エージェント型ワークフローを使用したファイアウォールルール要求
ファイアウォール管理タスク作成エージェント型ワークフローを使用して、 Now Assist パネルから新しいファイアウォールポリシーとルールを要求します。
エージェント型ワークフローを使用してファイアウォールルールを要求する
ファイアウォール管理タスク作成エージェント型ワークフローを使用して、自然言語プロンプトから新しいファイアウォールルールを要求します。
始める前に
- Firewall Audits and Reporting アプリケーションをインストールして構成します。
- ディスカバリーの AI エージェントプラグインをインストールします。このプラグインは AI エージェントバンドルの一部であり、別のサブスクリプションが必要です。
- Panorama ファイアウォールマネージャーとデバイスを検出し、ディスカバリーが [Panorama ファイアウォールアドレスオブジェクト] テーブルに入力されていることを確認します。
必要なロール:firewall_admin
このタスクについて
エージェント型ワークフローは、自然言語要求を読み取り、送信元 IP、宛先 IP、プロトコル、トラフィック方向、アクション、適合タイプなどの必要なパラメーターを抽出して、指定しなかった値の入力を求めます。ワークフローは、ルールタスクを作成する前に、要求データと指定された適合フレームワークに基づいてリスク分析を実行します。リスク分析は、次の 3 つのレベルのいずれかを返します。
- 低: ワークフローはルールタスクを作成し、分析を添付します。
- 中または高: ワークフローはタスクを作成しません。ワークフローはチャットで違反を報告し、続行するかどうかを尋ねます。確認すると、ワークフローによってタスクが作成され、リスク分析が添付されます。
手順
タスクの結果
ルールタスクを検証するには、次に移動します . 要求がリストに表示され、[ AI 解決計画 ] フィールドが true に設定され、AI リスク分析が作業メモとして添付されます。
ファイアウォールルール要求の承認
AI が生成したファイアウォールルール要求を確認し、リスク分析を評価して、デバイスグループのアサインを使用して要求を承認または却下します。
始める前に
必要なロール:ルールタスクで指定された承認グループのメンバー。admin ユーザーは、ルールタスクの承認者リストを編集できます。
このタスクについて
エージェント型ワークフローから作成された要求には、要求を要約し、その要求を承認するかどうかを示す AI アセスメントが含まれます。承認者は、各パラメーターを手動で評価する代わりに、このアセスメントを使用できます。承認前に、ワークフローはデバイスグループを自動的に決定できないことを示すチャットメッセージを投稿します。デバイスグループは、ルールが作成されるデバイスの論理バンドルです。ファイアウォールインフラストラクチャに精通している承認者は、ルールを適用するデバイスグループを指定する必要があります。
手順
タスクの結果
Firewall Audits and Reporting アプリケーションは、Panorama REST API を呼び出して、要求されたルールが既に存在するかどうかを確認します。ルールが存在する場合、ワークフローはチャットで結果を報告し、それ以上のアクションは必要ありません。ルールが存在しない場合、ワークフローは次のステップに進みます。アサイン先グループは要求を処理し、[ 完了してクローズ] とマークします。AI 解決計画が true に設定され、ルールタスクが [完了してクローズ] とマークされた後、バックグラウンドサブフローで変更要求が作成されます。実装計画には、送信元 IP、宛先 IP、トラフィックフロー、アクション、ポート、プロトコル、およびデバイスグループが含まれます。
Palo Alto Panorama でのファイアウォールルールの実装
変更管理プロセスを通じて、承認されたファイアウォールルールを Palo Alto Panorama サーバーに自動的に実装します。
始める前に
- ルールタスクの [AI 解決計画 ] フィールドが true に設定されていることを確認します。このフィールドは、 Now Assist パネルから要求が作成されると自動的に設定されます。
必要なロール:変更要求のアサイン先グループのメンバー。
このタスクについて
インスタンスは REST API を呼び出してルールを作成してコミットするため、アサイン先グループは手動で Panorama にログインする必要はありません。要求がエージェント型ワークフローではなくサービスカタログから作成された場合など、[ AI 解決計画 ] フィールドが空の場合、実装ステップは自動化されません。その場合、アサイン先グループのメンバーは Panorama にログインし、ルールを手動で作成し、変更要求を [レビュー] としてマークする必要があります。
手順
タスクの結果
ルールは、指定されたデバイスグループの Panorama サーバーで作成され、コミットされます。