Prisma Access-Instanzen können keine externe dynamische Liste des EDL-Hosting-Dienstes abrufen

• Beim Abrufen der externen dynamischen Liste des EDL-Hosting-Dienstes für Prisma Access-Instanzen ist ein Fehler aufgetreten.
• Verkehrsprotokolle zeigen, dass der Datenverkehr als „ SSL “ identifiziert wird und einer ablehnen Übereinstimmung .

• Prisma-Zugang
• Externe dynamische Liste des EDL-Hostingdienstes

Die Sitzung wird als „ SSL “ und nicht als „paloalto-shared-services“ identifiziert und entspricht daher nicht der beabsichtigten Sicherheitsrichtlinie „ GPCS-outbound-paloalto-service “.

Die SNI „ saasedl.paloaltonetworks.com “ wird der Anwendung „ paloalto-shared-services “ hinzugefügt. Sobald diese verfügbar ist, erkennen wir EDL-Verkehr als „ paloalto-shared-service “ und stimmen mit der Standard(-) „ GPCS-outbound-paloalto-service “ überein. Die Fehlerbehebung ist für Ende Februar 2025 geplant.

Als Workaround können Sie eine Richtlinie hinzufügen, um den Datenverkehr zum EDL-Hosting-Dienst zuzulassen.