---
sourceDocument: Xanadu IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/it-operations-management

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# ファイアウォールポリシーの検出

# ファイアウォールポリシーの検出 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分

セキュリティチームのメンバーとして、ファイアウォールデバイス、ポリシー、オーナーグループを検出して、フットプリントの一元表示を許可できます。このデータは ServiceNow CMDB で更新されます。ファイアウォールポリシーを検出するスケジュールを設定して、会社に役立つ情報を追跡できるようにします。

## 始める前に

必要なロール：admin または discovery_admin

Panorama 統合には、スーパーユーザー (読み取り専用) ロールが必要です。

## このタスクについて

ディスカバリーを担当するアドミニストレーターは、Palo Alto Networks ファイアウォールポリシー検出の繰り返しスケジュールを設定できます。このスケジュールは、サーバーなしパターンを利用し、Palo Alto ファイアウォールマネージャーに接続して、CMDB 内の次の 4 つの構成アイテム (CI) の情報を検出して更新します。

* ファイアウォールマネージャー \[cmdb_ci_firewall_manager_panorama\]
* 独立したファイアウォールデバイス \[cmdb_ci_firewall_device_palo_alto\]
* ファイアウォールデバイスグループ \[cmdb_ci_firewall_device_group_panorama\]
* ファイアウォールセキュリティポリシー \[cmdb_ci_firewall_sec_policy_panorama\]
{#disco-firewall-policies__ul_j1q_xrv_31c}

## 手順

1. API キー認証情報タイプの新しい認証情報エイリアスを作成して、認証情報を \[保存\] します。
2. Panorama API キーを入力します。  
   詳細については、「[ディスカバリーの認証情報エイリアス](https://www.servicenow.com/docs/access?context=discovery-credential-alias&version=xanadu&pubname=xanadu-platform-security&ft:locale=en-US)」を参照してください。
3. ディスカバリースケジュールを作成するには、次の手順を実行します。  
   1. \[ディスカバリー：サーバーレス\] を選択します。
   2. 適切な MID サーバーを選択します。
   3. \[保存\] を選択します。

   {#disco-firewall-policies__ol_tkt_jmx_nlb}ディスカバリースケジュールの詳細については、「[水平ディスカバリーのスケジュール](https://servicenow-prod.fluidtopics.net/WgUbQUos4c~fNM5S6W_MCA#t_CreateADiscoverySchedule "ディスカバリースケジュールは、水平ディスカバリーの検索対象、実行される時期、および使用される MID サーバーを決定します。ローカル環境の ディスカバリー スケジュールまたはクラウドサービスアカウントのリソースのディスカバリースケジュールを作成します。")」を参照してください。
4. 画面の下部にあるタブから、サーバーなし実行パターンを選択し、\[保存\] を選択します。
5. サーバーなし実行パターンで、次の手順を実行します。  
   1. \[Palo Alto ファイアウォールマネージャー (Palo Alto Firewall Manager)\] を選択します。
   2. \[子パターンの実行\] を選択します。
   3. \[保存\] を選択します。
   {#disco-firewall-policies__ol_svl_tsv_31c}
6. \[ディスカバリーパターンランチャパラメーター\] に移動して、次の 3 つのパラメーターを設定します。  
   * credentialAlias：ステップ 1 で作成された新しい認証情報エイリアス名を入力します。
   * trustInsecureHosts：true に設定して、ハンドシェイクをバイパスします。
   * url：Panorama デバイスのベース URL を入力します。 たとえば、「https:// \<PANORAMA_HOST\>/api」などです。

   {#disco-firewall-policies__ul_gcy_zmx_nlb}
7. \[送信\] を選択します。
{#disco-firewall-policies__steps_o34_wlx_nlb}