Installer l’application et configurer un serveur pour l’intégration McAfee ePO

Avant d’appeler les workflows pour l’intégration, installez et configurez l’application McAfee ePO à partir de ServiceNow Store sur votre Now Platform instance. La configuration est requise pour se connecter à la McAfee ePO console.

Avant de commencer

Rôle requis : Now Platform administrateur (admin)

Pourquoi et quand exécuter cette tâche

L’intégration prend en charge plusieurs serveurs. Cependant, pour éviter les conflits entre les profils qui partagent les mêmes conditions de déclenchement, vous ne pouvez pas partager une McAfee ePO aptitude avec plusieurs profils qui utilisent le même McAfee ePO serveur. Par exemple, comme le montre la figure suivante, vous pouvez avoir l’option 1 dans plusieurs profils, à condition que chaque McAfee ePO serveur soit mappé à un profil unique doté de l’option 1.

Figure 1. Limitations de McAfee Shared Profile

Procédure

1. Téléchargez le McAfee ePO for à Opérations de sécurité partir de et ServiceNow Store installez-le.
2. Accédez à la Security Operations > Intégrations > Configurations d'intégration.
3. Recherchez la vignette d’intégration McAfee ePOOpérations de sécurité , puis cliquez sur Configurer.

   

4. Renseignez les champs du formulaire.

   Tableau 1. Configuration de l’intégration de McAfee ePO

   Champ	Description
   Nom	Nom de l’intégration, par exemple demo-1.
   Nom du serveur ePO	Nom du McAfee ePO serveur. Si vous utilisez un serveur, un exemple est McAfee HQ (McAfee Head Quarters). Ce nom est la façon dont le serveur et les informations d’identification associées sont reconnus. Si votre organisation a besoin d’une prise en charge de plusieurs serveurs, saisissez le nom de chaque serveur et répétez le processus.
   URL REST API McAfee ePO	URL de base hébergeant l’API McAfee ePO REST. Entrez l’URL contenant le protocole https://, par exemple, https ://corp.epo_server :8443.
   Nom d'utilisateur du compte API	Nom d’utilisateur de compte unique, par exemple API ServiceNow.
   Mot de passe du compte API	Mot de passe unique pour le compte API.
   Serveur MID	Sélectionnez le nom du Serveur MID que vous avez configuré lors de la configuration de votre Now Platform instance. Vous pouvez sélectionner un serveur MID spécifique dans la liste ou sélectionner n’importe lequel pour activer la sélection automatique d’un serveur MID valide dans la liste pour cette intégration. Remarque : Le serveur MID sélectionné pendant cette période de configuration s’applique à l’ensemble de cette intégration. Seuls les MID Servers actifs et validés sont affichés dans cette liste. Par défaut, cette valeur est définie sur N’importe lequel. Un exemple de nom est secops_local_midserver.

   Figure 2. Configuration de l’intégration de McAfee ePO

   

5. Cliquez sur Envoyer.
   La liste des configurations de McAfee ePO s’affiche avec votre nouvel enregistrement de configuration. Vous avez terminé avec succès la configuration d’un McAfee ePO serveur.

   Remarque :

   Si votre organisation a besoin d’une prise en charge de plusieurs serveurs, répétez les étapes.

Sujet précédent : Configurer votre McAfee ePO console pour qu’elle s’intègre à Réponse aux incidents de sécurité (SIR)

Sujet suivant : Modifier les balises de sécurité dans le Now Platform pour l’intégration McAfee ePO