Prisma Access インスタンスが EDL ホスティング サービスの外部動的リストの取得に失敗する

• Prisma Access インスタンスは、EDL ホスティング サービスの外部動的リストの取得に失敗します。
• トラフィック ログには、トラフィックが「 SSL 」として識別され、拒否ルールに一致ことが示されています。

• プリズマアクセス
• EDLホスティングサービスの外部動的リスト

セッションアプリケーションは、「paloalto-shared-services」ではなく「 SSL 」として識別されるため、意図したセキュリティ ポリシー「 GPCS-outbound-paloalto-service 」と一致しません。

SNI「 saasedl.paloaltonetworks.com 」が「 paloalto-shared-services 」アプリケーションに追加されます。これが利用可能になると、EDL トラフィックを「 paloalto-shared-service 」として検出し、デフォルトのセキュリティ ルール「 GPCS-outbound-paloalto-service 」に一致させます。修正は 2025 年 2 月末を予定しています。

回避策として、 EDL ホスティング サービスへのトラフィックを許可するセキュリティポリシーを追加します。