Cómo determinar quién hizo un cambio en la configuración

Resumen

Este documento revisa cómo determinar quién realizó un cambio de configuración mediante la auditoría de config.

Detalles

En este escenario, se realizaron dos cambios (uno del usuario iladmin y otro por el usuario admin).

1. Desde el WebGUI, vaya a dispositivo > config Audit
2. En la parte inferior de la pantalla, elija los dos configs necesarios para comparar (ejecutando config, candidato config), seleccione el número de líneas en contexto
   
3. Haga clic en ir
4. Revisa el lado derecho para ver quién hizo los cambios y el marco de tiempo que se hizo el cambio, como se muestra a continuación:
   

Nota: Asegúrese de quecada administrador se conecte al cortafuegos de Palo Alto Networks utilizando sus propias credenciales para que sea fácil encontrar qué usuario pertenece a qué persona. También es útil utilizar un método externo para la autenticación/autorización,

como LDAP o RADIUS.

Propietario: ialeksov