설정 및 설치 Palo Alto Networks Next-Generation Firewall

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 3분

    • 설치하기 전에 다음 설정 검사 목록을 완료합니다. 원활한 설치를 위해 이러한 설정 작업이 필요합니다.

    시작하기 전에

    필요한 역할: (admin)
    설정 작업 설명
    필수 Now Platform 및 역할이 보안 인시던트 응답 할당되어 있는지 확인합니다. 다음과 같은 역할이 필요합니다.
    • 시스템 관리자(admin)가 앱을 설치하고 보안 인시던트 관리자(sn_si.admin) 역할을 할당합니다.
    • 보안 인시던트 관리자(sn_si.admin)는 구성을 감독하고 EDL을 생성, 활성화 및 제거합니다. 이 역할은 sn_si.analyst 역할도 할당합니다.
    • (관리자)는 방화벽이 Now Platform® 에서 EDL을 검색할 수 있도록 인증에 필요한 자격 증명을 입력하는 데만 사용되는 API 계정 역할(sn_sec_panfw.api_account_access)을 Palo Alto Networks 할당합니다 Now Platform®.
    • (sn_si.analyst) 또는 SOC(보안 운영 센터) 분석가는 EDL 항목을 만들고 보안 인시던트 작업을 수행합니다.
    version-OS 9.x 및 10.x를 사용하고 Palo Alto Networks Next-Generation Firewall 있는지 확인합니다. 이 통합은 OS 9.0 이상만 지원합니다 Palo Alto Networks Next-Generation Firewall .
    설명서에서 Palo Alto Networks 권장하는 대로 EDL 프로필, 보안 정책 규칙 및 인증서 프로필을 Palo Alto Networks 설정합니다. 일반 문서 및 요구 사항은 Paloalto Networks 설명서 웹 사이트를 참조하십시오Palo Alto Networks.
    Entrust™ 루트 인증 기관 인증서를 다운로드하고 구성했는지 확인합니다. 통합을 위해서는 서버와 서버 간의 Now Platform 보안 연결을 확인하고 인증하기 위해 이 인증서가 Palo Alto Networks Next-Generation Firewall 필요합니다. 인증서 설정에 대한 자세한 내용은 PAN-OS 10.0 관리자 설명서의 "인증서 프로필 구성"을 참조하십시오. 다운로드는 루트 인증서 다운로드를 참조하십시오에 대한 인증서 프로필 만들기 Palo Alto Networks Next-Generation Firewall.
    통합을 위한 애플리케이션을 설치하기 전에 통합을 지원하는 데 필요한 핵심 애플리케이션이 설치되고 활성화되어 있는지 ServiceNow 확인합니다.

    Madrid 이상 릴리스 요구 사항

    Madrid 릴리스 및 이후 제품군 릴리스의 경우 Dependency 플러그인(com.snc.si_dep)이 보안 인시던트 응답 필요합니다. 이 플러그인은 제품을 지원하는 보안 인시던트 응답 데 필요한 모든 종속성을 자동으로 설치합니다. 통합에 필요한 다른 보안 운영 애플리케이션을 설치하고 활성화하기 전에 이 플러그인을 설치하고 활성화합니다.

    다음 보안 운영 응용 프로그램이 에서 설치 및 활성화 ServiceNow Store되어 있는지 확인합니다. 설치되지 않은 경우 원활한 설치를 위해 다음 순서로 한 번에 하나의 애플리케이션을 설치하고 활성화하십시오.

    1. 보안 인시던트 응답
    2. 보안 통합 프레임워크
    3. Security Support Common
    4. 보안 지원 오케스트레이션

    통합을 위한 인스턴스 설정에 Now Platform 대한 자세한 내용은 해당 문서를 참조하십시오.
    조직에 이메일 삭제에 대한 변경 관리 및 승인 프로세스가 있는 Now Platform® 경우 이메일 보내기/받기 기능이 사용하도록 설정되어 있는지 확인합니다. 인스턴스에서 Now Platform® 이메일 보내기/받기 기능이 활성화되어 있는지 확인하려면 다음으로 이동합니다. 이메일 속성 > 관리 > 이메일 속성. 아웃바운드 이메일 구성에서 이메일 전송 및 이메일 수신 이 선택되어 있는지 확인합니다.

    프로시저

    통합을 위한 애플리케이션을 설치하지 않은 경우 설치 단계를 참조 하고 따르십시오.