Palo Alto EDL-Genehmigungsregeln
Mit Genehmigungsregeln können Benutzer den Genehmigungs-Workflow aktivieren, der zum Genehmigen oder Ablehnen der EDL-Einträge erforderlich ist.
Vorbereitungen
Erforderliche Rolle: sn_sec_tisc.admin
Warum und wann dieser Vorgang ausgeführt wird
Der TISC-Administrator definiert diese Genehmigungsregeln, um die Einwilligung zu Genehmigungsanforderungen zu erteilen. Als TISC-Administrator können Sie hier auch mehrere Genehmigungsebenen definieren.
Prozedur
- Nachdem Sie die neu konfigurierte Palo Alto NGFW-Konfiguration gespeichert haben, navigieren Sie zum Abschnitt „EDL-Genehmigungsregeln“.
-
Klicken Sie zum Erstellen einer neuen Genehmigungsregel auf Neu.
Die folgenden Regeln sind die vorkonfigurierten Regeln im Basissystem für die Palo Alto NGFW-Integration.
Tabelle : 1. Vorkonfigurierte EDL-Genehmigungsregeln Name Beschreibung EDL-Aktion Genehmigungsregel zum Hinzufügen zu EDL Mit dieser Genehmigungsregel können die Anwender den Genehmigungs-Workflow zum Hinzufügen von Einträgen zu EDL aktivieren. Zu EDL hinzufügen Genehmigungsregel zum Entfernen aus EDL Mit dieser Genehmigungsregel können die Anwender den Genehmigungs-Workflow zum Entfernen von Einträgen aus EDL aktivieren. Aus EDL entfernen -
Füllen Sie die Felder im Formular entsprechend aus.
Tabelle : 2. Neue EDL-Genehmigungsregeln erstellen Feld Beschreibung Name Name der Genehmigungsregel. EDL-Aktion Option zum Hinzufügen oder Entfernen des EDL-Eintrags. EDLs Wählen Sie die EDLs aus, für die eine Genehmigung erforderlich ist. Wenn Sie dieses Feld leer lassen, werden alle EDLs eingeschlossen. Beschreibung Geben Sie die Beschreibung für die Genehmigungsregel ein. Anwender oder Gruppen mit erforderlicher Genehmigung auswählen Anwender Wählen Sie die Anwender aus, für die eine Genehmigung erforderlich ist. Gruppe(n) Wählen Sie die Gruppen aus, für die eine Genehmigung erforderlich ist. Den/die Genehmiger auswählen Anwender Wählen Sie die Anwender zur Genehmigung aus. Gruppe(n) Wählen Sie die Gruppen zur Genehmigung aus. Benachrichtigungen Anfordernde Person über Genehmigung benachrichtigen Aktivieren Sie dieses Kontrollkästchen, um die anfordernde Person über die Genehmigung von EDLs zu benachrichtigen. Anfordernde Person über Ablehnung benachrichtigen Aktivieren Sie dieses Kontrollkästchen, um die anfordernde Person über die Ablehnung von EDLs zu benachrichtigen. - Klicken Sie auf Speichern, um die Genehmigungsregel zu validieren und zu speichern.
- Klicken Sie auf Aktivieren, um die Genehmigungsregel zu aktivieren.