Une fois configurée, l’intégration de Palo Alto Networks permet à l’analyste de menaces d’ajouter des adresses IP, des URL et des domaines malveillants à la liste dynamique externe (EDL) ou de supprimer ces entrées de l’EDL une fois qu’il a été confirmé qu’elles ne sont pas malveillantes ou qu’elles sont propres.

Une EDL est un fichier texte hébergé sur un serveur Web externe. Pour cette intégration, ce serveur Web est votre instance Now Platform, ce qui permet au pare-feu Palo Alto Networks d’importer des objets qui sont inclus dans la liste, les adresses IP, les URL et les domaines.