Skip to main content
Conecte seu firewall Palo Alto Networks (PAN-OS) para que o Myrmex possa ler sua configuração, auditar seu hardening, ajudar você a limpar políticas e — com aprovação — aplicar mudanças. O Myrmex acessa o dispositivo por SSH através de um Collector na sua rede, sob demanda — nada é armazenado no lado do Myrmex.

​
O Que o Myrmex Pode Fazer

Leitura e diagnóstico

Inspecione estado do sistema, interfaces, roteamento, sessões, políticas de Security, NAT e VPNs — diagnósticos somente leitura, obtidos ao vivo.

Auditoria de hardening

Execute uma auditoria de Security Posture sobre os controles de hardening do PAN-OS.

Higiene de políticas

Encontre regras de Security e Security Profiles sombreados, não utilizados ou excessivamente permissivos e proponha limpezas.

Backup e diff

Faça backup da configuração em execução sob demanda e compare revisões ao longo do tempo; com aprovação, aplique mudanças de regras, objetos e VPN.

​
Antes de Começar

  • Um Collector implantado em uma rede que consiga acessar o IP de gerenciamento do firewall por SSH. Consulte Implantando o agente.
  • SSH habilitado na interface de gerenciamento do firewall.
  • Uma conta de administrador que o Myrmex possa usar para fazer login (um papel somente leitura é suficiente para análise; um papel de leitura e escrita é necessário para aplicar mudanças).

​
Passo 1 — Criar a Conta de Acesso no Palo Alto

1

Habilite o SSH na interface de gerenciamento

Em Device → Setup → Management → Management Interface Settings, habilite o serviço SSH. Para uma interface de data-plane, anexe um Interface Management Profile que permita SSH.
2

Crie um Admin Role (opcional, recomendado)

Em Device → Admin Roles, crie um papel com escopo limitado ao que o Myrmex deve fazer — ou use os papéis predefinidos superreader (somente leitura) ou superuser (leitura e escrita).
3

Crie o administrador

Em Device → Administrators, adicione um administrador com uma senha forte, atribua o papel acima e clique em Commit. Anote o username e a password — você irá inseri-los no Myrmex.
Prefira o privilégio mínimo: comece com uma conta somente leitura e só conceda leitura e escrita quando quiser que os agentes apliquem mudanças por você.

​
Passo 2 — Adicionar a Integração no Myrmex

No Directory, escolha Add Integration → Palo Alto Firewall e preencha:

​
Conectar

Clique em Connect para validar a conexão SSH e concluir. O firewall então aparece em Environment → Integrations, e você pode começar a perguntar sobre ele à IA no Workspace.
Esta integração é operada pelo agente Integration Specialist, que executa a PAN-OS CLI em seu nome. Explore mais conectores no diretório de Integrações.