Solicitações de regra de firewall

Uso Catálogo de serviços para solicitar novas políticas e regras de firewall.

Figura 1. Fluxo de trabalho de solicitação de regra de firewall

Solicitar nova regra de firewall

Solicite uma nova regra de firewall usando Catálogo de serviços Para gerenciar vários endereços IP e aprimorar a segurança da rede e acomodar os requisitos de negócios em evolução.

Antes de Iniciar

Certifique-se de que o catálogo Auditorias e relatórios de firewall esteja habilitado.

Função necessária: Firewall_admin

Por Que e Quando Desempenhar Esta Tarefa

Os administradores iniciam tarefas, que são direcionadas automaticamente para a equipe de risco para avaliação e aprovação. Após a aprovação, os administradores de firewall implementam mudanças sem problemas, tudo orquestrado por meio de fluxos de trabalho automatizados.

Procedimento

1. Navegar até Tudo > Catálogo de serviços > Regras de firewall.
2. Selecione Regra de firewall de solicitação .

   Figura 2. Solicitar regra de firewall

   

3. Insira as informações apropriadas para os seguintes campos obrigatórios.

• Endereço IP de origem
• Endereço IP de destino
• Grupo de Atribuição

  Deve ter sn_disco_firewall.firewall_userfunção.

• Grupo de aprovação

  Deve ter approver_userfunção.

4. Insira ou selecione os detalhes necessários.
5. Selecione Enviar.
   A tarefa de regra de firewall foi criada.

O que Fazer Depois

Para verificar a nova tarefa de regra, navegue até Solicitações de regra > Tarefa de solicitações de regra. Sua solicitação deve estar visível na lista.

Aprovar solicitações de firewall

A aprovação de solicitações de firewall fornece acesso controlado e conformidade. Os membros do grupo de aprovadores podem revisar e aprovar auditorias de firewall e novas solicitações de firewall.

Antes de Iniciar

Função necessária: Membros do grupo de aprovadores especificado approval_group especificado na tarefa de regra. O usuário administrador pode editar a lista de aprovadores na Tarefa de solicitação de regra.

Procedimento

1. Navegar até Tudo > Autoatendimento > Minhas aprovações.
2. Selecione a marca de seleção verde para aprovar.

Resultado

• O grupo de atribuição trabalha na solicitação e a marca como Close Complete.
• Depois que assignment_group marcar a solicitação Close Complete, se o plug-in solicitação de mudança estiver ativado, um subfluxo em segundo plano criará uma solicitação de mudança.
  Nota:

  A solicitação de mudança será criada somente se a tarefa de regra for Approvede em Close Completeestado.

A política de segurança da tarefa de regra de firewall M2M corresponde à lista relacionada Security policiesem Rule task. Os administradores de firewall podem adicionar descriptionou tagCampos em uma política de segurança em um dispositivo Panorama. Eles também podem adicionar números de tarefa de regra de firewall ou números de solicitação de mudança ao criar ou modificar políticas de segurança no Panorama. Quando a próxima descoberta é executada, a tabela m2m preenche o mapeamento entre:

• Política de segurança de firewall e tarefa de regra de firewall
• Serviço de negócio e política de segurança de firewall se o serviço de negócio for fornecido durante a solicitação de tarefa de regra de firewall