エンジニアは、会社の既存のプロキシからユーザー ID マッピングを収集する必要があります。サードパーティのプロキシからこのデータを取得するには、どのような 2 つの方法を使用できますか? (2 つ選択してください)
正解:B,D
Palo Alto firewalls can gather User-ID mappings from proxies via Syslog (Option B), parsing log messages with user-IP data, and XFF Headers (Option D), extracting user info from HTTP headers (X-Forwarded-For) if the proxy supports it.
Option A (Client Probing) queries clients, not proxies. Option C (Server Monitoring) targets servers like AD, not proxies. Documentation lists these methods for proxy integration.
Reference: PAN-OS 11.2 Administrator's Guide, "User-ID" section - Mapping Users from Proxies.