Soumettre des entrées EDL à partir de la liste de blocs pour Palo Alto Networks - Next-Generation Firewall
Pour les observables jugés malveillants et non associés à un incident de sécurité spécifique Now Platform , soumettez des entrées de liste dynamique externe (EDL) à partir de la liste de blocage.
Avant de commencer
Rôle requis : sn_si.analyst
Pourquoi et quand exécuter cette tâche
Procédure
-
Accédez à la .
-
Dans le nouvel enregistrement qui s’affiche, dans le champ Valeur d’entrée , saisissez une valeur pour votre observable.
Les deux résultats possibles de cet article :
- Les champs restants du formulaire sont remplis automatiquement.
- Un observable correspondant est trouvé et un message indiquant qu’un observable correspondant existe s’affiche. Sélectionnez l’EDL à laquelle vous souhaitez joindre cette entrée, puis cliquez sur Soumettre. Sélectionnez l’EDL à laquelle vous souhaitez joindre cette entrée avant de définir la période d’expiration.
- Un message vous invitant à remplir le formulaire s’affiche.
- Aucun observable correspondant n’a été trouvé et vous devez remplir le formulaire. Une fois que vous l’avez terminée, sélectionnez l’EDL à laquelle vous souhaitez joindre l’observable et cliquez sur Envoyer. Un enregistrement d’observable est créé.
La figure suivante montre un exemple d’observable de domaine existant et illustre la façon dont les champs sont renseignés automatiquement.
-
Si un message s’affiche et vous demande de remplir manuellement le reste des informations, renseignez les champs.
Champ Description Type d'observable Type d’observable pris en charge dans la boîte de dialogue. Nom de l'EDL EDL à laquelle vous souhaitez joindre l’entrée. Remarque :Sélectionnez l’EDL que vous souhaitez joindre à l’entrée avant de définir la période d’expiration.Activer le remplacement (sélectionné par défaut) Rechercher le résultat ou la source. Lorsqu’elle est configurée, elle vous permet d’entrer un résultat de recherche et la source utilisée pour trouver les résultats. Ces champs sont généralement renseignés lors de la création d’un enregistrement d’incident de sécurité. Dans ce cas, il n’existe aucune recherche de résultat ou de source, et vous renseignez manuellement ces champs. Rechercher un résultat Sélectionnez Inconnu ou Malicieux. Source Source qui effectue une recherche de menace sur l’entrée EDL, par exemple, ThreatCrowd, etc. Période d’expiration La période d’expiration héritée de l’EDL par défaut. Vous pouvez remplacer cette valeur, mais uniquement lors de la création de l’entrée. 0 indique que l’entrée EDL n’expire jamais.
Si vous modifiez cette valeur, cette entrée est active pendant le nombre de jours que vous saisissez. Vous pouvez entrer une valeur minimale de 1, mais il n’y a pas de valeur maximale.
Par exemple, si vous entrez 30 jours à 14 h 01 le 1er mai, l’entrée EDL expirera à 14 h 01 le 31 mai.
-
Cliquez sur Envoyer.
Si vous avez modifié la période d’expiration par défaut de l’entrée EDL, une boîte de dialogue de confirmation d’avertissement s’affiche indiquant que la période diffère de l’EDL sélectionnée.
-
S’il n’est pas affiché, accédez à la liste Entrées de la liste dynamique externe du pare-feu Palo Alto Networks et notez que l’état de l’entrée est En attente.
L’entrée est maintenant prête à être approuvée.