Crie um perfil de capacidade
Crie um perfil e selecione McAfee ePO capacidades que você deseja que o perfil execute.
Antes de Iniciar
Função necessária: ServiceNow AI Platform® Administrador de incidentes de segurança (sn_si.admin)
Por Que e Quando Desempenhar Esta Tarefa
Para esta etapa da configuração, você cria um perfil para McAfee ePO. Ao criar perfis, considere a intenção do perfil antes de adicionar McAfee ePO recursos para ti. Consulte a tabela a seguir ao criar perfis.
A tabela a seguir lista os recursos que você precisa adicionar a um perfil se quiser que o perfil execute determinadas consultas ou ações. Crie um único perfil que execute consultas para detalhes do host, inicie verificações de malware, remova o isolamento e isole as máquinas host ou crie vários perfis, cada um com sua própria capacidade única.
Procedimento
-
No formulário, preencha os campos.
Campo Descrição Nome Nome do McAfee ePO perfil de capacidade. Este nome ajuda a identificar o tipo de perfil e descrevê-lo. Um exemplo de um perfil que executa consultas é Host e Detalhes da ameaça. Este nome também é o nome do marcador de segurança deste perfil por padrão. Descrição Informações adicionais sobre o perfil que descrevem melhor as atividades do perfil. Um exemplo de descrição de um perfil que executa consultas é o aprimoramento de ameaças para obter detalhes do sistema e uma lista de eventos de ameaça. Um exemplo de descrição de um perfil que executa ações é Isolar máquina host. Origem Nome do McAfee ePO servidor. Somente servidores configurados estão disponíveis na lista de seleção. Capacidade do McAfee ePO Recursos do McAfee ePO perfil. O McAfee ePO oferece suporte aos seguintes recursos: - Obter detalhes do host
- Isolar perfil de host
- Iniciar verificação de malware
- Remover isolamento
- Listar eventos de ameaça
Selecione os recursos desejados para este perfil em Disponível e mova-as para Selecionado coluna.
Você não pode adicionar Obter detalhes do host, Iniciar verificação de malware e listar eventos de ameaça no mesmo perfil e não pode adicionar Remover isolamento e Isolar host no mesmo perfil.
Ordem Prioridade do fluxo de trabalho. O padrão é 100. O valor deste campo indica a ordem em que os fluxos de trabalho são executados quando dois ou mais perfis compartilham condições de acionamento. O fluxo de trabalho com o número mais baixo tem a prioridade mais alta.
Para definir a ordem da operação, insira um valor. Por exemplo, 100, 200, 300, 400.Ativo A caixa de seleção é marcada por padrão para indicar que o perfil está ativo. Quando selecionado, o perfil fica ativo e é acionado automaticamente quando um incidente de segurança é criado que corresponde às condições de filtragem especificadas durante a etapa de configuração.
Quando inativo, o perfil não será executado e não estará disponível para ser invocado em uma lista.
O que Fazer Depois
A próxima etapa é configurar seu perfil. Antes de definir as configurações do perfil, você pode preferir revisar os conceitos para configurar perfis e acionar condições. Para obter mais informações, consulte Configure seu McAfee ePO console ao qual integrar Resposta a incidentes de segurança( SIR) e Definir condições de acionamento com um campo Item de configuração (IC).