ファイアウォールルールの要求
管理者は サービスカタログ を使用して、新しいファイアウォールポリシーとルールを要求できます。
新しいファイアウォールルールの要求
サービスカタログ を使用して新しいファイアウォールルールを要求し、さまざまな IP アドレスを管理できます。管理者がタスクを作成すると、評価して承認するためにリスクチームへルーティングされます。リスクチームがこの変更に同意すると、ファイアウォール管理者はこの変更を実行できます。すべての手順は、ワークフローを使用して自動で行われます。
始める前に
必要なロール:Firewall requester
手順
- ソース IP アドレス
- 宛先 IP アドレス
- アサイン先グループ:sn_disco_firewall.firewall_user ロールが必要
- 承認グループ:approver_user ロールが必要
タスクの結果
ファイアウォール要求の承認
承認者グループのメンバーは、ファイアウォール監査要求と新しいファイアウォール要求を承認できます。
始める前に
手順
- 移動先 .
- 緑色のチェックをクリックして、承認します。
タスクの結果
- その後、アサイン先グループは要求に対応し、Close Complete とマークします。
- assignment_group が要求を Close Complete とマークすると、変更要求プラグインがアクティブな場合に、バックグラウンドサブフローが実行されて変更要求が作成されます。注:変更要求は、ルールタスクが Approved で Close Complete ステータスである場合にのみ作成されます。
注:
ファイアウォールルールタスクセキュリティポリシー M2M
Rule task の関連リスト Security policies に対応します。ファイアウォール管理者は、description または tag の各フィールドを Panorama デバイスのセキュリティポリシーに追加できます。また、セキュリティポリシーを Panorama で作成または変更する際に、ファイアウォールルールタスク番号または変更要求番号を追加できます。次回の検出が実行されると、M2M テーブルによって次の間のマッピングが入力されます。
- ファイアウォールルールタスクとファイヤーウォールセキュリティポリシー
- ビジネスサービスがファイアウォールルールタスクの要求中に提供された場合、ファイアウォールセキュリティポリシーとビジネスサービス