Palo Alto Panorama-Integration

Prozedur

1. Einstellungen auf Trend Vision One konfigurieren.
   1. Gehen Sie in Trend Vision One zu Workflow and Automation → Third-Party Integrations.
   2. Klicken Sie in der Spalte Integration auf Palo Alto Panorama.
   3. Verwenden Sie den Umschalter, um die Integration zu aktivieren bzw. zu deaktivieren.
   4. Überprüfen Sie den Legal Statement und klicken Sie auf Annehmen oder Schließen, um fortzufahren.
   5. Unter Data Transfer konfigurieren Sie die Kriterien für die Datenfreigabe und die Integrationseinstellungen.
      1. Risikostufe: Wählen Sie die Risikostufe der verdächtigen Objektdaten aus, die in die geteilten Daten aufgenommen werden sollen.
      2. Zeitintervall: Wählen Sie die Häufigkeit für das Teilen von verdächtigen Objektdaten.
      3. URL parameters: Wählen Sie, ob Abfragezeichenfolgen aus URLs entfernt werden sollen.
   6. Unter Service Gateway Connection konfigurieren Sie die Verbindung zwischen dem Service-Gateway und der Integration.
      1. Klicken Sie auf Connect.
         Das Fenster Service Gateway Connection wird angezeigt.
      2. Wählen Sie ein Gateway aus, das mit dem Verdächtigen-Objektaustauschdienst installiert ist.
      3. Konfigurieren Sie die Einstellungen des Integrationsservers.
      4. Klicken Sie auf Verbindung testen, um zu überprüfen, ob die Einstellungen gültig sind.
      5. Klicken Sie auf Connect.
         Die Verbindungskonfiguration wurde zur Liste hinzugefügt.
      6. Klicken Sie auf das Generate Now-Symbol (), um sofort Dateien zum Teilen von verdächtigen Objektdaten zu generieren.
      7. Fahren Sie mit der Maus über das Copy URL-Symbol (), um die URLs zum Teilen der verdächtigen Objektdaten zu kopieren und in Ihrer Integration zu verwenden.
   7. Wiederholen Sie den vorherigen Schritt, um mehrere Verbindungskonfigurationen für diese Integration hinzuzufügen.
   8. Klicken Sie auf Save.
2. Konfigurieren Sie die Einstellungen Ihrer Integration.

   Hinweis Die folgenden Schritte wurden mit Version 8.0 der PAN-OS-Weboberfläche durchgeführt. Wenn Sie eine andere Version verwenden, konsultieren Sie die Dokumentation für Ihre Version.

   1. Im PAN-OS-Webinterface navigieren Sie zu Objekte → External Dynamic Lists.
   2. Klicken Sie auf Hinzufügen.
   3. Konfigurieren Sie die externe dynamische Liste.
      1. Name: Geben Sie einen Namen für die Liste ein.
      2. Typ: Wählen Sie Domain List oder URL List.
      3. Beschreibung: Geben Sie eine Beschreibung ein, um Ihnen bei der Identifizierung dieser Liste zu helfen.
      4. Quelle: Fügen Sie die URL zum Teilen der verdächtigen Objektdaten ein, die Sie von der Trend Vision One-Konsole erhalten haben.
      5. Check for updates: Wählen Sie das Intervall, in dem diese externe dynamische Liste auf Updates überprüft.

         Tipp Trend Micro empfiehlt, das Aktualisierungsintervall an die Konfiguration der verdächtigen Objektdatenfreigabe Zeitintervall auf Trend Vision One anzupassen.

      6. (Optional) Klicken Sie auf Test Source URL, um zu testen, ob die URL zugänglich ist.
      7. Klicken Sie auf OK.
      Ihr Palo Alto Panorama-Gerät ist so konfiguriert, dass es verdächtige Objektdaten vom Trend Vision One Service-Gateway abruft.
   4. Wiederholen Sie den vorherigen Schritt, um eine externe dynamische Listen-Konfiguration für den Typ hinzuzufügen, den Sie nicht konfiguriert haben.