Integração da Palo Alto Networks

Uma vez configurada, a integração da Palo Alto Networks permite que o analista de ameaças adicione endereços IP, URLs e domínios mal-intencionados à Lista dinâmica externa (EDL) ou remova essas entradas da EDL depois de confirmadas como não mal-intencionadas ou limpas.

Um EDL é um arquivo de texto hospedado em um servidor web externo. Para esta integração, este servidor web é seu ServiceNow AI Platform Instância, que permite que o Firewall da Palo Alto Networks importe objetos incluídos na lista, endereços IP, URLs e domínios.

• Criar novo EDL para Palo Alto Networks
  Crie uma nova lista dinâmica externa (EDLs) para a Palo Alto Networks. Depois de criar EDLs, você pode começar a criar entradas para esses EDLs.
• Regras de aprovação de EDL de Palo Alto
  As regras de aprovação permitem que os usuários ativem o fluxo de trabalho de aprovação necessário para aprovar ou rejeitar as entradas de EDL.
• Adicionar observáveis ao EDL
  Adicione observáveis como IPs, domínios e hashes à Lista dinâmica externa (EDLs).
• Remover observáveis do EDL
  Remover observáveis do EDL.
• Aprovar entradas de EDL para Palo Alto Networks
  A aprovação de entradas da Lista dinâmica externa (EDL) faz parte da pré-configuração. Você deve aprovar as entradas de EDL antes que as entradas sejam ativadas nos EDLs para que o firewall recupere a entrada e aplique a política de segurança.