Approuver les entrées EDL pour Palo Alto Networks

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • L’approbation des entrées de liste dynamique externe (EDL) fait partie de la préconfiguration. Vous devez approuver les entrées EDL avant qu’elles ne soient activées sur les EDL pour que le pare-feu récupère l’entrée et applique la politique de sécurité.

    Avant de commencer

    Rôle requis : sn_sec_tisc.admin

    Pourquoi et quand exécuter cette tâche

    Lorsque le processus d’approbation est activé, une entrée EDL n’est pas activée ou désactivée sur l’EDL tant qu’elle n’est pas approuvée.

    Procédure

    1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces > Console d'analyste de menaces.
    2. Explorez la section PAN NGFW et sélectionnez l’enregistrement EDL pour approbation.
    3. Accédez à Mes approbations.
    4. Sélectionnez le ou les enregistrements EDL pour approbation.
    5. Cliquez sur Approuver.
    6. Sous Mes demandes d’approbation , cliquez sur un élément dans la colonne État pour l’ouvrir.
    7. Choisissez l’option d’approbation de l’entrée EDL.
      OptionDescription
      Approuver Sur l’enregistrement d’entrée, le champ État bascule sur Ajouté et la case Actif est cochée. Le bouton Désactiver est affiché et actif.

      Les notes de travail montrent que la demande d’entrée EDL a été approuvée.
      Rejeter Sur l’enregistrement de l’entrée, le champ État bascule sur Rejeté et la case Actif est décochée, indiquant que l’entrée n’est pas bloquée sur le pare-feu.

      Les notes de travail montrent que la demande d’entrée EDL a été rejetée.
      Une fois que vous avez approuvé l’entrée EDL et qu’elle est activée, Palo Alto Networks récupère l’entrée EDL après l’intervalle de récupération suivant. Une fois l’entrée récupérée, l’observable est bloqué à partir de ce moment-là. Dans la figure suivante, notez que la case Actif est cochée, que l’état est Ajouté et que les notes de travail indiquent que la demande a été approuvée.
      Entrée EDL approuvée.