L’enregistrement EDL s’affiche. Par défaut, le nom de la balise de sécurité est la même que celle que vous avez saisie dans le champ Nom de l’EDL lorsque vous l’avez créée. Par défaut, le nom inclut également un préfixe EDL , par exemple, EDL – Malware Malicious URLs.

Le formulaire de balise de sécurité s’affiche.

L’enregistrement EDL mis à jour s’affiche avec le nom de balise modifié. Dans l’exemple suivant, Sortant a été ajouté au nom de la balise. Conservez le préfixe EDL dans le nom de votre nouvelle balise pour vous aider à identifier qu’elle est associée à l’intégration Palo Alto Networks - Next-Generation Firewall .

Les balises de sécurité sont affichées pour chaque type d’observable (IP, URL, domaine) sur l’enregistrement d’incident de sécurité et l’enregistrement d’observable chaque fois que l’observable est ajouté à un EDL.

Si un observable a déjà été ajouté à un EDL et qu’une balise de sécurité est affichée sur un incident de sécurité pour cet observable, la balise de sécurité de l’EDL s’affiche automatiquement sur tous les enregistrements d’incident de sécurité ultérieurs qui sont créés. Cette duplication vous indique que l’observable figure déjà sur une liste de blocs. Vous n’avez pas besoin d’ajouter cet observable et de le bloquer à nouveau.

Lorsqu’un observable n’est plus bloqué, une balise de sécurité n’est pas affichée sur l’enregistrement d’incident de sécurité ou l’enregistrement de l’observable. Dans ce cas, aucune balise de sécurité n’indique que la date d’expiration de l’observable est dépassée ou que l’observable a été désactivé à partir d’un EDL.