Palo Alto Networks 統合

Palo Alto Networks 統合が構成されると、脅威アナリストは悪意のある IP アドレス、URL、ドメインを外部動的リスト (EDL) に追加したり、悪意がない、またはクリーンであると確認されたこれらのエントリを EDL から削除したりできます。

EDL は、外部 Web サーバーでホストされるテキストファイルです。この統合では、この Web サーバーは Now Platform インスタンスであり、Palo Alto Networks ファイアウォールがリストに含まれるオブジェクト、IP アドレス、URL、およびドメインをインポートできるようにします。

• Palo Alto Networks の新しい EDL の作成
  Palo Alto Networks の新しい外部動的リスト (EDL) を作成します。EDL を作成すると、その EDL のエントリーの作成を開始できます。
• Palo Alto EDL 承認ルール
  承認ルールを使用すると、EDL エントリーの承認や却下に必要な承認ワークフローをユーザーがアクティブ化できます。
• EDL に観測事象を追加する
  IP、ドメイン、ハッシュなどの観測事象を外部動的リスト (EDL) に追加します。
• EDL から観測事象を削除する
  EDL から観測事象を削除します。
• Palo Alto Networks の EDL エントリの承認
  外部動的リスト (EDL) エントリの承認は事前構成の一環として行われます。ファイアウォールがエントリを取得してセキュリティポリシーを適用するには、EDL エントリを承認してから、EDL でエントリをアクティブ化する必要があります。