Activer une EDL pour Palo Alto Networks - Next-Generation Firewall avec une demande de changement

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 4 minutes de lecture

    • S’il est configuré, le ServiceNow formulaire de demande de changement est utilisé pour activer la liste dynamique externe (EDL). Cette option est recommandée si votre administrateur de pare-feu utilise également le pour modifier la politique ou les règles du Now Platform pare-feu. L’EDL est activée automatiquement et prête à recevoir des entrées EDL lors de la fermeture de la Now Platform demande de changement.

    Avant de commencer

    Remarque :
    Les figures de la section suivante sont affichées avec les formulaires à onglets sélectionnés dans les paramètres système. Pour plus d’informations sur la sélection et l’effacement des formulaires à onglets, consultez la section intitulée Afficher les formulaires à onglets dans Configuration de la mise en page du formulaire sur le site Web de la documentation produit ServiceNow.

    Rôle requis : sn_si.admin pour approuver la demande de changement et les tâches de changement

    Palo Alto Networks administrateur de pare-feu pour terminer les tâches de configuration dans Palo Alto Networks

    Pourquoi et quand exécuter cette tâche

    Une fois configurée, surveillez votre Now Platform demande de changement et affectez-lui toutes les tâches nécessaires pour configurer le Palo Alto Networks - Next-Generation Firewall. Une fois ces tâches terminées, fermez la Now Platform demande de changement pour activer automatiquement l’EDL.

    Procédure

    1. Accédez à la Tout > Intégration NGFW de Palo Alto Networks > Configuration de l’EDL du pare-feu.
      Sélectionnez le module Configuration de l’EDL du pare-feu.
    2. Sélectionnez le module EDL et cliquez sur un EDL dans la colonne Nom .
      Sélectionnez une EDL dans la colonne Nom.
    3. Dans l’enregistrement EDL ouvert, cliquez sur le numéro de la demande de changement dans la liste connexe Demandes de changement.
      Tâche : sélectionnez la demande de changement.

      L’enregistrement de la demande de changement s’affiche. Le champ Description répertorie l’URL de récupération utilisée pour configurer l’EDL Palo Alto Networks . Des détails sur le mappage de l’EDL à la stratégie appropriée Palo Alto Networks - Next-Generation Firewall sont également inclus. Dans le champ Brève description, un commentaire indique qu’il existe une demande d’ajout d’une nouvelle EDL.

      Notes de travail avec texte demandant l’ajout d’une nouvelle EDL.
    4. Dans le coin supérieur droit de l’enregistrement, cliquez sur Demander l’approbation.
      L’état passe à Évaluer, et un message s’affiche indiquant que la demande de changement est en attente d’approbation.
      Demande de changement dans l’état Évaluer.
    5. Pour terminer la demande de changement et activer l’EDL, suivez les étapes pour affecter les tâches et fermer la demande de changement.
      1. S’il n’est pas affiché, ouvrez la demande de changement et sélectionnez l’onglet Tâches de changement .
        Onglet Tâches de changement dans la demande de changement.
      2. Cliquez sur la tâche associée à la création de l’objet EDL pour l’ouvrir.
        Tâche de création de l’objet EDL mis en surbrillance.
      3. Sur l’enregistrement qui s’affiche, affectez la tâche à l’administrateur du Palo Alto Networks pare-feu, puis cliquez sur Mettre à jour.
        L’administrateur du pare-feu est informé et crée l’objet EDL dans le Palo Alto Networks - Next-Generation Firewall.

        Pour créer l’objet EDL, l’URL de récupération est copiée dans Palo Alto Networks à Now Platform Listes dynamiques externes > Créer des listes > Source.

        Tâche : copier l’URL de récupération pour créer l’objet EDL.

        L’image est utilisée avec permission et est PRIVILÉGIÉE et PROPRIÉTAIRE.

      4. Après avoir vérifié que l’objet EDL a été créé dans Palo Alto Networks, dans le Now Platform, accédez à la demande de changement associée à la création de l’objet EDL et cliquez sur Fermer la tâche.

        Sur l’enregistrement de tâche de cet exemple, CTASK0010037 a été fermée pour cette tâche.

      5. Accédez à l’onglet Tâches de changement et cliquez sur la tâche d’affectation d’une politique de pare-feu à l’objet EDL.
        Tâche : Affecter l’EDL à une politique de pare-feu mise en surbrillance.
        L’état de CTASK0010037 est Fermé.
      6. Ouvrez l’enregistrement et affectez la tâche suivante.

        Une fois la tâche affectée, dans Palo Alto Networks, l’administrateur du pare-feu accède à l’onglet Politiques pour affecter la politique.

        Tâche pour accéder aux politiques dans Palo Alto Networks.

        L’image est utilisée avec permission et est PRIVILÉGIÉE et PROPRIÉTAIRE.

      7. Dans la colonne Nom , recherchez et cliquez sur la règle de politique de sécurité à laquelle vous souhaitez ajouter l’EDL, par exemple, la liste des EDL IP de ServiceNow.
        Tâche pour sélectionner une EDL.

        L’image est utilisée avec permission et est PRIVILÉGIÉE et PROPRIÉTAIRE.

      8. Dans la boîte de dialogue Règle de politique de sécurité, sélectionnez l’onglet Destination pour ajouter une EDL dans le champ Adresse de destination .
      9. Pour afficher toutes les EDL disponibles, cliquez sur l’icône Ajouter .
        Tâche pour sélectionner l’adresse de destination.

        L’image est utilisée avec permission et est PRIVILÉGIÉE et PROPRIÉTAIRE.

      10. Cliquez sur OK.
      11. Après avoir vérifié que l’objet EDL a été affecté à une politique de sécurité, accédez à la demande de changement, ouvrez la tâche associée à l’affectation de l’objet EDL, puis cliquez Now Platformsur Fermer la tâche.
        Une fois les deux tâches fermées, la demande de changement est prête à être approuvée.
      12. Dans l’enregistrement de demande de changement, cliquez sur la liste connexe des approbateurs et sélectionnez un élément dans la colonne État pour ouvrir la demande utilisée pour créer l’EDL.
        Demandes d’approbation pour l’administrateur d’incident de sécurité répertorié dans la demande de changement.
      13. Sur le formulaire de demande d’approbation ouvert, cliquez sur Approuver.
        L’état de la demande de changement passe à Planifié.
        Demande de changement à l’état Planifié.
      14. Cliquez sur Implémenter.
      15. Cliquez sur l’onglet Informations sur la fermeture et saisissez des notes pour fermer la demande.

        Une saisie dans ce champ est obligatoire pour fermer la demande de changement.

        Fermez les notes saisies et la demande de changement terminée.
        Une fois la demande de changement fermée, l’EDL est activée automatiquement. Si vous n’avez pas vérifié que l’EDL est activée, accédez à Intégration NGFW de Palo Alto Networks > Configuration de l’EDL du pare-feu.

        Dans la colonne Actif de la liste, notez que l’état de l’EDL est (vrai).

        EDL activée dans la liste de configuration des EDL de pare-feu.

        Dans la colonne Nom, cliquez sur le nom de l’EDL et, dans l’enregistrement ouvert, notez que la case Actif est également cochée.

        EDL activée avec la case à cocher sélectionnée sur l’enregistrement de l’EDL.
      L’EDL est maintenant prête à accepter les entrées EDL.

    Que faire ensuite

    Soumettez des entrées EDL à partir d’un incident de sécurité ou de la liste de blocage.