Tag、説明、監査コメント情報を強制するオプションはありますか?
14137
Created On 02/23/19 01:49 AM - Last Modified 03/26/21 18:20 PM
Question
ユースケース
- すべての管理者がセキュリティ ルールを一様に作成できるようにします。
- タグ、説明、監査コメントなどの特定の必須フィールドを必須にする
Environment
- PAN-OS 9.0
Answer
PAN-OS9.0 以降では、 GUI デバイス >設定> Policy ルールベース設定機能の詳細の下にある[デバイス> >>設定]
で新しいオプションを使用できます。
- スーパー管理者がルールのおよび説明フィールドにエントリを委任する機能 Tag を追加します。
- 「監査コメント」と呼ばれる新しいフィールドは、コミットされた変更の履歴を追跡します。
注意 事項：
- デフォルトでは、これらの設定は無効になっています。
- これらのオプションは、すべてのルールベース(セキュリティポリシー NAT 、QoS、DoS保護など)に適用されます。
- これらのオプションは Panorama 、デバイス・レベルおよびテンプレート内で Panorama 、9.0 以降を実行しているデバイスにプッシュするために使用できます。
- セキュリティを編集/追加する際 policy 、 OK 説明、タグ、および監査コメントが満たされるまで、 " " ボックスは灰色表示されます。
Additional Information
PAN-OS®管理者ガイド - 強制 Policyルールの説明、 Tag 監査コメント
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -admin/ policy policy /enforce- -ルール説明 - tag および監査コメント.html
9.0 PAN-OS ®新機能ガイド
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -new-featuresを参照してください.html