurança.

Um EDL é um arquivo de texto hospedado em um servidor web externo. Para esta integração, este servidor web é seu Now Platform, que permite o. Palo Alto Networks Next-Generation FirewallPara importar objetos que estão incluídos na lista, endereços IP, URLs e domínios e para impor a política.

Para impor a política nas entradas de EDL, a lista é referenciada em uma regra de política ou perfil. À medida que as entradas do EDL são modificadas, o firewall importa dinamicamente a lista no intervalo configurado e impõe a política sem uma mudança de configuração ou confirmação no firewall. Para esta integração, Now PlatformCriou uma tabela que contém entradas de EDL que são recuperadas por autorizado Palo Alto Networks Next-Generation Firewallnos intervalos de recuperação configurados.

A integração inclui os seguintes recursos:

• Flexibilidade para criar vários EDLs que se aplicam a diferentes políticas de negação ou permissão de firewall.
• Relatórios detalhados sobre os tipos de sites que estão sendo bloqueados (phishing, malware e permitir sites listados).
• Marcação de Now PlatformIncidentes de segurança com entradas de EDL pelo tipo de observável (URL, domínio, endereço IP).
• Configurando períodos de expiração de EDL para manter o tamanho da lista de EDL expirando ou removendo automaticamente entradas mais antigas.
• Pesquisa, exclusão ou migração de entradas de EDL entre listas de EDL.
• Vinculando entradas de EDL a registros observáveis e incidentes de segurança que incluem resultados de inteligência contra ameaças e detalhes sobre por que uma entrada está bloqueada.

A integração requer que os plug-ins (com.snc.security_incident) e (com.snc.secops.orchestration) do Resposta a incidentes de segurançao produto está ativado.

Esta integração é compatível somente com Palo Alto Networks(PAN-OS 8.x). Versões anteriores não são compatíveis.

Essa integração é compatível com as versões Kingston, Londres, Madri e Nova York do Now Platform®.

Nota:

Os tópicos a seguir são numerados. Para uma instalação, configuração e verificação tranquila dos resultados esperados, siga os tópicos na ordem em que são apresentados.

1. Crie um perfil de certificado para Palo Alto Networks Next-Generation Firewall
   A integração requer um perfil de certificado para validar e autenticar a conexão segura entre o. Now Platform®e o. Palo Alto Networks Next-Generation Firewallservidor.
2. Configurar e instalar Palo Alto Networks Next-Generation Firewall
   Conclua a seguinte check-list de configuração antes da instalação. Essas tarefas de configuração são necessárias para uma instalação tranquila.
3. Crie a função da conta da API para Palo Alto Networks Next-Generation Firewall
   Uma função de conta de API é necessária em Now Platform®instância desta integração. O nome de usuário e a senha associados a esta conta são criados no Now Platform®e inseridos em Palo Alto Networksentão Palo Alto Networks Next-Generation Firewallautentica com Now Platform®Ao recuperar entradas de EDL.
4. Listas dinâmicas externas compatíveis para Palo Alto Networks Next-Generation Firewall
   . ServiceNow Palo Alto Networks Next-Generation FirewallA integração é compatível com Listas dinâmicas externas (EDLs) que aceitam observáveis de IP, URL e domínio.
5. Crie um EDL para o firewall de próxima geração da Palo Alto Networks
   Crie uma Lista dinâmica externa (EDL) em seu Now Platforminstância. Uma vez aprovado e ativado, você pode criar entradas para EDLs de observáveis determinados como mal-intencionados em Now Platform Resposta a incidentes de segurança(SIR) incidentes e solicitar aprovação para bloqueá-los.
6. Ative uma EDL para Palo Alto Networks Next-Generation Firewall
   Após a Lista dinâmica externa (EDL) ter sido criada em seu Now Platform®E o URL está disponível, o. Palo Alto NetworksO administrador do firewall configura o EDL no Palo Alto Networks Next-Generation Firewall. O URL de recuperação é usado pelo Palo Alto NetworksAdministrador do firewall para configurar o EDL no Palo Alto Networks Next-Generation Firewallservidor. Para aceitar entradas de EDL, a EDL deve ser configurada em Palo Alto Networkse ativados no Now Platform®.
7. Envie entradas de EDL de um registro de incidente de segurança para Palo Alto Networks Next-Generation Firewall
   Os observáveis anexados a um registro de incidente de segurança são enviados para aprovação como entradas de Lista dinâmica externa (EDL) para EDLs. Um processo de aprovação para entradas de EDL faz parte do fluxo de trabalho pré-configurado. O firewall importa entradas de EDL (endereços IP, URLs, domínios) que estão incluídas nas listas de EDL e impõe a política.
8. Envie entradas de EDL da lista de bloqueios para Palo Alto Networks Next-Generation Firewall
   Para observáveis determinados como mal-intencionados e não associados a um específico Now PlatformIncidente de segurança, você envia entradas da Lista dinâmica externa (EDL) da lista de bloqueios.
9. Aprovar entradas de EDL para Palo Alto Networks Next-Generation Firewall
   Um processo de aprovação para entradas da Lista dinâmica externa (EDL) faz parte do fluxo de trabalho pré-configurado. Você aprova entradas de EDL antes que as entradas sejam ativadas nos EDLs. Se você aprovar a entrada de EDL, o firewall recupera a entrada e seu observável é bloqueado a partir desse ponto em diante.
10. Exceções de entrada de EDL para Palo Alto Networks Next-Generation Firewall
    Há restrições para adicionar entradas da Lista dinâmica externa (EDL) aos EDLs. Se existirem conflitos de duplicação, compatibilidade ou CIDR (roteamento entre domínios sem classe) quando você tentar adicionar entradas de EDL aos EDLs, serão exibidas mensagens de erro que ajudarão a resolver esses erros.
11. (Opcional) Edite o nome do marcador de segurança para Palo Alto Networks Next-Generation Firewall
    . Marcador de exibição Quando você cria o registro de Lista dinâmica externa (EDL), você pode editar os nomes e as cores dos marcadores de segurança. Os marcadores de segurança ajudam você a rastrear observáveis que já estão bloqueados.
12. Desinstalar Palo Alto Networks Next-Generation Firewall
    Se você quiser desinstalar Palo Alto Networks Next-Generation Firewalldo seu Now Platforme remover todos os remanescentes da integração, consulte ServiceNowsite de documentação para obter instruções sobre como desinstalar aplicações.