Palo Alto Panorama

Permisos para recuperar o modificar la configuración de Panorama y del firewall

Permisos para ejecutar comandos operativos en Panorama y firewalls.

Permisos para confirmar la configuración de Panorama y del firewall.

Si la operación se realiza correctamente y se agrega al menos una de las IPs proporcionadas (is_success = true):
print "Successfully added the following IPs to the Palo Alto Networks Panorama address group ''{0}'': \n {1}".format (address_group, entity.identifier list)

Si no se pueden agregar IPs específicas (is_success = true):

print "Action was not able to add the following IPs to the Palo Alto Networks Panorama address group ''{0}':\n {1}".format(address_group, [entity.identifier])

Si no se puede agregar para todas las IPs (is_success = false):

Impresión: "No se agregaron IPs al grupo de direcciones de Panorama de Palo Alto Networks "{0}".format(address_group)"

Si la operación se realiza correctamente y se bloqueó al menos una de las IPs proporcionadas (is_success = true):
print "Se bloquearon correctamente las siguientes IPs en la política de Panorama de Palo Alto Networks ''{0}'': \n {1}".format(policy_name, entity.identifier list)

Si no se pueden bloquear IPs específicas (is_success = true):

print "Action was not able to block the following IPs in the Palo Alto Networks Panorama policy ''{0}':\n {1}".format(policy_name, [entity.identifier])

Si no se puede agregar para todas las IPs (is_success = false):

Impresión: "No se bloquearon IPs en la política "{0}" de Panorama de Palo Alto Networks".format(policy_name)

is_success:False

si la operación se realizó correctamente y se agregó al menos una de las URLs proporcionadas (is_success = true):
print "Successfully added the following URLs to the Palo Alto Networks Panorama URL Category ''{0}'': \n {1}".format(category, entity.identifier list)

Si no se pueden agregar URLs específicas (is_success = true):

print "Action was not able to add the following URLs to the Palo Alto Networks Panorama URL Category''{0}':\n {1}". format(category, [entity.identifier])

Si no se pueden agregar todas las URLs (is_success = false):

Impresión: "No se agregaron URLs a la categoría de URL '{0}' de Panorama de Palo Alto Networks".format(category)

Si la operación se realizó correctamente y se quitó al menos una de las IPs proporcionadas (is_success = true):
print "Successfully removed the following IPs from the Palo Alto Networks Panorama address group ''{0}'': \n {1}".format(address_group, entity.identifier list)

Si no se pueden quitar IPs específicas (is_success = true):

print "Action was not able to remove the following IPs from the Palo Alto Networks Panorama address group ''{0}':\n {1}".format(address_group, [entity.identifier])

Si no se puede quitar para todas las IPs (is_success = false):

Impresión: "No se quitaron IPs del grupo de direcciones '{0}' de Palo Alto Networks Panorama".format(address_group)

Si la operación se realiza correctamente y se desbloquea al menos una de las IPs proporcionadas (is_success = true):
print "Successfully unblocked the following IPs in the Palo Alto Networks Panorama policy ''{0}'': \n {1}".format(policy_name, entity.identifier list)

Si no se pueden bloquear IPs específicas (is_success = true):

print "Action was not able to unblock the following IPs in the Palo Alto Networks Panorama policy ''{0}':\n {1}".format(policy_name, [entity.identifier])

Si no se puede agregar para todas las IPs (is_success = false):

Impresión: "No se desbloqueó ninguna IP en la política "{0}" de Palo Alto Networks Panorama".format(policy_name)

is_success:False

if successful and at least one of the provided URLs was removed (is_success = true):
print "Successfully removed the following URLs from the Palo Alto Networks Panorama URL Category ''{0}'': \n {1}".format(category, entity.identifier list)

Si no se pueden agregar URLs específicas (is_success = true):

print "Action was not able to remove the following URLs from the Palo Alto Networks Panorama URL Category''{0}':\n {1}".format(category, [entity.identifier])

Si no se puede agregar para todas las URLs (is_success = false):

Impresión: "No se quitaron URLs de la categoría de URL "{0}" de Panorama de Palo Alto Networks".format(category)

Especifica qué tipo de registro se debe devolver.

Valores posibles: Tráfico, Amenaza, Filtrado de URL, Envíos de WildFire, Filtrado de datos, Coincidencia de HIP, Etiqueta de IP, ID de usuario, Inspección de túnel, Configuración, Sistema, Autenticación.

La acción no debe fallar ni detener la ejecución de una guía:

Si la operación se realizó correctamente y se devolvió al menos un registro (is_success = true):
print "Se enumeraron correctamente {0} registros. Consulta utilizada: "{1}".format(log_type)

Si se ejecuta correctamente, pero no hay registros(is_success = false):
print "No se encontraron registros de {0}. Used query: '{1}' ".format(log_type, query)

Si la búsqueda es incorrecta (estado de la respuesta = error) (is_success=false):

print "No se pudo enumerar los registros. Motivo: {0}".format(response/msg)

La acción debería fallar y detener la ejecución de la guía:

Si se produce un error fatal, como credenciales incorrectas, falta de conexión con el servidor, etc.,

print "Error executing action "Search Logs". Motivo: {0}''.format(error.Stacktrace)

Nombre: Registros de tráfico

Columnas:

• Hora de recepción (se asigna como receive_time)
• IP de origen (se asigna como src)
• IP de destino (se asigna como dst)
• Acción (se asigna como acción)
• Tipo (se asigna como subtipo)
• Aplicación (se asigna como app)

Nombre: Registros de amenazas

Columnas:

• Hora de recepción (se asigna como receive_time)
• Descripción (se asigna como threatID)
• IP de origen (se asigna como src)
• IP de destino (se asigna como dst)
• Nombre (se asigna como varios)
• Tipo (se asigna como subtipo)
• Gravedad (se asigna como gravedad)

Muro de casos en CSV

(Filtrado de URL)

Nombre: Registros de filtrado de URLs

Columnas:

• Hora de recepción (se asigna como receive_time)
• IP de origen (se asigna como src)
• IP de destino (se asigna como dst)
• URL (se asigna como varios)
• Categoría (se asigna como categoría)
• Gravedad (se asigna como gravedad)
• Acción (se asigna como acción)

Muro de casos en CSV

(Envío de incendios forestales)

Nombre: Registros de envío de incendios forestales

Columnas:

• Hora de recepción (se asigna como receive_time)
• Descripción (se asigna como threatID)
• IP de origen (se asigna como src)
• IP de destino (se asigna como dst)
• Nombre (se asigna como varios)
• Tipo (se asigna como subtipo)
• Gravedad (se asigna como gravedad)
• Acción (se asigna como acción)
• Hash (se asigna como filedigest)
• Tipo de archivo (se asigna como filetype)

Muro de casos en CSV

(Filtrado de datos)

Nombre: Registros de filtrado de datos

Columnas:

• Hora de recepción (se asigna como receive_time)
• Descripción (se asigna como threatID)
• IP de origen (se asigna como src)
• IP de destino (se asigna como dst)
• Nombre (se asigna como varios)
• Tipo (se asigna como subtipo)
• Gravedad (se asigna como gravedad)
• Acción (se asigna como acción)

Muro de casos en CSV

(HIP Match)

Nombre: Registros de coincidencias de HIP

Columnas:

• Hora de recepción (se asigna como receive_time)
• IP (se asigna como src)
• HIP (se asigna como matchname)
• Recuento de repeticiones(se asigna como repeatcnt)
• Nombre del dispositivo (se asigna como device_name)

Muro de casos en CSV

(Etiqueta de IP)

Nombre: Registros de etiquetas de IP

Columnas:

• Hora de recepción (se asigna como receive_time)
• IP (se asigna como ip)
• Nombre de la etiqueta (se asigna como tag_name)
• Nombre del dispositivo (se asigna como device_name)
• ID del evento (se asigna como event_id)

Muro de casos en CSV

(ID de usuario)

Nombre: Registros de coincidencias de ID de usuario

Columnas:

• Hora de recepción (se asigna como receive_time)
• IP (se asigna como ip)
• Usuario (se asigna como usuario)
• Nombre del dispositivo (se asigna como device_name)
• Tipo (se asigna como subtipo)

Muro de casos en CSV

(Inspección de túneles)

Nombre: Registros de inspección de túneles

Columnas:

• Hora de recepción (se asigna como receive_time)
• IP de origen (se asigna como src)
• IP de destino (se asigna como dst)
• Aplicación (se asigna como app)
• Tipo (se asigna como subtipo)
• Gravedad (se asigna como gravedad)
• Acción (se asigna como acción)

Muro de casos en CSV

(Configuración)

Nombre: Registros de configuración

Columnas:

• Hora de recepción (se asigna como receive_time)
• Comando (se asigna como cmd)
• Administrador (se asigna como administrador)
• Nombre del dispositivo (asignado como device_name)

Muro de casos en CSV

(Sistema)

Nombre: Registros del sistema

Columnas:

• Hora de recepción (se asigna como receive_time)
• Nombre del dispositivo (asignado como device_name)
• Tipo (se asigna como subtipo)
• Gravedad (se asigna como gravedad)
• Descripción (se asigna como opaca)

Muro de casos en CSV

(Autenticación)

Nombre: Registros de autenticación

Columnas:

• Hora de recepción (se asigna como receive_time)
• Nombre del dispositivo (se asigna como device_name)
• IP (se asigna como ip)
• Usuario (se asigna como usuario)
• Tipo (se asigna como subtipo)
• Gravedad (se asigna como gravedad)
• Descripción (se asigna como desc)

La acción no debe fallar ni detener la ejecución de una guía:

if successful for at least one pair(is_success = true):
print "Successfully listed correlated logs for the following pairs of Source and Destination IPs:\n.{0} - {1}".format(source IP, destination IP.)

Si no se realiza correctamente para ciertos pares o pares incompletos (is_success = true):
print "No se pueden enumerar los registros correlacionados para los siguientes pares de IPs de origen y destino:\n.{0} - {1}".format(source IP, destination IP. En el par incompleto, la parte faltante debe reemplazarse por "N/A")

if no logs for every pair(is_success = false):
print "No correlated network traffic logs were found."

La acción debería fallar y detener la ejecución de la guía:

Si se produce un error fatal, como credenciales incorrectas, falta de conexión con el servidor, etc.,

print "Error executing action "Get Correlated Traffic Between IPs". Reason: {0}''.format(error.Stacktrace)

Nombre: Registros de tráfico entre {IP de origen} y {IP de destino}

Columnas:

• Hora de recepción (se asigna como receive_time)
• IP de origen (se asigna como src)
• IP de destino (se asigna como dst)
• Acción (se asigna como acción)
• Tipo (se asigna como subtipo)
• Aplicación (se asigna como app)

• Privacidad (todo)
• Tasks
• Global (todos)

• Registro
• Solicitudes operacionales

Nombre del campo del entorno

Describe el nombre del campo en el que se almacena el nombre del entorno.

Si no se encuentra el campo del entorno, se usará el entorno predeterminado.

Patrón de regex del entorno

Es un patrón de expresión regular que se ejecutará en el valor que se encuentra en el campo Environment Field Name.

El valor predeterminado es .* para capturar todo y devolver el valor sin cambios.

Se usa para permitir que el usuario manipule el campo del entorno con la lógica de expresión regular.

Si el patrón de expresión regular es nulo o está vacío, o si el valor del entorno es nulo, el resultado final del entorno es el entorno predeterminado.

Es la gravedad más baja que se usará para recuperar los registros de amenazas. Valores posibles:

Informativo, bajo, medio, alto y crítico.