Global Find

Welche Adress-oder Bewerbungs Objekte werden in welchen Regeln verwendet? Welche anderen Orte ist ein veralchtes Objekt? Benutze ich ältere Sicherheitsprofile überall in meiner rulebase? Wurden alle Referenzen aus einer Anwendung bereinigt? Müssen Sie ein Objekt oder ein Profil löschen-wie finde ich alle Verweise auf dieses Objekt?

Mit Global Find bieten wir eine One-Click-Suchlösung für alle oben genannten Fragen über die gesamte Konfiguration hinweg für Artikel wie Regeln, Objekte, Objektgruppen, Profile, Bedrohungs Ausweise und Portnummern.  Sie können über Gerätegruppen (Panorama) und/oder über VSYS hinweg suchen.

Was wir also hinzugefügt haben (seit PAN-OS 7,0), ist die "Suche"-Option in der oberen rechten Ecke, wie im Screenshot unten gezeigt:

Such Optionvon dort aus, wenn Sie etwas eingeben und danach suchen, suchen Sie über die gesamte Konfiguration und werden mit dem Suchergebnis vorgestellt:

Suchergebnis

Wenn Sie das Ergebnis nach unten Bohren, können Sie über das Ergebnis schweben, um weitere Details zu erhalten, wie unten gezeigt:

 Schweben über Details

Wenn Sie das finden, was Sie gesucht haben, und klicken Sie darauf, werden Sie zur Konfiguration, Regel oder Objekt springen, wo Sie es bearbeiten und/oder löschen können.  In unserem Beispiel werden Sie an das Antiviren-SicherheitsProfil TestUserProfile weitergeleitet:

Antiviren-SicherheitsProfile

Einige Notizen zur Suche:

• Es ist ein FreeForm-Textfeld, das auf einem String-Match basiert, das Case-unempfindlich ist.
• Wenn Sie 2 Kriterien eingeben, wird es eine rekursive Suche zu beiden Begriffen durchführen.  Verwenden Sie "Zitate", wenn Sie eine exakte Übereinstimmung wollen.
• Es funktioniert auf der Kandidaten-Konfiguration!
• Es verfügt über eine rollenbasierte Zugriffskontrolle, was bedeutet, dass Sie nur die Dinge finden, auf die Sie Zugriff haben.
• Alle bisherigen Recherchen werden gespeichert.
• Da wir die Suche gegen die Konfiguration durchlaufen, kann Sie nichts finden, was dynamischer Natur ist, wie DHCP-Adressen, dynamische Adressgruppen-Adressen oder Routing-Informationen.
• Nicht möglich, nach IP ' in einem Bereich zu suchen! (z.b. 1.1.1.1-1.1.1.10 oder 1.1.1.0/24) > Sie finden keine 1.1.1.9
• Keine CLI oder XML API... GUI Only!

Wie immer, fühlen Sie sich frei, Feedback oder Kommentare unten zu Posten und wie, wenn dieser Artikel hat Ihnen in irgendeiner Weise geholfen.

Danke für das Lesen!
Kim.