Palo Alto Panoramaの統合

手順

1. Trend Vision Oneの設定を行います。
   1. Workflow and Automation → Third-Party Integration
   2. [統合] 列で、 [Palo Alto Panorama]をクリックします。
   3. トグルを使用して、統合を有効または無効にします。
   4. [有効にする場合必ずお読みください] を確認し、 [閉じる] または [同意する] をクリックして続行します。
   5. [データ転送]で、データ共有条件と統合設定を行います。
      1. [リスクレベル]: 共有データに含める不審オブジェクトデータのリスクレベルを選択します。
      2. [頻度]: 不審オブジェクトデータを共有する頻度を選択します。
      3. [URLパラメータ]: URLからクエリ文字列を削除するかどうかを選択します。
   6. [Service Gateway接続]で、 Service Gatewayと統合間の接続を設定します。
      1. [接続] をクリックします。
         [Service Gateway接続] パネルが表示されます。
      2. 不審オブジェクト交換サービスがインストールされているService Gatewayを選択してください。
      3. 統合サーバを設定します。
      4. (オプション) [テスト接続] をクリックして、設定が有効かどうかを確認します。
      5. [接続] をクリックします。
         接続設定がリストに追加されます。
      6. [今すぐ生成] アイコン ( ) を選択すると、不審オブジェクトデータ共有ファイルがすぐに生成されます。
      7. [URLをコピー] アイコン ( ) をクリックして、統合で使用する不審オブジェクトデータ共有URLをコピーします。
   7. この統合に複数の接続設定を追加するには、前の手順を繰り返します。
   8. [保存] をクリックします。
2. インテグレーションの設定を行います。

   注意 次の手順は、PAN-OS Webインタフェースのバージョン8.0を使用して実行されました。 別のバージョンを使用している場合は、使用しているバージョンのドキュメントを参照してください。

   1. PAN-OS Webインタフェースで、次の場所に移動します。[オブジェクト] → [外部動的リスト] 。
   2. [追加] をクリックします。
   3. 外部動的リストを設定します。
      1. [名前]: リストの名前を入力します。
      2. [種類]: [ドメインリスト] または [URLのリスト]を選択します。
      3. [説明]: このリストの識別に役立つ説明を入力します。
      4. [ソース]: Trend Vision One コンソールから取得した不審オブジェクトデータ共有URLを貼り付けます。
      5. [アップデートを確認]: この外部動的リストがアップデートを確認する間隔を選択します。

         ヒント トレンドマイクロ では、 Trend Vision Oneで設定された不審オブジェクトデータ共有 [頻度] とアップデート間隔を一致させることをお勧めします。

      6. (オプション) [テストソースURL] をクリックして、URLにアクセスできるかどうかをテストします。
      7. [OK] をクリックします。
      Palo Alto Panoramaアプライアンスは、 Trend Vision One Service Gatewayから不審オブジェクトデータを取得するように設定されています。
   4. 前の手順を繰り返して、設定していないタイプの外部動的リスト設定を追加します。