Pare-feu nouvelle génération Palo Alto
Version de l'intégration : 22.0
Configurer l'intégration du pare-feu nouvelle génération Palo Alto Networks dans Google Security Operations
Pour obtenir des instructions détaillées sur la configuration d'une intégration dans Google SecOps, consultez Configurer des intégrations.
Paramètres d'intégration
Utilisez les paramètres suivants pour configurer l'intégration :
| Nom à afficher du paramètre | Type | Valeur par défaut | Obligatoire | Description |
|---|---|---|---|---|
| Racine de l'API | Chaîne | https://x.x.x.x/api | Oui | Racine de l'API de l'instance Palo Alto Networks Next-Generation Firewall. |
| Nom d'utilisateur | Chaîne | N/A | Oui | Nom d'utilisateur du compte Palo Alto Networks Next-Generation Firewall. |
| Mot de passe | Mot de passe | N/A | Oui | Mot de passe du compte Palo Alto Networks Next-Generation Firewall. |
| Vérifier le protocole SSL | Case à cocher | Décochée | Non | Si cette option est activée, elle vérifie que le certificat SSL pour la connexion au serveur Palo Alto Networks Next-Generation Firewall est valide. |
Actions
Ajouter des adresses IP à un groupe
Description
Ajoutez des adresses IP à un groupe d'adresses.
Paramètres
| Paramètre | Type | Valeur par défaut | Description |
|---|---|---|---|
| Nom de l'appareil | Chaîne | N/A | Nom de l'appareil sur lequel se trouve le groupe. Le nom d'appareil par défaut du NGFW est localhost.localdomain. Si la configuration est différente, veuillez consulter https://php/rest/browse.php/config::devices pour obtenir la liste de tous les noms d'appareils et sélectionner l'appareil concerné. |
| Nom du Vsys | Chaîne | N/A | "Spécifiez une liste de vsys séparés par une virgule sur lesquels vous souhaitez exécuter l'action. Le nom de vsys par défaut du NGFW est "vsys1". Si la configuration est différente, veuillez consulter https://{ip}/php/rest/browse.php/config::devices::entry[@name='{device name{']::vsys pour obtenir la liste de tous les systèmes virtuels disponibles sur l'appareil." |
| Nom du groupe d'adresses | Chaîne | N/A | Valeur du nom du groupe. |
| Utiliser des objets partagés | Case à cocher | N/A | Si cette option est activée, l'action utilisera des objets partagés au lieu de vsys. Remarque : Cette action ne créera pas de groupe d'adresses partagées s'il n'existe pas. |
Cas d'utilisation
N/A
Exécuter sur
Cette action s'exécute sur l'entité "Adresse IP".
Résultats de l'action
Enrichissement d'entités
N/A
Insights
N/A
Résultat du script
| Nom du résultat du script | Options de valeur | Exemple |
|---|---|---|
| success | Vrai/Faux | success:False |
Résultat JSON
["1.1.1.1", "2.2.2.2"]
Mur des cas
| Type de résultat | Valeur / Description | Type |
|---|---|---|
| Message de sortie* | Succès pour un vsys et une adresse IP (is_success=true) : les adresses IP suivantes ont bien été ajoutées au groupe "{group_name}" pour le vsys "{vsys name}" dans le NGFW Palo Alto : {entity.identifiers} Échec pour un Vsys et une adresse IP (is_success=true) : l'action n'a pas pu ajouter les adresses IP suivantes au groupe "{group_name}" pour le Vsys "{vsys name}" dans le NGFW Palo Alto : {entity.identifiers} Échec pour toutes les adresses IP dans le vsys (is_success=false, si le même comportement pour tous les vsys et is_success=true si partiel) : aucune adresse IP n'a été ajoutée au groupe "{group_name}" pour le vsys "{vsys name}" dans Palo Alto NGFW. Si au moins un des vsys n'a pas été trouvé (échec) : erreur lors de l'exécution de l'action "Ajouter des adresses IP au groupe". Raison : Les vsys suivants sont introuvables dans le NGFW Palo Alto : {vsys that were not found} Si l'option "Utiliser des objets partagés" est désactivée et que les champs "Nom de l'appareil" et "Nom du Vsys" ne sont pas renseignés (échec) : erreur lors de l'exécution de l'action "{action_name}". Le paramètre "Utiliser des objets partagés" doit être activé ou les champs "Nom de l'appareil" et "Nom du Vsys" doivent être renseignés. Si le nom de l'appareil n'est pas valide (échec) : erreur lors de l'exécution de l'action "Ajouter des adresses IP au groupe". Motif : L'appareil {device name} est introuvable. Veuillez vérifier l'orthographe. Si l'option "Utiliser des objets partagés" est activée et qu'au moins une adresse IP a été ajoutée (is_success=true) : les adresses IP suivantes ont été ajoutées au groupe d'adresses partagées "{Nom du groupe}" dans Palo Alto NGFW :\n {entity.identifier} Si l'option "Utiliser des objets partagés" est activée et qu'une adresse IP faisait déjà partie du groupe d'adresses (is_success=true) : les adresses IP suivantes faisaient déjà partie du groupe d'adresses partagé "{Nom du groupe}" dans Palo Alto NGFW :\n {entity.identifier} Si l'option "Utiliser des objets partagés" est activée et qu'au moins une adresse IP n'a pas été ajoutée (is_success=true) : l'action n'a pas pu ajouter les adresses IP suivantes au groupe d'adresses partagées "{Group Name}" dans Palo Alto NGFW :\n {entity.identifier} Si l'option "Utiliser des objets partagés" est activée et qu'aucune adresse IP n'a été ajoutée (is_success=false) : aucune adresse IP n'a été ajoutée au groupe d'adresses partagées "{Nom du groupe}" dans Palo Alto NGFW. Si le groupe d'adresses n'a pas été trouvé (échec) : erreur lors de l'exécution de l'action "Ajouter des adresses IP au groupe". Le groupe d'adresses partagé "{Group Name}" est introuvable dans Palo Alto NGFW. Erreur critique : erreur lors de l'exécution de l'action "Ajouter des adresses IP au groupe". Motif : {error traceback} |
Général |
Bloquer des adresses IP dans la règle
Description
Bloquez des adresses IP dans une règle (chaque adresse IP est ajoutée individuellement à la règle).
Paramètres
| Paramètre | Type | Valeur par défaut | Description |
|---|---|---|---|
| Nom de l'appareil | Chaîne | N/A | Nom de l'appareil sur lequel se trouve le groupe. Le nom d'appareil par défaut du NGFW est localhost.localdomain. Si la configuration est différente, veuillez consulter https://php/rest/browse.php/config::devices pour obtenir la liste de tous les noms d'appareils et sélectionner l'appareil concerné. |
| Nom du Vsys | Chaîne | N/A | "Spécifiez une liste de vsys séparés par une virgule sur lesquels vous souhaitez exécuter l'action. Le nom de vsys par défaut du NGFW est "vsys1". Si la configuration est différente, veuillez consulter https://{ip}/php/rest/browse.php/config::devices::entry[@name='{device name{']::vsys pour obtenir la liste de tous les systèmes virtuels disponibles sur l'appareil." |
| Nom de la règle | Chaîne | N/A | Valeur du nom de la règle. |
| Cible | Chaîne | N/A | Doit être "source" ou "destination". |
Cas d'utilisation
N/A
Exécuter sur
Cette action s'exécute sur l'entité "Adresse IP".
Résultats de l'action
Enrichissement d'entités
N/A
Insights
N/A
Résultat du script
| Nom du résultat du script | Options de valeur | Exemple |
|---|---|---|
| success | Vrai/Faux | success:False |
Résultat JSON
[
"1.1.1.1",
"2.2.2.2"
]
Mur des cas
| Type de résultat | Valeur / Description | Type |
|---|---|---|
| Message de sortie* | Opération réussie pour un vsys et une adresse IP (is_success=true) : les adresses IP suivantes ont bien été bloquées dans la règle "{policy name}" pour le vsys "{vsys name}" dans le NGFW Palo Alto : {entity.identifiers} Échec pour un vsys et une adresse IP (is_success=true) : l'action n'a pas pu bloquer les adresses IP suivantes dans la règle "{policy_name}" pour le vsys "{vsys name}" dans Palo Alto NGFW : {entity.identifiers} Échec pour toutes les adresses IP dans le vsys (is_success=false, si le même comportement pour tous les vsys et is_success=true si partiel) : aucune adresse IP n'a été bloquée dans la règle "{policy_name}" pour le vsys "{vsys name}" dans le NGFW Palo Alto. Si le nom de la règle n'a pas été trouvé dans certains vsys (is_success=true) : la règle "{nom de la règle}" n'a pas été trouvée dans les vsys suivants du Palo Alto NGFW : {vsys qui n'ont pas la règle} Si au moins un des vsys est introuvable (échec) : erreur lors de l'exécution de l'action "Bloquer les adresses IP dans la règle". Raison : Les vsys suivants sont introuvables dans le NGFW Palo Alto : {vsys that were not found} Si le nom de la règle n'a pas été trouvé dans tous les Vsys (échec) : erreur lors de l'exécution de l'action "Bloquer les adresses IP dans la règle". Motif : La règle "{policy name}" est introuvable dans le vsys fourni. Veuillez vérifier l'orthographe. Si le nom de l'appareil n'est pas valide (échec) : erreur lors de l'exécution de l'action "Bloquer les adresses IP dans le règlement". Motif : L'appareil "{device name}" est introuvable. Veuillez vérifier l'orthographe. if Target != source or destination: Erreur lors de l'exécution de l'action "Block Ips in policy". Motif : La cible doit être "source" ou "destination" Erreur critique : erreur lors de l'exécution de l'action "Bloquer les adresses IP dans la règle". Motif : {error traceback} |
Général |
Bloquer des URL
Description
Ajoutez des URL à une catégorie d'URL donnée.
Paramètres
| Paramètre | Type | Valeur par défaut | Description |
|---|---|---|---|
| Nom de l'appareil | Chaîne | N/A | Nom de l'appareil sur lequel se trouve le groupe. Le nom d'appareil par défaut du NGFW est localhost.localdomain. Si la configuration est différente, veuillez consulter https://php/rest/browse.php/config::devices pour obtenir la liste de tous les noms d'appareils et sélectionner l'appareil concerné. |
| Nom du Vsys | Chaîne | N/A | "Spécifiez une liste de vsys séparés par une virgule sur lesquels vous souhaitez exécuter l'action. Le nom de vsys par défaut du NGFW est "vsys1". Si la configuration est différente, veuillez consulter https://{ip}/php/rest/browse.php/config::devices::entry[@name='{device name{']::vsys pour obtenir la liste de tous les systèmes virtuels disponibles sur l'appareil." |
| Nom de la catégorie d'URL | Chaîne | N/A | Valeur du nom de la règle. |
| Utiliser des objets partagés | Case à cocher | N/A | Si cette option est activée, l'action utilisera des objets partagés au lieu de vsys. |
Cas d'utilisation
N/A
Exécuter sur
Cette action s'exécute sur l'entité URL.
Résultats de l'action
Enrichissement d'entités
N/A
Insights
N/A
Résultat du script
| Nom du résultat du script | Options de valeur | Exemple |
|---|---|---|
| success | Vrai/Faux | success:False |
Résultat JSON
[
"www.example.com"
]
Mur des cas
| Type de résultat | Valeur / Description | Type |
|---|---|---|
| Message de sortie* | Succès pour un vsys et une URL (is_success=true) : les URL suivantes ont bien été ajoutées à la catégorie "{category_name}" pour le vsys "{vsys name}" dans le NGFW Palo Alto : {entity.identifiers} Échec pour un vsys et une URL (is_success=true) : l'action n'a pas pu ajouter les URL suivantes à la catégorie "{category_name}" pour le vsys "{vsys name}" dans Palo Alto NGFW : {entity.identifiers} Échec pour toutes les URL dans vsys : aucune URL n'a été ajoutée à la catégorie "{category_name}" pour vsys "{vsys name}" dans Palo Alto NGFW. Si le nom du groupe n'a pas été trouvé dans certains vsys (is_success=true) : la catégorie "{nom de la catégorie}" n'a pas été trouvée dans les vsys suivants du NGFW Palo Alto : {vsys qui n'ont pas la catégorie} Si l'option "Utiliser des objets partagés" est désactivée et que les champs "Nom de l'appareil" et "Nom du Vsys" ne sont pas renseignés (échec) : erreur lors de l'exécution de l'action "{action_name}". Le paramètre "Utiliser des objets partagés" doit être activé ou les champs "Nom de l'appareil" et "Nom du Vsys" doivent être renseignés. Si au moins un des vsys n'a pas été trouvé (échec) : erreur lors de l'exécution de l'action "Bloquer les URL". Raison : Les vsys suivants sont introuvables dans le NGFW Palo Alto : {vsys that were not found} Si le nom de la catégorie n'a pas été trouvé dans tous les vsys (échec) : erreur lors de l'exécution de l'action "Bloquer les URL". Motif : La catégorie "{category name}" est introuvable dans le vsys fourni. Veuillez vérifier l'orthographe. Si le nom de l'appareil n'est pas valide (échec) : erreur lors de l'exécution de l'action "Bloquer les URL". Motif : L'appareil "{device name}" est introuvable. Veuillez vérifier l'orthographe. Si l'option "Utiliser les objets partagés" est activée et qu'au moins une URL a été ajoutée (is_success=true) : les URL suivantes ont été ajoutées à la catégorie partagée "{Nom de la catégorie}" dans Palo Alto NGFW :\n {entity.identifier} Si l'option "Utiliser des objets partagés" est activée et qu'une URL faisait déjà partie de la catégorie d'URL (is_success=true) : les URL suivantes faisaient déjà partie de la catégorie partagée "{Nom de la catégorie}" dans Palo Alto NGFW :\n {entity.identifier} Si l'option "Utiliser des objets partagés" est activée et qu'au moins une URL n'a pas été ajoutée (is_success=true) : l'action n'a pas pu ajouter les URL suivantes à la catégorie partagée "{Category Name}" dans Palo Alto NGFW :\n {entity.identifier} Si l'option "Utiliser des objets partagés" est activée et qu'aucune URL n'a été ajoutée (is_success=false) : aucune URL n'a été ajoutée à la catégorie partagée "{Nom de la catégorie}" dans Palo Alto NGFW. Si la catégorie n'a pas été trouvée (échec) : erreur lors de l'exécution de l'action "Bloquer les URL". La catégorie partagée "{Category Name}" est introuvable dans Palo Alto NGFW. Erreur critique : erreur lors de l'exécution de l'action "Bloquer les URL". Motif : {error traceback} |
Général |
Valider les modifications
Description
Validez les modifications dans Palo Alto NGFW.
Paramètres
| Paramètre | Type | Valeur par défaut | Description |
|---|---|---|---|
| Mes modifications uniquement | Chaîne | N/A | N'acceptez que les modifications d'utilisation configurées. |
Cas d'utilisation
N/A
Exécuter sur
Cette action s'exécute sur toutes les entités.
Résultats de l'action
Enrichissement d'entités
N/A
Insights
N/A
Résultat du script
| Nom du résultat du script | Options de valeur | Exemple |
|---|---|---|
| success | Vrai/Faux | success:False |
Résultat JSON
N/A
Modifier les applications bloquées
Description
Bloquer et débloquer des applications Chaque application est ajoutée à une règle donnée ou supprimée de celle-ci.
Paramètres
| Paramètre | Type | Valeur par défaut | Description |
|---|---|---|---|
| Applications à bloquer | Chaîne | N/A | Liste des applications à bloquer, séparées par une virgule. Exemple : apple-siri,app2 |
| Applications à débloquer | Chaîne | N/A | Liste des applications à débloquer, séparées par une virgule. Exemple : apple-siri,app2 |
| Nom de l'appareil | Chaîne | N/A | Nom de l'appareil sur lequel se trouve le groupe. Le nom d'appareil par défaut du NGFW est localhost.localdomain. Si la configuration est différente, veuillez consulter https://php/rest/browse.php/config::devices pour obtenir la liste de tous les noms d'appareils et sélectionner l'appareil concerné. |
| Nom du Vsys | Chaîne | N/A | "Spécifiez une liste de vsys séparés par une virgule sur lesquels vous souhaitez exécuter l'action. Le nom de vsys par défaut du NGFW est "vsys1". Si la configuration est différente, veuillez consulter https://{ip}/php/rest/browse.php/config::devices::entry[@name='{device name{']::vsys pour obtenir la liste de tous les systèmes virtuels disponibles sur l'appareil." |
| Nom de la règle | Chaîne | N/A | Valeur du nom de la règle. |
Cas d'utilisation
N/A
Exécuter sur
Cette action s'exécute sur toutes les entités.
Résultats de l'action
Enrichissement d'entités
N/A
Insights
N/A
Résultat du script
| Nom du résultat du script | Options de valeur | Exemple |
|---|---|---|
| success | Vrai/Faux | success:False |
Résultat JSON
[
"1und1-mail",
"Filter",
"Group1",
"SiemplifyAppBlacklist",
"apple-siri",
"google-analytics"
]
Mur des cas
| Type de résultat | Valeur / Description | Type |
|---|---|---|
| Message de sortie* | Succès pour un vsys pour le blocage des applications (is_success=true) : les applications suivantes ont bien été ajoutées à la règle "{nom de la règle}" dans le vsys "{nom du vsys}" du pare-feu NGFW Palo Alto : {applications à bloquer} Échec pour un vsys lors du blocage d'une application (is_success=false) : l'action n'a pas pu ajouter les applications suivantes à la règle "{nom de la règle}" dans le vsys "{nom du vsys}" du NGFW Palo Alto : {applications à bloquer} Échec pour un vsys lors du blocage de toutes les applications (is_success=false) : aucune application n'a été ajoutée à la règle "{nom de la règle}" dans le vsys "{nom du vsys}" du NGFW Palo Alto : {applications à bloquer} Succès pour un vsys pour le déblocage des applications (is_success=true) : les applications suivantes ont bien été supprimées de la règle "{policy name}" dans le vsys "{vsys name}" du NGFW Palo Alto : {applications to block} Échec pour un vsys lors du blocage d'une application (is_success=false) : l'action n'a pas pu supprimer les applications suivantes de la règle "{nom de la règle}" dans le vsys "{nom du vsys}" du NGFW Palo Alto : {applications à bloquer} Échec pour un vsys lors du blocage de toutes les applications (is_success-=true) : aucune application n'a été supprimée de la règle "{nom de la règle}" dans le vsys "{nom du vsys}" du NGFW Palo Alto : {applications à bloquer} Si le nom de la règle n'a pas été trouvé dans certains vsys (is_success=true) : la règle "{nom de la règle}" n'a pas été trouvée dans les vsys suivants du Palo Alto NGFW : {vsys qui n'ont pas la règle} Si au moins un des vsys n'a pas été trouvé (échec) : erreur lors de l'exécution de l'action "Modifier les applications bloquées". Raison : Les vsys suivants sont introuvables dans le NGFW Palo Alto : {vsys that were not found} Si le nom de la règle n'a pas été trouvé dans tous les Vsys (échec) : erreur lors de l'exécution de l'action "Modifier les applications bloquées". Motif : La règle "{policy name}" est introuvable dans le vsys fourni. Veuillez vérifier l'orthographe. Si le nom de l'appareil n'est pas valide (échec) : erreur lors de l'exécution de l'action "Modifier les applications bloquées". Motif : L'appareil "{device name}" est introuvable. Veuillez vérifier l'orthographe. Erreur critique : erreur lors de l'exécution de l'action "Modifier les applications bloquées". Motif : {error traceback} |
Général |
Obtenir les applications bloquées
Description
Répertoriez toutes les applications bloquées dans une règle donnée.
Paramètres
| Paramètre | Type | Valeur par défaut | Description |
|---|---|---|---|
| Nom de l'appareil | Chaîne | N/A | Nom de l'appareil sur lequel se trouve le groupe. Le nom d'appareil par défaut du NGFW est localhost.localdomain. Si la configuration est différente, veuillez consulter https://php/rest/browse.php/config::devices pour obtenir la liste de tous les noms d'appareils et sélectionner l'appareil concerné. |
| Nom du Vsys | Chaîne | N/A | "Spécifiez une liste de vsys séparés par une virgule sur lesquels vous souhaitez exécuter l'action. Le nom de vsys par défaut du NGFW est "vsys1". Si la configuration est différente, veuillez consulter https://{ip}/php/rest/browse.php/config::devices::entry[@name='{device name{']::vsys pour obtenir la liste de tous les systèmes virtuels disponibles sur l'appareil." |
| Nom de la règle | Chaîne | N/A | Valeur du nom de la règle. |
Cas d'utilisation
N/A
Exécuter sur
Cette action s'exécute sur toutes les entités.
Résultats de l'action
Enrichissement d'entités
N/A
Insights
N/A
Résultat du script
| Nom du résultat du script | Options de valeur | Exemple |
|---|---|---|
| blocked_applications | N/A | N/A |
Résultat JSON
[
"1und1-mail",
"Filter",
"Group1",
"SiemplifyAppBlacklist",
"apple-siri",
"google-analytics"
]
Mur des cas
| Type de résultat | Valeur / Description | Type |
|---|---|---|
| Message de sortie* | Succès pour un vsys (is_success=true) : la liste des applications bloquées disponibles a bien été affichée dans le vsys suivant du NGFW Palo Alto : {vsys with success} Échec pour un vsys (is_success=true) : l'action n'a pas pu lister les applications bloquées disponibles dans le vsys suivant du NGFW Palo Alto : {vsys with success} Échec pour toutes les adresses IP dans tous les vsys : aucune application bloquée n'a été trouvée dans les vsys fournis dans Palo Alto NGFW. Si le nom de la règle n'a pas été trouvé dans certains vsys (is_success=true) : la règle "{nom de la règle}" n'a pas été trouvée dans les vsys suivants du Palo Alto NGFW : {vsys qui n'ont pas la règle} Si au moins un des vsys est introuvable (échec) : erreur lors de l'exécution de l'action "Get Blocked Applications". Raison : Les vsys suivants sont introuvables dans le NGFW Palo Alto : {vsys that were not found} Si le nom de la règle n'a pas été trouvé dans tous les vsys (échec) : erreur lors de l'exécution de l'action "Get Blocked Applications". Motif : La règle "{policy name}" est introuvable dans le vsys fourni. Veuillez vérifier l'orthographe. Si le nom de l'appareil n'est pas valide (échec) : erreur lors de l'exécution de l'action "Get Blocked Applications". Motif : L'appareil "{device name}" est introuvable. Veuillez vérifier l'orthographe. Erreur critique : erreur lors de l'exécution de l'action "Get Blocked Applications". Motif : {error traceback} |
Général |
Ping
Description
Testez la connectivité à Panorama.
Paramètres
N/A
Cas d'utilisation
N/A
Exécuter sur
Cette action s'exécute sur toutes les entités.
Résultats de l'action
Enrichissement d'entités
N/A
Insights
N/A
Résultat du script
| Nom du résultat du script | Options de valeur | Exemple |
|---|---|---|
| success | Vrai/Faux | success:False |
Résultat JSON
N/A
Supprimer des adresses IP d'un groupe
Description
Supprimez des adresses IP d'un groupe d'adresses.
Paramètres
| Paramètre | Type | Valeur par défaut | Description |
|---|---|---|---|
| Nom de l'appareil | Chaîne | N/A | Nom de l'appareil sur lequel se trouve le groupe. Le nom d'appareil par défaut du NGFW est localhost.localdomain. Si la configuration est différente, veuillez consulter https://php/rest/browse.php/config::devices pour obtenir la liste de tous les noms d'appareils et sélectionner l'appareil concerné. |
| Nom du Vsys | Chaîne | N/A | "Spécifiez une liste de vsys séparés par une virgule sur lesquels vous souhaitez exécuter l'action. Le nom de vsys par défaut du NGFW est "vsys1". Si la configuration est différente, veuillez consulter https://{ip}/php/rest/browse.php/config::devices::entry[@name='{device name{']::vsys pour obtenir la liste de tous les systèmes virtuels disponibles sur l'appareil." |
| Nom du groupe d'adresses | Chaîne | N/A | Nom du groupe d'adresses requis. |
| Utiliser des objets partagés | Case à cocher | N/A | Si cette option est activée, l'action utilisera des objets partagés au lieu de vsys. Remarque : Cette action ne créera pas de groupe d'adresses partagées s'il n'existe pas. |
Cas d'utilisation
N/A
Exécuter sur
Cette action s'exécute sur l'entité "Adresse IP".
Résultats de l'action
Enrichissement d'entités
N/A
Insights
N/A
Résultat du script
| Nom du résultat du script | Options de valeur | Exemple |
|---|---|---|
| success | Vrai/Faux | success:False |
Résultat JSON
[
"1.1.1.1",
"2.2.2.2"
]
Mur des cas
| Type de résultat | Valeur / Description | Type |
|---|---|---|
| Message de sortie* | Succès pour un vsys et une adresse IP (is_success=true) : les adresses IP suivantes ont bien été supprimées du groupe "{group_name}" pour le vsys "{vsys name}" dans le NGFW Palo Alto : {entity.identifiers} Échec pour un vsys et une adresse IP (is_success=true) : l'action n'a pas pu supprimer les adresses IP suivantes du groupe "{group_name}" pour le vsys "{vsys name}" dans Palo Alto NGFW : {entity.identifiers} Échec pour toutes les adresses IP dans vsys (is_success=false, si le même comportement pour tous les vsys et is_success=true si partiel) : aucune adresse IP n'a été supprimée du groupe "{group_name}" pour vsys "{vsys name}" dans Palo Alto NGFW. Si le nom du groupe n'a pas été trouvé dans certains vsys (is_success=true) : le groupe "{group name}" n'a pas été trouvé dans les vsys suivants du NGFW Palo Alto : {vsys that don't have the group} Si au moins un des vsys n'a pas été trouvé (échec) : erreur lors de l'exécution de l'action "Supprimer les adresses IP du groupe". Raison : Les vsys suivants sont introuvables dans le NGFW Palo Alto : {vsys that were not found} Si l'option "Utiliser des objets partagés" est désactivée et que les champs "Nom de l'appareil" et "Nom du Vsys" ne sont pas renseignés (échec) : erreur lors de l'exécution de l'action "{action_name}". Le paramètre "Utiliser des objets partagés" doit être activé ou les champs "Nom de l'appareil" et "Nom du Vsys" doivent être renseignés. Si le nom du groupe n'a pas été trouvé dans tous les vsys (échec) : erreur lors de l'exécution de l'action "Supprimer les adresses IP du groupe". Motif : Le groupe "{group name}" n'a pas été trouvé dans le vsys fourni. Veuillez vérifier l'orthographe. Si le nom de l'appareil n'est pas valide (échec) : erreur lors de l'exécution de l'action "Supprimer des adresses IP du groupe". Motif : L'appareil "{device name}" est introuvable. Veuillez vérifier l'orthographe. Si l'option "Utiliser des objets partagés" est activée et qu'au moins une adresse IP a été supprimée (is_success=true) : les adresses IP suivantes ont bien été supprimées du groupe d'adresses partagé "{Group Name}" dans Palo Alto NGFW :\n {entity.identifier} Si l'option "Utiliser des objets partagés" est activée et qu'une adresse IP ne faisait déjà pas partie du groupe d'adresses (is_success=true) : les adresses IP suivantes ne faisaient pas partie du groupe d'adresses partagé "{Nom du groupe}" dans Palo Alto NGFW :\n {entity.identifier} Si le groupe d'adresses n'a pas été trouvé (échec) : erreur lors de l'exécution de l'action "Supprimer des adresses IP du groupe". Le groupe d'adresses partagé "{Group Name}" est introuvable dans Palo Alto NGFW. Erreur critique : erreur lors de l'exécution de l'action "Supprimer des adresses IP du groupe". Motif : {error traceback} |
Général |
Débloquer des adresses IP dans une règle
Description
Débloquez des adresses IP dans une règle (chaque adresse IP est supprimée individuellement de la règle).
Paramètres
| Paramètre | Type | Valeur par défaut | Description |
|---|---|---|---|
| Nom de l'appareil | Chaîne | N/A | Nom de l'appareil sur lequel se trouve le groupe. Le nom d'appareil par défaut du NGFW est localhost.localdomain. Si la configuration est différente, veuillez consulter https://php/rest/browse.php/config::devices pour obtenir la liste de tous les noms d'appareils et sélectionner l'appareil concerné. |
| Nom du Vsys | Chaîne | N/A | "Spécifiez une liste de vsys séparés par une virgule sur lesquels vous souhaitez exécuter l'action. Le nom de vsys par défaut du NGFW est "vsys1". Si la configuration est différente, veuillez consulter https://{ip}/php/rest/browse.php/config::devices::entry[@name='{device name{']::vsys pour obtenir la liste de tous les systèmes virtuels disponibles sur l'appareil." |
| Nom de la règle | Chaîne | N/A | Valeur du nom de la règle. |
| Cible | Chaîne | N/A | Doit être "source" ou "destination". |
Cas d'utilisation
N/A
Exécuter sur
Cette action s'exécute sur l'entité "Adresse IP".
Résultats de l'action
Enrichissement d'entités
N/A
Insights
N/A
Résultat du script
| Nom du résultat du script | Options de valeur | Exemple |
|---|---|---|
| success | Vrai/Faux | success:False |
Résultat JSON
[
"1.1.1.1",
"2.2.2.2"
]
Mur des cas
| Type de résultat | Valeur / Description | Type |
|---|---|---|
| Message de sortie* | Succès pour un vsys et une adresse IP (is_success=true) : les adresses IP suivantes ont été débloquées dans la règle "{policy name}" pour le vsys "{vsys name}" dans le NGFW Palo Alto : {entity.identifiers} Échec pour un vsys et une adresse IP (is_success=true) : l'action n'a pas pu débloquer les adresses IP suivantes dans la règle "{policy_name}" pour le vsys "{vsys name}" dans Palo Alto NGFW : {entity.identifiers} Échec pour toutes les adresses IP dans vsys : aucune adresse IP n'a été débloquée dans la règle "{policy_name}" pour vsys "{vsys name}" dans le pare-feu NGFW Palo Alto. Si le nom de la règle n'a pas été trouvé dans certains vsys (is_success=true) : la règle "{nom de la règle}" n'a pas été trouvée dans les vsys suivants du Palo Alto NGFW : {vsys qui n'ont pas la règle} Si au moins un des vsys n'a pas été trouvé (échec) : erreur lors de l'exécution de l'action "Débloquer les adresses IP dans la règle". Raison : Les vsys suivants sont introuvables dans le NGFW Palo Alto : {vsys that were not found} Si le nom de la règle n'a pas été trouvé dans tous les vsys (échec) : erreur lors de l'exécution de l'action "Débloquer les adresses IP dans la règle". Motif : La règle "{policy name}" est introuvable dans le vsys fourni. Veuillez vérifier l'orthographe. Si le nom de l'appareil n'est pas valide (échec) : erreur lors de l'exécution de l'action "Débloquer les adresses IP dans la règle". Motif : L'appareil "{device name}" est introuvable. Veuillez vérifier l'orthographe. si la cible est différente de la source ou de la destination : Erreur lors de l'exécution de l'action "Débloquer les adresses IP dans la règle". Motif : La cible doit être "source" ou "destination". Erreur critique : erreur lors de l'exécution de l'action "Débloquer les adresses IP dans la règle". Motif : {error traceback} |
Général |
Débloquer des URL
Description
Supprimez des URL d'une catégorie d'URL donnée.
Paramètres
| Paramètre | Type | Valeur par défaut | Description |
|---|---|---|---|
| Nom de l'appareil | Chaîne | N/A | Nom de l'appareil sur lequel se trouve le groupe. Le nom d'appareil par défaut du NGFW est localhost.localdomain. Si la configuration est différente, veuillez consulter https://php/rest/browse.php/config::devices pour obtenir la liste de tous les noms d'appareils et sélectionner l'appareil concerné. |
| Nom du Vsys | Chaîne | N/A | "Spécifiez une liste de vsys séparés par une virgule sur lesquels vous souhaitez exécuter l'action. Le nom de vsys par défaut du NGFW est "vsys1". Si la configuration est différente, veuillez consulter https://{ip}/php/rest/browse.php/config::devices::entry[@name='{device name{']::vsys pour obtenir la liste de tous les systèmes virtuels disponibles sur l'appareil." |
| Nom de la catégorie d'URL | Chaîne | N/A | N/A |
| Utiliser des objets partagés | Case à cocher | N/A | Si cette option est activée, l'action utilisera des objets partagés au lieu de vsys. |
Cas d'utilisation
N/A
Exécuter sur
Cette action s'exécute sur l'entité URL.
Résultats de l'action
Enrichissement d'entités
N/A
Insights
N/A
Résultat du script
| Nom du résultat du script | Options de valeur | Exemple |
|---|---|---|
| success | Vrai/Faux | success:False |
Résultat JSON
[
"www.example.com"
]
Mur des cas
| Type de résultat | Valeur / Description | Type |
|---|---|---|
| Message de sortie* | Succès pour un vsys et une URL(is_success=true) : les URL suivantes ont bien été supprimées de la catégorie "{category_name}" pour le vsys "{vsys name}" dans le NGFW Palo Alto : {entity.identifiers} Échec pour un Vsys et une URL (is_success=true) : l'action n'a pas pu supprimer les URL suivantes de la catégorie "{category_name}" pour le Vsys "{vsys name}" dans le NGFW Palo Alto : {entity.identifiers} Échec pour toutes les URL dans vsys : aucune URL n'a été supprimée de la catégorie "{category_name}" pour vsys "{vsys name}" dans Palo Alto NGFW. Si le nom du groupe n'a pas été trouvé dans certains vsys (is_success=true) : la catégorie "{nom de la catégorie}" n'a pas été trouvée dans les vsys suivants du NGFW Palo Alto : {vsys qui n'ont pas la catégorie} Si au moins un des vsys n'a pas été trouvé (échec) : erreur lors de l'exécution de l'action "Débloquer les URL". Raison : Les vsys suivants sont introuvables dans le NGFW Palo Alto : {vsys that were not found} Si l'option "Utiliser des objets partagés" est désactivée et que les champs "Nom de l'appareil" et "Nom du Vsys" ne sont pas renseignés (échec) : erreur lors de l'exécution de l'action "{action_name}". Le paramètre "Utiliser des objets partagés" doit être activé ou les champs "Nom de l'appareil" et "Nom du Vsys" doivent être renseignés. Si le nom de la catégorie est introuvable dans tous les vsys (échec) : erreur lors de l'exécution de l'action "Débloquer des URL". Motif : La catégorie "{category name}" est introuvable dans le vsys fourni. Veuillez vérifier l'orthographe. Si le nom de l'appareil n'est pas valide (échec) : erreur lors de l'exécution de l'action "Débloquer des URL". Motif : L'appareil "{device name}" est introuvable. Veuillez vérifier l'orthographe. Si l'option "Utiliser des objets partagés" est activée et qu'au moins une URL a été ajoutée (is_success=true) : les URL suivantes ont été supprimées de la catégorie partagée "{Nom de la catégorie}" dans Palo Alto NGFW :\n {entity.identifier} Si l'option "Utiliser des objets partagés" est activée et qu'une URL faisait déjà partie de la catégorie d'URL (is_success=true) : Les URL suivantes ne faisaient pas partie de la catégorie partagée "{Nom de la catégorie}" dans Palo Alto NGFW :\n {entity.identifier} Si la catégorie n'a pas été trouvée (échec) : erreur lors de l'exécution de l'action "Bloquer les URL". La catégorie partagée "{Category Name}" est introuvable dans Palo Alto NGFW. Erreur critique : erreur lors de l'exécution de l'action "Débloquer les URL". Motif : {error traceback} |
Général |
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.