Approuver des entrées EDL pour Palo Alto Networks - Next-Generation Firewall
Un processus d’approbation pour les entrées de liste dynamique externe (EDL) fait partie du workflow préconfiguré. Vous approuvez les entrées EDL avant qu’elles ne soient activées sur les EDL. Une fois que vous approuvez l’entrée EDL, le pare-feu récupère l’entrée et votre observable est bloqué à partir de ce moment-là.
Avant de commencer
Rôle requis : l’approbation des entrées EDL est affectée par défaut à sn_si.admin, mais cette autorisation peut être attribuée en fonction des besoins de votre organisation. Dans l’exemple suivant, l’administrateur dispose d’un Now Platform pouvoir d’approbation.
Pourquoi et quand exécuter cette tâche
Procédure
-
Sur l’enregistrement EDL, faites défiler jusqu’à la section Demandes d’approbation.
Remarque :Si vous avez sélectionné des formulaires à onglets dans les paramètres système, la section apparaît sous forme d’onglet dans l’enregistrement.
-
Dans Demandes d’approbation, cliquez sur un élément dans la colonne État pour l’ouvrir.
L’enregistrement de l’approbation s’affiche.
-
Choisissez une option pour approuver l’entrée EDL.
Option Description Approuver Sur l’enregistrement d’entrée, le champ Étatbascule sur Ajouté et la case Actif est cochée. Le bouton Désactiverest affiché et actif.
Les notes de travail montrent que la demande d’entrée EDL a été approuvée.
Rejeter Sur l’enregistrement de l’entrée, le champ État bascule sur Rejeté et la case Actif est décochée, indiquant que l’entrée n’est pas bloquée sur le pare-feu. Les notes de travail montrent que la demande d’entrée EDL a été rejetée.
Une fois que vous avez approuvé l’entrée EDL et qu’elle est activée, l’EDL Palo Alto Networks - Next-Generation Firewall est récupérée après l’intervalle de récupération suivant. Une fois l’entrée récupérée, l’observable est bloqué à partir de ce moment-là. Dans la figure suivante, notez que la case Actif est cochée, que l’état est Ajouté et que les notes de travail indiquent que la demande a été approuvée.Une fois l’entrée EDL approuvée et activée, l’enregistrement de l’incident de sécurité est marqué d’une balise de sécurité. La balise s’affiche en haut de l’enregistrement.
La balise de sécurité s’affiche également sur l’enregistrement de l’observable.