Palo Alto Panorama

Autorizações para obter ou modificar as configurações do Panorama e da firewall.

Autorizações para executar comandos operacionais no Panorama e nas firewalls.

Autorizações para confirmar configurações de panorama e firewall.

if successful and at least one of the provided IPs was added (is_success = true):
print "Successfully added the following IPs to the Palo Alto Networks Panorama address group ''{0}'': \n {1}".format (address_group, entity.identifier list)

Se não conseguir adicionar IPs específicos (is_success = true):

print "Action was not able to add the following IPs to the Palo Alto Networks Panorama address group ''{0}':\n {1}".format(address_group, [entity.identifier])

Se falhar a adição para todos os IPs (is_success = false):

Print: "No IPs were added to the Palo Alto Networks Panorama address group '{0}'.format(address_group)

if successful and at least one of the provided IPs was blocked (is_success = true):
print "Successfully blocked the following IPs in the Palo Alto Networks Panorama policy ''{0}'': \n {1}".format(policy_name, entity.identifier list)

If fail to block specific IPs (is_success = true):

print "Action was not able to block the following IPs in the Palo Alto Networks Panorama policy ''{0}':\n {1}".format(policy_name, [entity.identifier])

Se falhar a adição para todos os IPs (is_success = false):

Print: "No IPs were blocked in the Palo Alto Networks Panorama policy '{0}'.format(policy_name)

is_success:False

if successful and at least one of the provided URLs was added (is_success = true):
print "Successfully added the following URLs to the Palo Alto Networks Panorama URL Category ''{0}'': \n {1}".format(category, entity.identifier list)

If fail to add specific URLs (is_success = true):

print "Action was not able to add the following URLs to the Palo Alto Networks Panorama URL Category''{0}':\n {1}". format(category, [entity.identifier])

If fail to add for all URLs (is_success = false):

Print: "No URLs were added to the Palo Alto Networks Panorama URL Category '{0}'.format(category)

if successful and at least one of the provided IPs was removed (is_success = true):
print "Successfully removed the following IPs from the Palo Alto Networks Panorama address group ''{0}'': \n {1}".format(address_group, entity.identifier list)

Se não for possível remover IPs específicos (is_success = true):

print "Action was not able to remove the following IPs from the Palo Alto Networks Panorama address group ''{0}':\n {1}".format(address_group, [entity.identifier])

If fail to remove for all IPs (is_success = false):

Print: "No IPs were removed from the Palo Alto Networks Panorama address group '{0}'.format(address_group)

if successful and at least one of the provided IPs was unblocked (is_success = true):
print "Successfully unblocked the following IPs in the Palo Alto Networks Panorama policy ''{0}'': \n {1}".format(policy_name, entity.identifier list)

Se não for possível bloquear IPs específicos (is_success = true):

print "Action was not able to unblock the following IPs in the Palo Alto Networks Panorama policy ''{0}':\n {1}".format(policy_name, [entity.identifier])

Se falhar a adição para todos os IPs (is_success = false):

Print: "No IPs were unblocked in the Palo Alto Networks Panorama policy '{0}'.format(policy_name)

is_success:False

if successful and at least one of the provided URLs was removed (is_success = true):
print "Successfully removed the following URLs from the Palo Alto Networks Panorama URL Category ''{0}'': \n {1}".format(category, entity.identifier list)

Se não conseguir adicionar URLs específicos (is_success = true):

print "Action was not able to remove the following URLs from the Palo Alto Networks Panorama URL Category''{0}':\n {1}".format(category, [entity.identifier])

If fail to add for all URLs (is_success = false):

Print: "No URLs were removed from the Palo Alto Networks Panorama URL Category '{0}'.format(category)

Especifique o tipo de registo que deve ser devolvido.

Valores possíveis: Traffic, Threat, URL Filtering, WildFire Submissions, Data Filtering, HIP Match, IP Tag, User ID, Tunnel Inspection, Configuration, System, Authentication.

A ação não deve falhar nem parar a execução de um guia interativo:

if successful and returned at least one log (is_success = true):
print "Successfully listed {0} logs. Consulta usada: "{1}" ".format(log_type)

if successful, but no logs(is_success = false):
print "No {0} logs were found. Used query: '{1}' ".format(log_type, query)

Se a consulta estiver incorreta (response status = error) (is_success=false):

print "Não foi possível listar os registos. Motivo: {0}".format(response/msg)

A ação deve falhar e parar a execução de um guia interativo:

se erro fatal, como credenciais incorretas, sem ligação ao servidor, outro:

print "Error executing action "Search Logs". Motivo: {0}''.format(error.Stacktrace)

Nome: registos de tráfego

Colunas:

• Hora de receção (mapeada como receive_time)
• IP de origem (mapeado como src)
• IP de destino (mapeado como dst)
• Ação (mapeada como ação)
• Tipo (mapeado como subtipo)
• Aplicação (mapeada como app)

Nome: registos de ameaças

Colunas:

• Hora de receção (mapeada como receive_time)
• Descrição (mapeada como threatID)
• IP de origem (mapeado como src)
• IP de destino (mapeado como dst)
• Nome (mapeado como misc)
• Tipo (mapeado como subtipo)
• Gravidade (mapeada como gravidade)

CSV Case Wall

(Filtragem de URLs)

Nome: registos de filtragem de URLs

Colunas:

• Hora de receção (mapeada como receive_time)
• Src IP (mapped as src)
• IP de destino (mapeado como dst)
• URL (mapeado como misc)
• Categoria (mapeada como categoria)
• Gravidade (mapeada como gravidade)
• Ação (mapeada como ação)

CSV Case Wall

(Envios de incêndios florestais)

Nome: registos de envio de incêndios florestais

Colunas:

• Hora de receção (mapeada como receive_time)
• Descrição (mapeada como threatID)
• IP de origem (mapeado como src)
• IP de destino (mapeado como dst)
• Nome (mapeado como misc)
• Tipo (mapeado como subtipo)
• Gravidade (mapeada como gravidade)
• Ação (mapeada como ação)
• Hash (mapeado como filedigest)
• Tipo de ficheiro (mapeado como tipo de ficheiro)

CSV Case Wall

(Filtragem de dados)

Nome: registos de filtragem de dados

Colunas:

• Hora de receção (mapeada como receive_time)
• Descrição (mapeada como threatID)
• IP de origem (mapeado como src)
• IP de destino (mapeado como dst)
• Nome (mapeado como misc)
• Tipo (mapeado como subtipo)
• Gravidade (mapeada como gravidade)
• Ação (mapeada como ação)

CSV Case Wall

(HIP Match)

Nome: registos de correspondências de HIP

Colunas:

• Hora de receção (mapeada como receive_time)
• IP (mapeado como src)
• HIP (mapeado como matchname)
• Número de repetições(mapeado como repeatcnt)
• Nome do dispositivo (mapeado como device_name)

CSV Case Wall

(Etiqueta de IP)

Nome: registos de etiquetas de IP

Colunas:

• Hora de receção (mapeada como receive_time)
• IP (mapeado como ip)
• Nome da etiqueta (mapeado como tag_name)
• Nome do dispositivo (mapeado como device_name)
• ID do evento (mapeado como event_id)

CSV Case Wall

(ID do utilizador)

Nome: registos de correspondência de User IDs

Colunas:

• Hora de receção (mapeada como receive_time)
• IP (mapeado como ip)
• Utilizador (mapeado como utilizador)
• Nome do dispositivo (mapeado como device_name)
• Tipo (mapeado como subtipo)

CSV Case Wall

(Inspeção de túneis)

Nome: registos de inspeção de túneis

Colunas:

• Hora de receção (mapeada como receive_time)
• Src IP (mapped as src)
• IP de destino (mapeado como dst)
• Aplicação (mapeada como app)
• Tipo (mapeado como subtipo)
• Gravidade (mapeada como gravidade)
• Ação (mapeada como ação)

CSV Case Wall

(Configuração)

Nome: registos de configuração

Colunas:

• Hora de receção (mapeada como receive_time)
• Comando (mapeado como cmd)
• Administrador (mapeado como administrador)
• Nome do dispositivo (mapeado como device_name)

CSV Case Wall

(Sistema)

Nome: registos do sistema

Colunas:

• Hora de receção (mapeada como receive_time)
• Nome do dispositivo (mapeado como device_name)
• Tipo (mapeado como subtipo)
• Gravidade (mapeada como gravidade)
• Descrição (mapeada como opaca)

CSV Case Wall

(Autenticação)

Nome: registos de autenticação

Colunas:

• Hora de receção (mapeada como receive_time)
• Nome do dispositivo (mapeado como device_name)
• IP (mapeado como ip)
• Utilizador (mapeado como utilizador)
• Tipo (mapeado como subtipo)
• Gravidade (mapeada como gravidade)
• Descrição (mapeada como desc)

A ação não deve falhar nem parar a execução de um guia interativo:

if successful for at least one pair(is_success = true):
print "Successfully listed correlated logs for the following pairs of Source and Destination IPs:\n.{0} - {1}".format(source IP, destination IP.)

if unsuccessful for certain pairs or incomplete pairs (is_success = true):
print "Unable to list correlated logs for the following pairs of Source and Destination IPs:\n.{0} - {1}".format(source IP, destination IP. No par incompleto, a parte em falta deve ser substituída por "N/A")

if no logs for every pair(is_success = false):
print "No correlated network traffic logs were found."

A ação deve falhar e parar a execução de um guia interativo:

se erro fatal, como credenciais incorretas, sem ligação ao servidor, outro:

print "Error executing action "Get Correlated Traffic Between IPs". Motivo: {0}''.format(error.Stacktrace)

Nome: registos de tráfego entre {Source IP} e {Destination IP}

Colunas:

• Hora de receção (mapeada como receive_time)
• IP de origem (mapeado como src)
• IP de destino (mapeado como dst)
• Ação (mapeada como ação)
• Tipo (mapeado como subtipo)
• Aplicação (mapeada como app)

• Privacidade (tudo)
• Tasks
• Global (tudo)

• Registo
• Pedidos operacionais

Nome do campo do ambiente

Descreve o nome do campo onde o nome do ambiente está armazenado.

Se o campo do ambiente não for encontrado, o ambiente é o ambiente predefinido.

Padrão de expressão regular do ambiente

Um padrão de expressão regular a executar no valor encontrado no campo Environment Field Name.

A predefinição é .* para captar tudo e devolver o valor inalterado.

Usado para permitir que o utilizador manipule o campo de ambiente através da lógica de expressão regular.

Se o padrão de expressão regular for nulo ou estiver vazio, ou o valor do ambiente for nulo, o resultado final do ambiente é o ambiente predefinido.

Gravidade mais baixa que vai ser usada para obter registos de ameaças. Valores possíveis:

Informativo, Baixo, Médio, Alto, Crítico.