このフィールドに観測事象タイプ (URL、IP、ドメイン) を含めて、セキュリティアナリストが名前で EDL の目的を簡単に認識できるようにします。また、これらの EDL オブジェクトがどのようなファイアウォールポリシーにマッピングされるのかを名前で明確に示す必要もあります。EDL 名の例としては、 送信マルウェア IP、 送信フィッシング URL などが挙げられます。

EDL が非アクティブの場合、追加のエントリーを受け取ることができません。

チェックボックスをオンにすると、EDL が有効になり、EDL エントリーに使用できるようになります。

このチェックボックスをオフにすると、タグが作成されず、[タグタイプ] および [観測事象の EDL タグ (EDL tag for observables)] フィールドをフォームで使用できなくなります。

ブロックリストは、Palo Alto Networks Next-Generation Firewall にブロックしてほしい観測事象のリストです。

許可リストは、 Palo Alto Networks Next-Generation Firewall に許可してほしい観測事象のリストです。

デフォルトでは、ブロックリストのタグの色は黒で、許可リストのタグの色はグレーです。色は変更できます。「(オプション) Palo Alto Networks Next-Generation Firewall のセキュリティタグ名の編集」を参照してください。

変更要求は、Palo Alto Networks Next-Generation Firewall サーバーで EDL リスト取得 URL を設定するために使用されます。

ファイアウォールアドミニストレーターがファイアウォールポリシーまたはルールの変更に ServiceNow AI Platform も使用している場合は、このオプションをお勧めします。要求を作成して、要求がクローズされると、EDL リストは自動的に有効になります。

[変更要求の作成] チェックボックスをオフにすると、[変更の要求] フィールドは使用できなくなります。

デフォルトのタグ名と色の変更の詳細については、「(オプション) Palo Alto Networks Next-Generation Firewall のセキュリティタグ名の編集」を参照してください。

[変更要求の作成] チェックボックスをオフにすると、このフィールドは表示されません。

0 (デフォルト) は、EDL エントリーが無期限であることを示します。

この値を変更すると、このエントリーは入力した日数の間有効になります。入力できる最小値は 1 で、最大値はありません。

たとえば、5 月 1 日の午後 2 時 1 分に 30 日と入力すると、EDL は 5 月 31 日の午後 2 時 1 分に有効期限切れになります。

この EDL のすべてのエントリーは、個々のエントリー単位で値を上書きしない限り、デフォルトでこの値を継承します。