Integração da Palo Alto Networks

A integração da Palo Alto Networks, depois de configurada, permite que o analista de ameaças adicione endereços IP, URLs e domínios maliciosos à Lista dinâmica externa (EDL) ou remova essas entradas da EDL depois de confirmadas como não maliciosas ou limpas.

Um EDL é um arquivo de texto hospedado em um servidor web externo. Para esta integração, este servidor web é sua instância da Now Platform, o que permite que o firewall da Palo Alto Networks importe objetos incluídos na lista, endereços IP, URLs e domínios.

• Crie uma nova EDL para a Palo Alto Networks
  Crie uma nova Lista dinâmica externa (EDLs) para redes Palo Alto. Depois de criar EDLs, você pode começar a criar entradas para esses EDLs.
• Regras de aprovação de EDL de Palo Alto
  As regras de aprovação permitem que os usuários ativem o fluxo de trabalho de aprovação necessário para aprovar ou rejeitar as entradas de EDL.
• Adicione observáveis ao EDL
  Adicione observáveis, como IPs, domínios e hashes à Lista dinâmica externa (EDLs).
• Remover observáveis do EDL
  Remover observáveis do EDL.
• Aprovar entradas de EDL para a Palo Alto Networks
  A aprovação de entradas da Lista dinâmica externa (EDL) faz parte da pré-configuração. Você deve aprovar as entradas de EDL antes que as entradas sejam ativadas nos EDLs para que o firewall recupere a entrada e aplique a política de segurança.