Check Point NGTP 統合でのカスタムインテリジェンスフィードとしてのブロックリストの設定

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む2読むのに数分

    • ファイアウォール管理者は、Now Platform で作成されたブロックリストに対応するカスタムインテリジェンスフィードを設定する必要があります。

    始める前に

    必要なロール：admin

    このタスクについて

    このタスクは、各チェックポイント NGTP ゲートウェイで実行する必要があります。ファイアウォール管理者には、ゲートウェイサーバーの SSH アクセス権が必要になる場合があります。組織に Now Platform の変更管理および承認プロセスがある場合は、メールの送受信機能が有効になっていることを確認します。

    ファイアウォール管理者には、ブロックリストの取得 URL と、チェックポイント API アカウントアクセスロール (sn_sec_checkpoint.api_account_access) を持つ ServiceNow ユーザー資格情報が必要です。

    ファイアウォール管理者が Now Platform を使用していない場合には、NOW Security Incident Management者はメールで必要な情報を提供できます。または、ファイアウォール管理者が Now Platform を使用している場合には、ブロックリストに関連付けられた変更要求をファイアウォール管理者にアサインすることができます。この変更要求には、カスタムインテリジェンスフィードを設定するために必要な情報が含まれています。

    チェックポイントゲートウェイでのカスタムインテリジェンスフィードの設定の詳細については、以下を参照してください。https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk132193

    手順

    1. 次の場所に移動して、Now Platform インスタンスでメールの送受信機能が有効になっていることを確認します メールプロパティ > 管理 > メールプロパティ.
    2. [送信メール設定] で、[メール送信] と [メール受信] が選択されていることを確認します。
    3. SSH をエキスパートモードでチェックポイントゲートウェイに変更します。
    4. カスタムインテリジェンスフィードを追加するコマンドを実行します。
      コマンドはインタラクティブに実行され、フィード形式とパスワードの入力を求められます。
      • フィード形式の入力を求めるプロンプトが表示されたら、「cp_csv」と入力します。
      • API アクセス権を持つ Now Platform ユーザーパスワードの入力を求められた場合。
      コマンドを実行すると、サーバー証明書 (Now Platform) がマシンによって信頼されていないと警告され、サーバーセキュリティ証明書をマシンの信頼できるストアに追加するように求められる場合があります。「Y」と入力します。
      「Status:Succeed」というメッセージが表示され、フィードが正常に追加されたことが確認できます。
      カスタムインテリジェンスフィードのステータスメッセージ