Docs durchsuchen

Firewalls

Palo Alto Networks einrichten

Registrieren Sie Cybora als Palo Alto Networks External Dynamic List, damit Ihre Firewall Threat-Indikatoren automatisch aktualisiert und durchsetzt.

Zuletzt aktualisiert: 15. Juni 2026

Auf dieser Seite

Verwenden Sie diese Anleitung, um Cybora auf Palo Alto Networks Firewalls als External Dynamic List (EDL) zu registrieren. EDLs gehören zu den stärksten nativen Integrationen für Threat Intelligence, weil die Firewall die Liste automatisch aktualisieren und die aktualisierten Einträge ohne neuen Commit durchsetzen kann.

Was Palo Alto mit einem Cybora-Feed machen kann

  • IP-basierte Cybora-Feeds können als Source- oder Destination-Match-Objekte in Security Policy Rules verwendet werden.
  • Domain-basierte Feeds können in unterstützten Security Profiles und domainbasierten Kontrollen eingesetzt werden.
  • URL-basierte Feeds können in URL-bezogenen Policy- und Profile-Workflows durchgesetzt werden.
  • Nachdem die EDL konfiguriert und committed wurde, werden spätere Listenupdates dynamisch von der Firewall geladen, ohne dass erneut ein Policy Commit nötig ist.

Bevor Sie beginnen

  • Verwenden Sie eine PAN-OS-Version, die External Dynamic Lists unterstützt.
  • Stellen Sie sicher, dass die Firewall die Cybora-Feed-URL über die konfigurierte Service Route erreichen kann.
  • Wählen Sie den korrekten EDL-Typ für den gelieferten Feed: IP, Domain oder URL.
  • Halten Sie Feed-Typ und Inhaltsformat konsistent. Eine IP EDL darf nur IP-Einträge enthalten, eine Domain EDL nur Domains und eine URL EDL nur URLs.

EDL erstellen

  1. Gehen Sie zu Objects > External Dynamic Lists und fügen Sie eine neue Liste hinzu.
  2. Geben Sie einen klaren Namen und optional eine Beschreibung ein.
  3. Wählen Sie den Listentyp, der zu Ihrem Cybora-Feed passt.
  4. Fügen Sie die Cybora-Feed-URL in das Source-Feld ein.
  5. Konfigurieren Sie Authentifizierung nur dann, wenn Ihr konkreter Feed dies verlangt.
  6. Verwenden Sie, falls verfügbar, Test Source URL, um zu bestätigen, dass die Firewall den Feed erreichen kann.
  7. Setzen Sie Check for updates exakt passend zu Ihrem Cybora-Plan. Innerhalb des erlaubten Intervalls ist nur eine Abfrage zulässig. Wenn die Firewall den Feed häufiger aktualisiert, als Ihr Plan erlaubt, kann der Feed blockiert werden.
  8. Committen Sie die Konfiguration.

Policy auf der EDL durchsetzen

  1. Fügen Sie die EDL der relevanten Security Policy Rule oder dem passenden unterstützten Profil hinzu.
  2. Verwenden Sie bei IP EDLs die Liste als Source- oder Destination-Objekt in der Regel.
  3. Verwenden Sie bei Domain- oder URL-EDLs die Liste in der unterstützten Security Control, in der dieser Listentyp durchgesetzt wird.
  4. Platzieren Sie die Regel so, dass Cybora-Treffer in der gewünschten Reihenfolge ausgewertet werden.
  5. Committen Sie die Policy-Änderung.

Validierung

  1. Öffnen Sie die EDL und prüfen Sie, ob die Firewall die Quelle erfolgreich abrufen kann.
  2. Verwenden Sie List Entries und Exceptions, um zu bestätigen, dass die erwarteten Einträge importiert wurden.
  3. Falls nötig, verwenden Sie Import Now, um eine Aktualisierung vom Webserver sofort auszuführen.
  4. Bestätigen Sie, dass die EDL tatsächlich in der vorgesehenen Regel oder dem Profil referenziert wird, denn eine ungenutzte Liste schützt keinen Traffic.
  5. Testen Sie mit bekanntem passendem Traffic und prüfen Sie die entsprechenden Traffic-, Threat- oder URL-Logs.