Palo Alto Panorama 整合

步驟

1. 在Trend Vision One上配置設定。
   1. 前往工作流程和自動化 → Third-Party Integration。
   2. 在Integration欄中，點選Palo Alto Panorama。
   3. 使用切換開關來啟用或關閉整合。
   4. 檢查Legal Statement並點選接受或關閉以繼續。
   5. 在Data Transfer下，配置資料防護共享標準和整合設定。
      1. Risk level：選擇要包含在共享資料中的可疑物件資料的風險等級。
      2. Frequency：選擇分享可疑物件資料的頻率。
      3. URL parameters：選擇是否從 URL 中移除查詢字串。
   6. 在Service Gateway Connection下，配置服務閘道與整合之間的連接。
      1. 點選連線。
         Service Gateway Connection 面板出現。
      2. 選擇已安裝可疑物件交換服務的服務閘道。
      3. 配置整合伺服器設定。
      4. （可選）點選Test Connection以驗證設定是否有效。
      5. 點選連線。
         連線配置已新增至清單。
      6. 點選Generate Now圖示()以立即生成可疑物件資料分享檔案。
      7. 將滑鼠懸停在Copy URL圖示()上，以複製可疑物件資料分享URL以供您整合使用。
   7. 重複前一步以為此整合新增多個連線配置。
   8. 點選儲存。
2. 在您的整合上配置設定。

   注意 以下步驟是使用 PAN-OS 網頁介面 8.0 版執行的。 如果您使用的是不同版本，請參閱您版本的文件。

   1. 在 PAN-OS 網頁介面中，前往 Objects → External Dynamic Lists。
   2. 點選新增。
   3. 配置外部動態清單。
      1. Name：為清單輸入名稱。
      2. Type：選擇Domain List或URL List。
      3. Description：輸入描述以幫助您識別此列表。
      4. Source：貼上您從 Trend Vision One 控制台獲取的可疑物件資料分享 URL。
      5. Check for updates：選擇此外部動態清單檢查更新的間隔。

         秘訣 趨勢科技 建議將更新間隔與在 Trend Vision One 上配置的可疑物件資料防護 Frequency 相匹配。

      6. （選填）點選Test Source URL以測試 URL 是否可訪問。
      7. 點選確定。
      您的 Palo Alto Panorama 設備已配置為從 Trend Vision One 服務閘道檢索可疑物件資料。
   4. 重複上一步以添加您尚未配置的外部動態列表配置。