Palo Alto Panorama

Autorizzazioni per recuperare o modificare le configurazioni di Panorama e del firewall.

Autorizzazioni per eseguire comandi operativi su Panorama e firewall.

Autorizzazioni per eseguire il commit delle configurazioni di Panorama e del firewall.

if successful and at least one of the provided IPs was added (is_success = true):
print "Successfully added the following IPs to the Palo Alto Networks Panorama address group ''{0}'': \n {1}".format (address_group, entity.identifier list)

Se l'aggiunta di IP specifici non va a buon fine (is_success = true):

print "Action was not able to add the following IPs to the Palo Alto Networks Panorama address group ''{0}':\n {1}".format(address_group, [entity.identifier])

Se l'aggiunta non va a buon fine per tutti gli IP (is_success = false):

Stampa: "Nessun IP è stato aggiunto al gruppo di indirizzi Palo Alto Networks Panorama '{0}'.format(address_group)

se l'operazione ha esito positivo e almeno uno degli IP forniti è stato bloccato (is_success = true):
print "Successfully blocked the following IPs in the Palo Alto Networks Panorama policy ''{0}'': \n {1}".format(policy_name, entity.identifier list)

Se non riesci a bloccare IP specifici (is_success = true):

print "Action was not able to block the following IPs in the Palo Alto Networks Panorama policy ''{0}':\n {1}".format(policy_name, [entity.identifier])

Se l'aggiunta non va a buon fine per tutti gli IP (is_success = false):

Stampa: "Nessun IP è stato bloccato nella policy Palo Alto Networks Panorama "{0}".format(policy_name)

is_success:False

if successful and at least one of the provided URLs was added (is_success = true):
print "Successfully added the following URLs to the Palo Alto Networks Panorama URL Category ''{0}'': \n {1}".format(category, entity.identifier list)

Se l'aggiunta di URL specifici non va a buon fine (is_success = true):

print "Action was not able to add the following URLs to the Palo Alto Networks Panorama URL Category''{0}':\n {1}". format(category, [entity.identifier])

Se l'aggiunta non va a buon fine per tutti gli URL (is_success = false):

Stampa: "Non sono stati aggiunti URL alla categoria di URL di Palo Alto Networks Panorama "{0}".format(category)

if successful and at least one of the provided IPs was removed (is_success = true):
print "Successfully removed the following IPs from the Palo Alto Networks Panorama address group ''{0}'': \n {1}".format(address_group, entity.identifier list)

Se non riesci a rimuovere IP specifici (is_success = true):

print "Action was not able to remove the following IPs from the Palo Alto Networks Panorama address group ''{0}':\n {1}".format(address_group, [entity.identifier])

Se la rimozione non va a buon fine per tutti gli IP (is_success = false):

Stampa: "Nessun IP è stato rimosso dal gruppo di indirizzi Palo Alto Networks Panorama "{0}".format(address_group)

se l'operazione è riuscita e almeno uno degli IP forniti è stato sbloccato (is_success = true):
print "Successfully unblocked the following IPs in the Palo Alto Networks Panorama policy ''{0}'': \n {1}".format(policy_name, entity.identifier list)

Se il blocco di IP specifici non va a buon fine (is_success = true):

print "Action was not able to unblock the following IPs in the Palo Alto Networks Panorama policy ''{0}':\n {1}".format(policy_name, [entity.identifier])

Se l'aggiunta non va a buon fine per tutti gli IP (is_success = false):

Stampa: "Nessun IP è stato sbloccato nella policy Palo Alto Networks Panorama "{0}".format(policy_name)

is_success:False

if successful and at least one of the provided URLs was removed (is_success = true):
print "Successfully removed the following URLs from the Palo Alto Networks Panorama URL Category ''{0}'': \n {1}".format(category, entity.identifier list)

Se non riesci ad aggiungere URL specifici (is_success = true):

print "Action was not able to remove the following URLs from the Palo Alto Networks Panorama URL Category''{0}':\n {1}".format(category, [entity.identifier])

Se l'aggiunta non va a buon fine per tutti gli URL (is_success = false):

Stampa: "Nessun URL è stato rimosso dalla categoria "{0}" dell'URL di Palo Alto Networks Panorama.format(category)

Specifica il tipo di log da restituire.

Valori possibili: Traffic, Threat, URL Filtering, WildFire Submissions, Data Filtering, HIP Match, IP Tag, User ID, Tunnel Inspection, Configuration, System, Authentication.

L'azione non deve non riuscire né interrompere l'esecuzione di un playbook:

if successful and returned at least one log (is_success = true):
print "Successfully listed {0} logs. Query utilizzata: "{1}' ".format(log_type)

if successful, but no logs(is_success = false):
print "No {0} logs were found. Used query: '{1}' ".format(log_type, query)

Se la query non è corretta (stato della risposta = errore) (is_success=false):

print "Action wasn't able to list logs. Motivo: {0}".format(response/msg)

L'azione deve non riuscire e interrompere l'esecuzione di un playbook:

if fatal error, like wrong credentials, no connection to the server, other:

print "Error executing action "Search Logs". Motivo: {0}''.format(error.Stacktrace)

Nome: Log sul traffico

Colonne:

• Ora di ricezione (mappata come receive_time)
• IP di origine (mappato come src)
• IP di destinazione (mappato come dst)
• Azione (mappata come azione)
• Tipo (mappato come sottotipo)
• Applicazione (mappata come app)

Nome:log delle minacce

Colonne:

• Ora di ricezione (mappata come receive_time)
• Descrizione (mappata come threatID)
• IP di origine (mappato come src)
• IP di destinazione (mappato come dst)
• Nome (mappato come vario)
• Tipo (mappato come sottotipo)
• Gravità (mappata come gravità)

Bacheca casi CSV

(Filtro degli URL)

Nome: log del filtro degli URL

Colonne:

• Ora di ricezione (mappata come receive_time)
• IP di origine (mappato come src)
• IP di destinazione (mappato come dst)
• URL (mappato come vario)
• Categoria (mappata come categoria)
• Gravità (mappata come gravità)
• Azione (mappata come azione)

Bacheca casi CSV

(Invii relativi agli incendi)

Nome: Log di invio degli incendi boschivi

Colonne:

• Ora di ricezione (mappata come receive_time)
• Descrizione (mappata come threatID)
• IP di origine (mappato come src)
• IP di destinazione (mappato come dst)
• Nome (mappato come vario)
• Tipo (mappato come sottotipo)
• Gravità (mappata come gravità)
• Azione (mappata come azione)
• Hash (mappato come filedigest)
• Tipo di file (mappato come tipo di file)

Bacheca casi CSV

(Filtro dei dati)

Nome:log del filtro dei dati

Colonne:

• Ora di ricezione (mappata come receive_time)
• Descrizione (mappata come threatID)
• IP di origine (mappato come src)
• IP di destinazione (mappato come dst)
• Nome (mappato come vario)
• Tipo (mappato come sottotipo)
• Gravità (mappata come gravità)
• Azione (mappata come azione)

Bacheca casi CSV

(corrispondenza HIP)

Nome:HIP Match Logs

Colonne:

• Ora di ricezione (mappata come receive_time)
• IP (mappato come src)
• HIP (mappato come matchname)
• Repeat Count(mappato come repeatcnt)
• Nome del dispositivo (mappato come device_name)

Bacheca casi CSV

(Tag IP)

Nome: log dei tag IP

Colonne:

• Ora di ricezione (mappata come receive_time)
• IP (mappato come ip)
• Nome tag (mappato come tag_name)
• Nome del dispositivo (mappato come device_name)
• ID evento (mappato come event_id)

Bacheca casi CSV

(ID utente)

Nome: User ID Match Logs

Colonne:

• Ora di ricezione (mappata come receive_time)
• IP (mappato come ip)
• Utente (mappato come utente)
• Nome dispositivo (mappato come device_name)
• Tipo (mappato come sottotipo)

Bacheca casi CSV

(Ispezione del tunnel)

Nome:Tunnel Inspection Logs

Colonne:

• Ora di ricezione (mappata come receive_time)
• IP di origine (mappato come src)
• IP di destinazione (mappato come dst)
• Applicazione (mappata come app)
• Tipo (mappato come sottotipo)
• Gravità (mappata come gravità)
• Azione (mappata come azione)

Bacheca casi CSV

(Configurazione)

Nome: log di configurazione

Colonne:

• Ora di ricezione (mappata come receive_time)
• Command (mappato come cmd)
• Amministratore (mappato come amministratore)
• Nome del dispositivo (mappato come device_name)

Bacheca casi CSV

(Sistema)

Nome: Log di sistema

Colonne:

• Ora di ricezione (mappata come receive_time)
• Nome del dispositivo (mappato come device_name)
• Tipo (mappato come sottotipo)
• Gravità (mappata come gravità)
• Descrizione (mappata come opaca)

Bacheca casi CSV

(Autenticazione)

Nome:log di autenticazione

Colonne:

• Ora di ricezione (mappata come receive_time)
• Nome dispositivo (mappato come device_name)
• IP (mappato come ip)
• Utente (mappato come utente)
• Tipo (mappato come sottotipo)
• Gravità (mappata come gravità)
• Descrizione (mappata come desc)

L'azione non deve non riuscire né interrompere l'esecuzione di un playbook:

if successful for at least one pair(is_success = true):
print "Successfully listed correlated logs for the following pairs of Source and Destination IPs:\n.{0} - {1}".format(source IP, destination IP.)

se l'operazione non va a buon fine per determinate coppie o coppie incomplete (is_success = true):
stampa "Impossibile elencare i log correlati per le seguenti coppie di IP di origine e destinazione:\n.{0} - {1}".format(source IP, destination IP. Nella coppia incompleta, la parte mancante deve essere sostituita con "N/A")

if no logs for every pair(is_success = false):
print "No correlated network traffic logs were found."

L'azione deve non riuscire e interrompere l'esecuzione di un playbook:

if fatal error, like wrong credentials, no connection to the server, other:

print "Error executing action "Get Correlated Traffic Between IPs". Motivo: {0}''.format(error.Stacktrace)

Nome: Log di traffico tra {Source IP} e {Destination IP}

Colonne:

• Ora di ricezione (mappato come receive_time)
• IP di origine (mappato come src)
• IP di destinazione (mappato come destinazione)
• Azione (mappata come azione)
• Tipo (mappato come sottotipo)
• Applicazione (mappata come app)

• Privacy (tutti)
• Tasks
• Globale (tutti)

• Log
• Richieste operative

Nome campo ambiente

Descrive il nome del campo in cui è memorizzato il nome dell'ambiente.

Se il campo dell'ambiente non viene trovato, l'ambiente è quello predefinito.

Pattern regex dell'ambiente

Un pattern di espressione regolare da eseguire sul valore trovato nel campo Environment Field Name.

Il valore predefinito è .* per acquisire tutto e restituire il valore invariato.

Utilizzato per consentire all'utente di manipolare il campo dell'ambiente utilizzando la logica delle espressioni regolari.

Se il pattern dell'espressione regolare è nullo o vuoto oppure il valore dell'ambiente è nullo, il risultato finale dell'ambiente è l'ambiente predefinito.

La gravità più bassa che verrà utilizzata per recuperare i log delle minacce. Valori possibili:

Informativo, Basso, Medio, Alto, Critico.