--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Configurar e instalar Palo Alto Networks Next-Generation Firewall # Configurar e instalar Palo Alto Networks Next-Generation Firewall {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura Conclua a check-list de configuração a seguir antes da instalação. Essas tarefas de configuração são necessárias para uma instalação sem problemas. ## Antes de Iniciar Função necessária: (admin){#paloalto_install__table_xxz_jyj_4cb__entry__2} | Configuração de tarefa | Descrição | |-|-| | Verifique se você tem as funções Now Platform e Security Incident Response atribuídas. | As seguintes funções são necessárias: * O administrador do sistema (admin) instala o aplicativo e atribui a função de administrador de incidentes de segurança (sn_si.admin). * O administrador de incidentes de segurança (sn_si.admin) supervisiona a configuração e cria, ativa e remove EDLs. Esta função também atribui a função sn_si.analyst. * O (admin) atribui a função de conta de API Now Platform® (sn_sec_panfw.api_account_access), que é usada exclusivamente para inserir credenciais necessárias para autenticação em Palo Alto Networks, para que os firewalls possam recuperar EDLs de Now Platform®. * (sn_si.analyst) ou Analista do Centro de Operações de Segurança (SOC), cria entradas de EDL e trabalha com incidentes de segurança. {#paloalto_install__ul_wnc_15r_tcb} | | Verifique se você está usando Palo Alto Networks Next-Generation Firewall versão-OS 9.x e 10.x. | Esta integração é compatível somente com Palo Alto Networks Next-Generation Firewall OS 9.0 e posterior. | | Configure perfis de EDL, regras de política de segurança e perfis de certificado em Palo Alto Networks, conforme recomendado na documentação de Palo Alto Networks. | Consulte Palo Alto Networks a documentação geral e os requisitos no: [site de documentação da Paloalto Networks](https://docs.paloaltonetworks.com/pan-os/10-0/pan-os-admin). | | Verifique se você baixou e configurou o certificado Entrust™ da autoridade de certificação raiz. | A integração requer este certificado para validar e autenticar a conexão segura entre o servidor Now Platform e o servidor Palo Alto Networks Next-Generation Firewall. Para obter mais informações sobre como configurar o certificado, consulte ["Configurar um perfil de certificado" no Guia do administrador do PAN-OS 10.0](https://docs.paloaltonetworks.com/pan-os/10-0/pan-os-admin/certificate-management/configure-a-certificate-profile). Para o download, consulte [Criar um perfil de certificado para o Palo Alto Networks Next-Generation Firewall](https://servicenow-prod.fluidtopics.net/iO4cahiuhX8HGbx03k4_YA "A integração requer um perfil de certificado para validar e autenticar a conexão segura entre o servidor Now Platform e o servidor Palo Alto Networks Next-Generation Firewall.") e [Download de certificados raiz](https://www.entrustdatacard.com/pages/root-certificates-download). | | Verifique se as ServiceNow aplicações principais necessárias para oferecer suporte à integração estão instaladas e ativadas antes de instalar a aplicação para a integração. | Requisitos da versão Madrid e posterior Para a versão Madrid e as versões posteriores da família, o plug-in Security Incident Response Dependency (com.snc.si_dep) é necessário. Este plug-in instala automaticamente todas as dependências necessárias para oferecer suporte ao produto Security Incident Response. Instale e ative este plug-in antes de instalar e ativar as outras Operações de segurança aplicações necessárias para a integração. Verifique se as Operações de segurança aplicações a seguir estão instaladas e ativadas a partir do ServiceNow Store. Se não estiver instalado, instale e ative uma aplicação de cada vez na seguinte ordem para garantir uma instalação sem problemas. 1. Resposta a incidentes de segurança 2. Estrutura de integração de segurança 3. Security Support Common 4. Orquestração de suporte de segurança {#paloalto_install__ol_qwy_vrt_fhb} Para obter mais informações sobre como configurar sua instância Now Platform para a integração, consulte e . | | Se sua organização tiver Now Platform® processos de aprovação e gestão de mudanças para exclusão de e-mail, verifique se a capacidade de envio/recebimento de e-mail está habilitada. | Para verificar se a capacidade de envio/recebimento de e-mail está habilitada em sua instância Now Platform®, navegue até Propriedades do e-mailAdministraçãoPropriedades do E-mail. Em Configuração de e-mail de saída, verifique se o envio de e- mail e o recebimento de e-mail estão selecionados. | [ ] {#paloalto_install__table_xxz_jyj_4cb} ## Procedimento Se você não instalou a aplicação para a integração, consulte e siga as etapas para instalá-la. **Tópico anterior:** [Criar um perfil de certificado para o Palo Alto Networks Next-Generation Firewall](https://servicenow-prod.fluidtopics.net/iO4cahiuhX8HGbx03k4_YA "A integração requer um perfil de certificado para validar e autenticar a conexão segura entre o servidor Now Platform e o servidor Palo Alto Networks Next-Generation Firewall.") **Próximo tópico:** [Criar a função de conta de API para Palo Alto Networks Next-Generation Firewall](https://servicenow-prod.fluidtopics.net/bbP5RhucxazIqiExusyP_A "Uma função de conta de API é necessária em sua instância Now Platform para esta integração. O nome de usuário e a senha associados a esta conta são criados em Now Platform e inseridos em Palo Alto Networks, portanto, Palo Alto Networks Next-Generation Firewall é autenticado com Now Platform ao recuperar entradas de EDL.")