• 監査
  • 展開
  • 検証
  • 制御

AIでPAN-OSのファイアウォール設定を管理する方法

エージェントをPAN-OSに一度接続するだけで、チャット画面から保留中の変更の確認や設定の反映が可能になります。

このページについてAIに聞く

すぐに答え

AIでPAN-OSのファイアウォール変更を管理できますか?

はい。エージェントがPAN-OSコネクターを使用して保留中の変更を検査し、実行構成へコミットします。設定を反映する前に、どのような変更が行われるかを正確に把握できます。

実現できること

エージェントが提供する機能

エージェントが設定管理における複雑な作業を代行します。

監査

保留中の変更を確認

AIが候補構成に含まれる未コミットの変更をすべて抽出します。適用待ちの状態を正確に把握できます。

展開

設定を即時反映

準備が整ったら、エージェントが変更をコミットします。これにより、候補構成が実行構成へと移行されます。

検証

デバイスの状態を確認

エージェントがコミットの準備ができているかを確認します。展開を試みる前に、競合の有無を事前に知ることができます。

制御

最終決定権は人間に

AIが許可なくコミットを実行することはありません。実際の展開タイミングは常にあなたがコントロールできます。

ワークフロー

リクエストを受けた際のAIの動作

エージェントは、あなたの自然言語とPAN-OS管理インターフェースを繋ぐ架け橋となります。

  1. 候補構成の検査

    エージェントは、実行構成にはまだ適用されていないバッファ内の構成を確認します。

    get_pending_changes
  2. 差分の分析

    保留中の変更と現在の実行構成を比較し、更新による影響を把握できるようにします。

    get_pending_changes
  3. コミットの実行

    指示が出されると、エージェントは候補構成を実行構成へと反映します。

    commit
  4. 変更の確定

    エージェントはコミットプロセスが完了したことを確認し、新しいルールをファイアウォールに有効化します。

    commit

試してみる

以下のプロンプトをコピーして開始

これらのプロンプトを使って、PAN-OSデバイスの管理を開始しましょう。

出発点

これらは入力のきっかけとなる例です。環境に合わせてファイアウォール名や変更の種類を書き換えて使用してください。

PAN-OS Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_83HmcpYgcle8KqQOcz9GWLbtyUqjN3KZeuMd25f4/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — PAN-OS capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "pan-os-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_83HmcpYgcle8KqQOcz9GWLbtyUqjN3KZeuMd25f4/mcp"
    }
  }
}
チャットにコピー04
  • ファイアウォールで保留中の変更をすべて表示して。

  • 現在コミット待ちとなっている変更は何ですか?

  • 保留中の変更をすぐに実行構成にコミットして。

  • PAN-OSデバイスに未コミットの更新があるか確認して。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

一度接続すれば、あとは話しかけるだけ

PAN-OSの認証情報をMCPに連携してください。ログイン情報は弊社側で暗号化して保持されるため、すぐに設定管理を開始できます。

PAN-OSをAIに接続する

FAQ

動作に関する詳細

  • 01

    AIが自動的に変更をコミットすることはありませんか?

    ありません。エージェントは、あなたが明示的に指示を出したときのみコミットを実行します。

  • 02

    AIが既存のファイアウォールルールを削除することはありますか?

    ありません。提供されているツールは、保留中の変更の確認とコミットのみを許可しています。

  • 03

    AIを利用するために、ファイアウォールへの別途ログインは必要ですか?

    MCPに認証情報を提供してください。それにより、エージェントがPAN-OSインターフェースと通信できるようになります。

  • 04

    コミットする前に、どのような変更が行われるか確認できますか?

    はい。まずエージェントに保留中の変更を表示するよう指示することで確認可能です。

  • 05

    AIが勝手に実行構成を変更することはありませんか?

    ありません。エージェントが実行構成に干渉するのは、あなたがコミットコマンドを実行したときのみです。

  • PAN-OSに関するその他の質問は、コネクターのページで確認できます。 PAN-OSコネクターの全機能を見る

『PAN-OS』を Claude、Cursor、ChatGPT などに接続