---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Exceptions d'entrée de l'EDL pour Palo Alto Networks - Next-Generation Firewall

# Exceptions d'entrée de l'EDL pour Palo Alto Networks - Next-Generation Firewall {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Il existe des restrictions quant à l'ajout d'entrées de liste dynamique externe (EDL) aux EDL. En cas de conflit de doublons, de compatibilité ou CIDR (routage inter-domaine sans classe) lorsque vous essayez d'ajouter des entrées EDL aux EDL, des messages d'erreur s'affichent pour vous aider à résoudre ces erreurs.

## Exception de compatibilité {#paloalto-edl-execptions__section_xxz_1g3_vdb}

Chaque EDL n'accepte que les entrées qui sont compatibles avec son type d'observable. Si vous créez un EDL de domaine et que vous essayez de lui attacher un observable d'adresse IP, un message d'erreur incompatible s'affiche. Par exemple, une EDL de domaine ne peut accepter que les observables de domaine, comme illustré dans la figure suivante.Figure 1. Erreur de compatibilité

## Exception de duplication {#paloalto-edl-execptions__section_jct_jg3_vdb}

Un observable ne peut pas être activé sur plusieurs EDL du même type d'observable. Si un observable d'URL est déjà activé sur une EDL d'URL et que vous essayez d'activer le même observable sur une EDL d'URL d'hameçonnage, un message d'erreur de duplication s'affiche.
Figure 2. Erreur de duplication

## Exception CIDR (Classless Inter-Domain Routing) {#paloalto-edl-execptions__section_dq5_mg3_vdb}

Si vous tentez d'attacher une seule adresse IP à un EDL et que cette adresse IP fait partie d'un observable CIDR déjà présent sur un EDL, une erreur de conflit CIDR s'affiche. Cette erreur indique que l'adresse IP unique est déjà incluse dans l'EDL dans le cadre de l'observable CIDR. Par exemple, <kbd class="ph userinput">192.168.24.25</kbd> fait partie du bloc CIDR <kbd class="ph userinput">192.168.0.0/22</kbd>.
Figure 3. Conflit CIDR
**Sujet précédent :** [Approuver les entrées EDL pour Palo Alto Networks - Next-Generation Firewall](https://servicenow-prod.fluidtopics.net/jodArFTpphX_dQaoBXPwzA "Un processus d’approbation des entrées de liste dynamique externe (EDL) fait partie du workflow préconfiguré. Vous approuvez les entrées EDL avant qu’elles ne soient activées dans les EDL. Une fois que vous approuvez l’entrée EDL, le pare-feu récupère l’entrée et votre observable est bloqué à partir de ce moment-là.")  
**Sujet suivant :** [(Facultatif) Modifier le nom de la balise de sécurité pour Palo Alto Networks - Next-Generation Firewall](https://servicenow-prod.fluidtopics.net/~EcrEq2X4oHXMuOixOJNow "Si la case Afficher la balise est cochée lors de la création de l’enregistrement de la liste dynamique externe (EDL), vous pouvez modifier les noms des balises et les couleurs des balises de sécurité. Les balises de sécurité vous aident à suivre les observables qui sont déjà bloqués.")