Ansichten:

TrendAI Vision One™ ermöglicht die Freigabe von verdächtigen Objektdaten mit Palo Alto Panorama über ein Service-Gateway.

Konfigurieren Sie die Freigabe von verdächtigen Objektdaten mit dieser Integration über ein Service-Gateway.
Hinweis
Hinweis
Die Integration erfordert die Konfiguration von mindestens einem Service-Gateway mit dem Verdächtigen-Objektaustauschdienst.
Weitere Informationen finden Sie unter Service Gateway Management.

Prozedur

  1. Einstellungen auf TrendAI Vision One™ konfigurieren.
    1. Gehen Sie in TrendAI Vision One™ zu Workflow and Automation → Third-Party Integrations.
    2. Suchen Sie die Palo Alto Panorama-Karte, und klicken Sie darauf.
    3. Verwenden Sie den Umschalter, um die Integration zu aktivieren bzw. zu deaktivieren.
    4. Überprüfen Sie den Legal Statement und klicken Sie auf Annehmen oder Schließen, um fortzufahren.
    5. Unter Data Transfer konfigurieren Sie die Kriterien für die Datenfreigabe und die Integrationseinstellungen.
      1. Risikostufe: Wählen Sie die Risikostufe der verdächtigen Objektdaten aus, die in die geteilten Daten aufgenommen werden sollen.
      2. Zeitintervall: Wählen Sie die Häufigkeit für das Teilen von verdächtigen Objektdaten.
      3. URL parameters: Wählen Sie, ob Abfragezeichenfolgen aus URLs entfernt werden sollen.
    6. Unter Service Gateway Connection konfigurieren Sie die Verbindung zwischen dem Service-Gateway und der Integration.
      1. Klicken Sie auf Connect.
        Das Fenster Service Gateway Connection wird angezeigt.
      2. Wählen Sie ein Gateway aus, das mit dem Verdächtigen-Objektaustauschdienst installiert ist.
      3. Konfigurieren Sie die Einstellungen des Integrationsservers.
      4. Klicken Sie auf Verbindung testen, um zu überprüfen, ob die Einstellungen gültig sind.
      5. Klicken Sie auf Connect.
        Die Verbindungskonfiguration wurde zur Liste hinzugefügt.
      6. Klicken Sie auf das Generate Now-Symbol (GenerateNowIcon=GUID-60CE3573-F37D-4CD3-9E0A-74C7DCBF3525.png), um sofort Dateien zum Teilen von verdächtigen Objektdaten zu generieren.
      7. Fahren Sie mit der Maus über das Copy URL-Symbol (ServiceGatewayCopyIcon=GUID-EE08C798-0F99-467B-996A-93D14044BF0E.png), um die URLs zum Teilen der verdächtigen Objektdaten zu kopieren und in Ihrer Integration zu verwenden.
    7. Wiederholen Sie den vorherigen Schritt, um mehrere Verbindungskonfigurationen für diese Integration hinzuzufügen.
    8. Klicken Sie auf Save.
  2. Konfigurieren Sie die Einstellungen Ihrer Integration.
    Hinweis
    Hinweis
    Die folgenden Schritte wurden mit Version 8.0 der PAN-OS-Weboberfläche durchgeführt.
    Wenn Sie eine andere Version verwenden, konsultieren Sie die Dokumentation für Ihre Version.
    1. Im PAN-OS-Webinterface navigieren Sie zu Objekte → External Dynamic Lists.
    2. Klicken Sie auf Hinzufügen.
    3. Konfigurieren Sie die externe dynamische Liste.
      1. Name: Geben Sie einen Namen für die Liste ein.
      2. Typ: Wählen Sie Domain List oder URL List.
      3. Beschreibung: Geben Sie eine Beschreibung ein, um Ihnen bei der Identifizierung dieser Liste zu helfen.
      4. Quelle: Fügen Sie die URL zum Teilen der verdächtigen Objektdaten ein, die Sie von der TrendAI Vision One™-Konsole erhalten haben.
      5. Check for updates: Wählen Sie das Intervall, in dem diese externe dynamische Liste auf Updates überprüft.
        Tipp
        Tipp
        TrendAI™ empfiehlt, das Aktualisierungsintervall an die Konfiguration der verdächtigen Objektdatenfreigabe Zeitintervall auf TrendAI Vision One™ anzupassen.
      6. (Optional) Klicken Sie auf Test Source URL, um zu testen, ob die URL zugänglich ist.
      7. Klicken Sie auf OK.
      Ihr Palo Alto Panorama-Gerät ist so konfiguriert, dass es verdächtige Objektdaten vom TrendAI Vision One™ Service-Gateway abruft.
    4. Wiederholen Sie den vorherigen Schritt, um eine externe dynamische Listen-Konfiguration für den Typ hinzuzufügen, den Sie nicht konfiguriert haben.