Y a-t-il une possibilité d’appliquer Tag une information sur les commentaires de vérification et/ou de vérification?
14155
Created On 02/23/19 01:49 AM - Last Modified 03/26/21 18:20 PM
Question
Cas d'utilisation
- Aide à s’assurer que tous les administrateurs créent des règles de sécurité uniformément
- Faire en sorte que certains champs non requis comme les balises, la description et les commentaires d’audit
Environment
- PAN-OS 9.0
Answer
À partir PAN-OS de 9.0, de nouvelles options sont disponibles dans les détails GUI de fonctionnalités de >'> de gestion > Policy de la
base de règles:
- Ajoute la possibilité pour les superadmins de mandater l’entrée dans le domaine Tag et la description sur les règles
- Nouveau champ appelé « Commentaire d’audit » qui, suit l’historique des changements au fur et à mesure qu’ils sont engagés
Avertissements:
- Par défaut, ces paramètres sont désactivés
- Ces options s’appliquent à toutes les bases de règles (stratégies de NAT sécurité, QoS, DoS Protection, etc.)
- Ces options sont disponibles au niveau Panorama de l’appareil et dans Panorama les modèles à pousser vers les appareils exécutant 9.0 et plus tard
- Lorsque vous allez modifier / ajouter une sécurité policy , le " boîte sera OK grisé jusqu’à ce que description, balises, et commentaire d’audit sont remplies
Additional Information
PAN-OS® Guide de l’administrateur - Faire respecter Policy Description des règles Tag et commentaire de
vérification https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -admin/ policy /enforce- policy -rule-description- tag -and-audit-comment.html
Reportez-vous au 9.0 PAN-OS ® New Features Guide
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -nouvelles fonctionnalités.html