A. 장치 격리 페이지 하단에서 PDF/CSV를 선택하고 적절한 XSOAR 플레이북을 활용하여 격리된 장치 목록을 pdf 또는 csv 파일로 내보냅니다.

B. 장치의 호스트 ID를 검역 목록에 추가하고 사용자가 검역된 장치에서 GlobalProtect 게이트웨이에 연결하지 못하도록 GlobalProtect를 구성합니다.

C. 보안 정책, 로그 전달 프로필 및 로그 설정을 사용합니다.

D. 기본 자동 검역 기능이 없으므로 사용자 지정 스크립트를 활용해야 합니다.

A. kubectl create 네임스페이스 웹
kubectl 레이블 네임스페이스/웹 앱=웹
vim 웹 허용-all-ns-monitoring.yaml
apiVersion: networking.k8s.io/v1
종류: NetworkPolicy
메타데이터:
이름: web-allow-all-ns-monitoring
네임스페이스: 기본값
투기:
포드 선택기:
일치 라벨:
앱: 디비
입구:
- 에서:
- 네임스페이스 선택기:
일치 라벨:
앱: 웹
포드 선택기:
일치 라벨:
유형: 모니터링
k kubectl 적용 -f web-allow-all-ns-monitoring.yaml

B. kubectl create 네임스페이스 웹
kubectl 레이블 네임스페이스/웹 앱=웹
vim 웹 허용-all-ns-monitoring.yaml
apiVersion: networking.k8s.io/v1
종류: NetworkPolicy
메타데이터:
이름: web-allow-all-ns-monitoring
네임스페이스: 기본값
투기:
포드 선택기:
포드 선택기:
일치 라벨:
유형: 모니터링
k kubectl 적용 -f web-allow-all-ns-monitoring.yaml