Check Point NGTP 統合のブロックリストのアクティブ化
ServiceNow AI Platformでブロックリストが作成され、URL が利用可能になると、チェックポイントアドミニストレーターは、すべてのチェックポイント次世代ゲートウェイでブロックリストをカスタムインテリジェンスフィードとして設定します。ブロックリストエントリを受け入れるには、チェックポイントでブロックリストを設定し、 ServiceNow AI Platformでアクティブ化する必要があります。
始める前に
必要なロール:セキュリティインシデントアドミニストレーター (sn_si_admin)
このタスクについて
ブロックリストを設定した後、セキュリティインシデントアドミニストレーターは手動でブロックリストをアクティブにするか、 ServiceNow AI Platform 変更要求の完了時にブロックリストを自動的にアクティブにすることができます。ブロックリストのエントリを受け入れるには、変更要求を承認し、非アクティブ状況からアクティブ状況に移行する必要があります。
手順
次のタスク
取得 URL が利用可能であることをファイアウォールアドミニストレーターに通知し、セキュリティインシデントアドミニストレーターとしてブロックリストがチェックポイントで設定されていることを確認したら、ブロックリストをアクティブにします。ブロックリストは手動でアクティブにするか、設定されている場合は [ ServiceNow AI Platform 変更要求] フォームを使用してブロックリストをアクティブにします。ブロックリストは、変更要求がクローズされると自動的にアクティブになります。