Mit Firewall-Audit-Logs in Google Distributed Cloud (GDC) mit Air Gap können Sie Administratorzugriffe und Konfigurationsaktivitäten auf der IDPS-Hardware (Intrusion Detection and Prevention System) der Palo Alto-Firewall verfolgen. In diesen Logs werden die Nutzer- oder Dienstidentität, das Ziel, die Aktion, der Zeitstempel und die Host-IP-Adresse für Anmeldungen über die Weboberfläche, Einstellungsabfragen und Konfigurations-Commits aufgezeichnet.
IDPS-Firewall
| Arbeitslaststandort |
Hardware |
| Audit-Log-Quelle |
Palo Alto Firewall |
| Geprüfte Vorgänge |
In der Web-UI anmelden und Einstellungen anzeigen
| Felder im Logeintrag, die Audit-Informationen enthalten | ||
|---|---|---|
| Audit-Metadaten | Name des Audit-Felds | Wert |
| Nutzer- oder Dienstidentität | message |
Eine Teilmenge des
|
|
Ziel- (Felder und Werte, die die API aufrufen) |
message |
Beispiel:
|
|
Aktion (Felder, die den ausgeführten Vorgang enthalten) |
message
|
Eine Teilmenge des
|
| Zeitstempel des Ereignisses | time |
Beispiel:
|
| Quelle der Aktion | host |
Beispiel:
|
| Ergebnis | Nicht zutreffend | Nicht zutreffend |
| Andere Felder | Nicht zutreffend | Nicht zutreffend |
Beispielprotokoll
{
"pri": "14",
"time": "2022-11-22T12:03:55-08:00",
"host": "10.251.72.101",
"ident": "-",
"pid": "-",
"msgid": "-",
"extradata": "-",
"message": "012501009150,2022/11/22 12:03:54,audit,2561,gui-op,admin,\"<show><system><setting><multi-vsys/></setting></system></show>\",success",
"_gdch_cluster": "root-admin",
"_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-6lgds",
"_gdch_service_name": "panw_audit_logs"
}
Jobänderungen per Commit durchführen
| Felder im Logeintrag, die Audit-Informationen enthalten | ||
|---|---|---|
| Audit-Metadaten | Name des Audit-Felds | Wert |
| Nutzer- oder Dienstidentität | message |
Eine Teilmenge des
|
|
Ziel- (Felder und Werte, die die API aufrufen) |
message |
Beispiel:
|
|
Aktion (Felder, die den ausgeführten Vorgang enthalten) |
message
|
Eine Teilmenge des
|
| Zeitstempel des Ereignisses | time |
Beispiel:
|
| Quelle der Aktion | host |
Beispiel:
|
| Ergebnis | Nicht zutreffend | Nicht zutreffend |
| Andere Felder | Nicht zutreffend | Nicht zutreffend |
Beispielprotokoll
{
"pri": "14",
"time": "2022-11-22T12:11:34-08:00",
"host": "10.251.72.101",
"ident": "-",
"pid": "-",
"msgid": "-",
"extradata": "-",
"message": "1,2022/11/22 12:11:33,012501009150,CONFIG,0,2561,2022/11/22 12:11:33,10.251.72.79,,commit,admin,Web,Submitted,,7168767370163388448,0x0,0,0,0,0,,zb-aa-fw01,0,,0,2022-11-22T12:11:34.635-08:00",
"_gdch_cluster": "root-admin",
"_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-6lgds",
"_gdch_service_name": "panw_audit_logs"
}