Genehmigen Sie EDL-Einträge für Palo Alto Networks Next-Generation Firewall

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Ein Genehmigungsprozess für EDL-Einträge (External Dynamic List) ist Teil des vorkonfigurierten Workflows. Sie genehmigen EDL-Einträge, bevor die Einträge auf EDLs aktiviert werden. Sobald Sie den EDL-Eintrag genehmigen, ruft die Firewall den Eintrag ab, und Ihr erkennbares Element wird ab diesem Zeitpunkt blockiert.

    Vorbereitungen

    Erforderliche Rolle: Die Genehmigung für EDL-Einträge ist standardmäßig „sn_si.admin“ zugewiesen, diese Berechtigung kann jedoch nach Bedarf von Ihrer Organisation zugewiesen werden. Im folgenden Beispiel verfügt der -Administrator Now Platform über die Genehmigungsberechtigung.

    Warum und wann dieser Vorgang ausgeführt wird

    Wenn der Genehmigungsprozess aktiviert ist, wird ein EDL-Eintrag in der EDL erst aktiviert oder deaktiviert, wenn er genehmigt wurde.

    Prozedur

    1. Navigieren zu Alle > Palo Alto Networks – NGFW-Integration > Firewall-EDL-Einträge und öffnen Sie den EDL-Datensatz.
    2. Scrollen Sie im EDL-Datensatz zum Abschnitt „Genehmigungsanforderungen“.
      Hinweis:
      Wenn Sie in den Systemeinstellungen Formulare mit Registerkarten ausgewählt haben, wird der Abschnitt als Registerkarte im Datensatz angezeigt.
      Genehmigungsanforderungen für den Eintragsdatensatz der Firewall-EDL.
    3. Klicken Sie unter Genehmigungsanforderungen auf ein Element in der Spalte Status, um es zu öffnen.
      Der Genehmigungsdatensatz wird angezeigt.
      Genehmigungsdatensatz.
    4. Wählen Sie eine Option zum Genehmigen des EDL-Eintrags aus.
      OptionBeschreibung
      Genehmigen Im Eintragsdatensatz ändert sich das Feld Statusin Hinzugefügt, und das Kontrollkästchen Aktiv wird aktiviert.

      Die Schaltfläche „Deaktivieren“ wird angezeigt und ist aktiv.

      Aus Arbeitsnotizen geht hervor, dass die Anforderung für den EDL-Eintrag genehmigt wurde.
      Ablehnen Im Eintragsdatensatz ändert sich das Feld Status in Abgelehnt, und das Kontrollkästchen Aktiv wird deaktiviert. Dies zeigt an, dass der Eintrag nicht in der Firewall blockiert wird.

      Aus Arbeitsnotizen geht hervor, dass die Anforderung für den EDL-Eintrag abgelehnt wurde.
      Nachdem Sie den EDL-Eintrag genehmigt haben und er aktiviert ist, ruft Palo Alto Networks Next-Generation Firewall den EDL-Eintrag nach dem nächsten Abrufintervall ab. Nachdem der Eintrag abgerufen wurde, ist das erkennbare Element ab diesem Punkt blockiert. Beachten Sie, dass in der folgenden Abbildung das Kontrollkästchen Aktiv aktiviert ist, der Status Hinzugefügt lautet und in den Arbeitsnotizen angegeben ist, dass die Anforderung genehmigt wurde.
      Status, Kontrollkästchen „Aktiv“ und Arbeitsnotizen hervorgehoben.

      Nachdem der EDL-Eintrag genehmigt und aktiviert wurde, wird der Security Incident-Datensatz mit einem Sicherheits-Tag versehen. Das Tag wird oben im Datensatz angezeigt.

      Sicherheits-Tag für einen Security Incident-Datensatz.

      Das Sicherheits-Tag wird auch im Datensatz des erkennbaren Elements angezeigt.

      Sicherheits-Tag für einen Datensatz eines erkennbaren Elements.