(Facultatif) Modifier le nom de la balise de sécurité pour Palo Alto Networks - Next-Generation Firewall
Si la case Display tag (Afficher la balise ) est activée lorsque vous créez l’enregistrement External Dynamic List (EDL), vous pouvez modifier les noms et les couleurs des balises de sécurité. Les balises de sécurité vous aident à suivre les observables qui sont déjà bloqués.
Avant de commencer
Rôle requis : sn_si.admin
Pourquoi et quand exécuter cette tâche
Les balises de sécurité vous aident à identifier rapidement les incidents de sécurité qui ont des observables sur une liste de blocs. Les balises vous aident également à déterminer si un observable est déjà bloqué ou s’il a été supprimé d’une EDL. Par défaut, la couleur de la balise de sécurité est le noir pour les entrées de la liste de blocs et le gris pour les entrées de la liste d’autorisation. Vous pouvez modifier les noms et les couleurs des balises pour vous aider à reconnaître plus facilement certaines balises.
Procédure
-
Accédez à la .
-
Cliquez sur un élément dans la colonne Nom pour l’ouvrir
L’enregistrement EDL s’affiche. Par défaut, le nom de la balise de sécurité a la même valeur que celle que vous avez saisie dans le champ Nom de l’EDL lors de sa création. Par défaut, le nom inclut également un préfixe EDL , par exemple, EDL – Malware Malicious URLs.
-
Cliquez sur l’icône d’informations (icône
) en regard de Balise EDL pour les observables , puis Ouvrir l’enregistrement.
Le formulaire Balise de sécurité s’affiche. -
Dans le champ Nom , modifiez le nom de la balise de sécurité, puis cliquez sur Mettre à jour.
L’enregistrement EDL mis à jour s’affiche avec le nom de balise modifié. Dans l’exemple suivant, Outbound a été ajouté au nom de la balise. Conservez le préfixe EDL dans le nom de votre nouvelle balise pour faciliter l’identification de la balise associée à l’intégration Palo Alto Networks - Next-Generation Firewall .
Les balises de sécurité sont affichées pour chaque type d’observable (IP, URL, domaine) sur l’enregistrement d’incident de sécurité et l’enregistrement d’observable chaque fois que cet observable est ajouté à une EDL.
Si un observable a déjà été ajouté à une EDL et qu’une balise de sécurité s’affiche sur un incident de sécurité pour cet observable, la balise de sécurité de l’EDL s’affiche également automatiquement sur tous les enregistrements d’incident de sécurité ultérieurs qui sont créés. Cette duplication vous indique que l’observable figure déjà sur une liste de blocs. Vous n’avez pas besoin d’ajouter cet observable et de le bloquer à nouveau.
Lorsqu’un observable n’est plus bloqué, aucune balise de sécurité ne s’affiche dans l’enregistrement de l’incident de sécurité ou l’enregistrement de l’observable. Dans ce cas, aucune balise de sécurité n’indique que la date d’expiration de l’observable est peut-être passée ou que l’observable a été désactivé d’une EDL.