SmartTasks

使用事例:

会社のポリシーで、データベースに変更を保存する前に、セッション名のプレフィックスとしてサービスリクエスト番号を付けて公開オペレーションを使用しなければならないと決められており、管理者はセキュリティポリシーを変更した根拠を確認することができます。

手順:

Validate Session Name Prefix をScripts Repository に追加してください。

1. リポジトリにスクリプトを保存します。

   手順

   1. Gateways & Servers > Scripts > Scripts Repository > Newをクリックします ()

   2. スクリプトに名前を付けます。

   3. Content のテキストボックスに、以下のスクリプトコードを貼り付けてください。

   4. OKをクリックします。 をクリックして、リポジトリにスクリプトを保存します。

   コピー

   Script Code

   #!/bin/bash
   JQ=${CPDIR}/jq/jq
   data=`echo $1 | base64 --decode -i`
   
   # Extracting the required session name prefix for the session name based on the input JSON
   sessionNamePrefix=`echo $data | $JQ -r  .\"custom-data\".\"session-name-prefix\"`
   
   # If there's no input session name prefix, publish is allowed
   if [[ $sessionNamePrefix = "null" ]] || [[ -z "$sessionNamePrefix" ]]; then
       printf '{"result":"success"}\n'
       exit 0
   fi
   
   # Extracting the actual session name
   sessionName=`echo $data | $JQ -r .session.\"session-name\"`
   
   # Abort the publish if the session doesn't contain a name at all
   if [[ $sessionName = "null" ]]; then
       m1="Corporate Policy requires you to use a service request number for the session's name prefix."
       m2="For example: ${sessionNamePrefix}######"
       m3="Session name is missing. Please change your session's name to meet the requirements and try to publish again."
       printf '{"result":"failure","message":"%s %s %s"}\n' "$m1" "$m2" "$m3"
       exit 0
   fi
   
   # Abort the publish if the session name doesn't match the expected prefix
   if [[ ! $sessionName == $sessionNamePrefix* ]]; then
       m1="Corporate Policy requires you to use a ticket number as the session's name."
       m2="For example: ${sessionNamePrefix}###### "
       m2=${m2//\"/\\\"}
       m3="Please change your session's name to meet the requirements and publish again." 
       printf '{"result":"failure","message":"%s %s %s"}\n' "$m1" "$m2" "$m3"
       exit 0
   else
       # Session name matches the expected prefix, publish is allowed
       printf '{"result":"success"}\n'
       exit 0
   fi

2. セッション検証スクリプトを実行するSmartTaskを作成します。

   手順

   1. 管理& 設定> Tasks > SmartTasks> New に移動します().

   2. 新しいSmartTaskに名前を付けます（"Validate Session Name Before Publish"と呼ぶことができます）。

   3. Trigger and Action の項目で、ドロップダウン・メニューから選択します。

      Before PublishとRun Script

   4. Select script from repository ドロップダウンで、手順1で保存したスクリプトを選択します。

   5. Custom Data フィールドに、この文字列を入力します。

      {"session-name-prefix": "CR"}

      注：変数 "session-name-prefix" は、ステップ1のスクリプトの冒頭で使用された変数と関連しています。これらが同一でない場合、このスクリプトは動作せず、処理は失敗します。

   

3. SmartConsole Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。セッションを公開する。

4. ネットワークオブジェクト コンピュータ、IP アドレス、トラフィックプロトコルなど、企業トポロジのさまざまな部分を表す論理オブジェクト。管理者はセキュリティポリシーでこれらのオブジェクトを使用します。を追加する。

5. 必要なプレフィックスを使用して変更をパブリッシュします。

   注：プレフィックスを使用せずにセッションを公開すると、処理に失敗します。