Ativar uma EDL para Palo Alto Networks Next-Generation Firewall

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 3 min. de leitura

    • Depois que a Lista dinâmica externa (EDL) tiver sido criada em seu Now Platform® e o URL estiver disponível, o administrador de firewall Palo Alto Networks configura a EDL no Palo Alto Networks Next-Generation Firewall. O URL de recuperação é usado pelo administrador de firewall Palo Alto Networks para configurar a EDL no servidor Palo Alto Networks Next-Generation Firewall. Antes de aceitar entradas de EDL, a EDL deve ser configurada em Palo Alto Networks e ativada em Now Platform®.

    Antes de Iniciar

    Função necessária: sn_si.admin

    Por Que e Quando Desempenhar Esta Tarefa

    Depois que a EDL for configurada, como administrador de incidentes de segurança, você poderá ativar a EDL manualmente ou a EDL será ativada automaticamente após a conclusão de uma Now Platform® Solicitação de Mudança. A EDL deve ser aprovada e movida do estado inativo para o estado ativo antes de aceitar entradas da EDL.

    Procedimento

    1. Navegar até Todos > Integração de NGFW com a Palo Alto Networks > Configuração de EDL do Firewall e selecione o módulo Configuração de EDL do Firewall.
      Selecione o módulo Configuração de EDL do Firewall.
    2. Na lista Listas dinâmicas do firewall da Palo Alto Networks exibida, selecione sua nova EDL na coluna Nome.
    3. No registro exibido, observe os botões de URL de recuperação de FW de e-mail, o link de URL de recuperação de EDL ativo e, se configurado, a solicitação de mudança Now Platform® na seção Solicitações de mudança.
      Certifique-se de que a caixa de seleção Ativo esteja desmarcada.
      EDL do IP do malware não ativado.
      Nota:
      Com os formulários com guia desmarcados nas configurações do sistema, o URL de recuperação de EDL aparece na seção Informações de recuperação de EDL, conforme mostrado na figura anterior.

      A figura a seguir mostra as informações de recuperação de EDL exibidas como uma guia com os formulários com guia selecionados nas configurações do sistema. Clique na guia Informações de recuperação de EDL para exibir o URL de recuperação. O link para a solicitação de mudança (CH0030015) também é exibido.

      Link de solicitação de mudança realçado.
    4. Para concluir a configuração e mover o EDL de inativo para ativo, você deve escolher uma das opções a seguir para notificar o administrador do firewall de que o URL de recuperação está disponível.
      OpçãoDescrição
      Clique em URL de recuperação de FW de e-mail. URL de recuperação da EDL por e-mail diretamente para o administrador do firewall.

      Esta opção permite que o administrador do firewall conclua a configuração na plataforma Palo Alto Networks. Escolha esta opção se o administrador do firewall não estiver usando o Now Platform® .

      Nota:
      O administrador de incidentes de segurança ativa manualmente a EDL no Now Platform® depois de receber aviso de que a configuração Palo Alto Networks Next-Generation Firewall está concluída. Consulte: Ativar uma EDL manualmente para Palo Alto Networks Next-Generation Firewall.
      Conclua a solicitação de mudança Now Platform® e atribua as tarefas de configuração ao administrador do firewall. Esta opção estará disponível somente se o administrador de firewall para Palo Alto Networks também estiver usando o Now Platform®e os processos de aprovação e gestão de mudanças Now Platform® estiverem configurados.
      Nota:
      Usuários com a função sn_si.admin podem aprovar a solicitação de mudança Now Platform®. Depois que as tarefas de configuração são concluídas e a solicitação de mudança é encerrada, a EDL é ativada automaticamente. Consulte: Ativar uma EDL para Palo Alto Networks Next-Generation Firewall com uma solicitação de mudança.
      Depois de notificar o administrador do firewall de que o URL de recuperação está disponível e de confirmar que a EDL foi configurada em Palo Alto Networks, como administrador de incidentes de segurança, a próxima etapa é ativar a EDL. Você ativa a EDL manualmente ou, se configurado, usa o formulário de solicitação de mudança Now Platform para ativar a EDL.