UN cambio de configuración desde el panorama, mediante un cambio de contexto, crea un seguimiento de auditoría correcto
Resolution
Resumen
Cuando se agrega el cortafuegos a un panorama para la administración, los usuarios administrativos pueden conectarse al cortafuegos con el cambio del contexto en el panorama.
A partir de ahí, todos los cambios se pueden hacer de la misma manera que cuando el usuario está conectado localmente al firewall.
Por lo general, existe la preocupación de que cuando se realiza un cambio desde el panorama a través del cambio de contexto, el usuario que hace el cambio no creará un seguimiento de auditoría y el cambio no podrá ser rastreado.
En los dispositivos de palo alto, siempre hay una pista de auditoría correcta y esto es cierto incluso en estos escenarios cuando los cambios se "proxy" a través de la panorámica.
Si un usuario cambia una configuración en un contexto de Firewall desde el panorama, veremos al usuario registrado como el usuario que realizó el cambio.
Detalles
- Inicie sesión con un usuario que no sea un usuario admin en el panorama.
- Asegúrese de que el usuario tiene derechos para realizar cambios en el cortafuegos dado.
- Compruebe que el usuario tiene derechos para realizar cambios en el cortafuegos dado. En este caso, el usuario se llama "EMEA" y es un usuario RADIUS.
- Cambie el contexto para que apunte al cortafuegos donde se necesita el cambio .
- Hacer un cambio en el firewall.
- Desplácese hasta Config Audit en el propio cortafuegos y compruebe que el cambio está hecho correctamente y que el usuario que lo hizo está correctamente identificado como el usuario "EMEA".
Propietario: ialeksov