Skip to main content
Conecta tu firewall Palo Alto Networks (PAN-OS) para que Myrmex pueda leer su configuración, auditar su fortalecimiento, ayudarte a depurar políticas y, con tu aprobación, aplicar cambios. Myrmex accede al dispositivo por SSH a través de un Collector en tu red, bajo demanda: nada se almacena del lado de Myrmex.

​
Qué puede hacer Myrmex

Lectura y diagnóstico

Inspecciona el estado del sistema, interfaces, enrutamiento, sesiones, políticas de seguridad, NAT y VPN: diagnóstico de solo lectura, obtenido en vivo.

Auditoría de fortalecimiento

Ejecuta una auditoría de Security Posture contra los controles de fortalecimiento de PAN-OS.

Higiene de políticas

Encuentra reglas de seguridad y perfiles de seguridad ocultos, sin uso o demasiado permisivos, y propone depuraciones.

Respaldo y comparación

Respalda la configuración en ejecución bajo demanda y compara revisiones a lo largo del tiempo; con aprobación, aplica cambios de reglas, objetos y VPN.

​
Antes de comenzar

  • Un Collector desplegado en una red que pueda acceder a la IP de administración del firewall por SSH. Consulta Despliegue del agente.
  • SSH habilitado en la interfaz de administración del firewall.
  • Una cuenta de administrador que Myrmex pueda usar para iniciar sesión (un rol de solo lectura basta para el análisis; se requiere un rol de lectura-escritura para aplicar cambios).

​
Paso 1 — Crear la cuenta de acceso en Palo Alto

1

Habilita SSH en la interfaz de administración

En Device → Setup → Management → Management Interface Settings, habilita el servicio SSH. Para una interfaz de plano de datos, adjunta un Interface Management Profile que permita SSH.
2

Crea un Admin Role (opcional, recomendado)

En Device → Admin Roles, crea un rol acotado a lo que Myrmex deba hacer, o usa los roles predefinidos superreader (solo lectura) o superuser (lectura-escritura).
3

Crea el administrador

En Device → Administrators, agrega un administrador con una contraseña robusta, asigna el rol anterior y haz Commit. Anota el nombre de usuario y la contraseña: los ingresarás en Myrmex.
Prefiere el mínimo privilegio: comienza con una cuenta de solo lectura y otorga lectura-escritura solo cuando quieras que los agentes apliquen cambios por ti.

​
Paso 2 — Agregar la integración en Myrmex

Desde el Directory, elige Add Integration → Palo Alto Firewall y luego completa:

​
Conectar

Haz clic en Connect para validar la conexión SSH y finalizar. El firewall aparecerá entonces en Environment → Integrations, y podrás empezar a preguntarle a la IA sobre ello en el Workspace.
Esta integración es operada por el Integration Specialist agent, que ejecuta la CLI de PAN-OS en tu nombre. Explora más conectores en el Integrations directory.