Palo Alto Networks ファイアウォールアドミニストレーターが ServiceNow AI Platformを使用しておらず、 Palo Alto Networks Next-Generation Firewall が設定されていることが自分に直接通知されている場合は、外部動的リスト (EDL) を手動でアクティブ化することができます。
始める前に
Palo Alto Networks で、作成した EDL に EDL オブジェクト、ポリシー、ソース URL をアサインします。Palo Alto Networks で EDL を Palo Alto Networks Next-Generation Firewall に設定する方法の詳細については、「EDL の構成」を参照してください。
必要なロール:sn_si.admin
このタスクについて
ServiceNow AI Platform セキュリティインシデントアドミニストレーターは、Palo Alto Networks Next-Generation Firewall で EDL の設定が完了したときに、Palo Alto Networks ファイアウォールアドミンから通知を受け取ります。
手順
-
移動先 .
-
[ファイアウォール EDL 構成] モジュールを選択します。
-
[Palo Alto Networks ファイアウォール外部動的リスト] リストで、 [名前] 列のアイテムをクリックして開きます。
-
レコードが開いたら、[アクティブ] チェックボックスをオンにします。
-
[更新] をクリックします。
[Palo Alto Networks ファイアウォール外部動的リスト] リストの
[アクティブ] 列で、EDL のステータスに
true が表示されます。
タスクの結果
EDL が有効になり、EDL エントリーを受信する準備ができました。
次のタスク
セキュリティインシデントまたはブロックリストから EDL エントリーを送信します。