Edite marcadores de segurança no ServiceNow AI Platform para McAfee ePO integração

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 2 min. de leitura

    • Como parte da configuração da integração, edite os nomes dos marcadores de segurança que você criou em McAfee ePO console em seu ServiceNow AI Platform instância. Edite os nomes dos marcadores em seu ServiceNow AI Platform instância para que correspondam aos nomes dos marcadores em seu McAfee ePO console.

    Antes de Iniciar

    Função necessária: ServiceNow AI Platform administrador de incidentes de segurança (sn_si.admin)

    Por Que e Quando Desempenhar Esta Tarefa

    Os nomes dos marcadores de segurança em seu McAfee ePO o console das ações iniciar verificação de malware e isolar host deve corresponder aos nomes dos marcadores de segurança nos registros desses recursos do seu ServiceNow AI Platform instância.

    Antes de criar um perfil de capacidade para executar suas capacidades, exiba a lista de disponíveis McAfee ePO e edite os marcadores de segurança em seu ServiceNow AI Platform instância para que correspondam aos nomes dos marcadores de segurança em seu McAfee ePO console.

    Para obter mais informações sobre como criar os nomes de marcadores de segurança em seu McAfee ePO console, consulte Configure seu McAfee ePO console ao qual integrar Resposta a incidentes de segurança( SIR).

    Procedimento

    1. Navegar até Tudo > Integração do McAfee ePO > Configurações padrão.
    2. Para editar o nome do marcador de segurança do McAfee ePO integração, clique em Configuração padrão .
      Nota:
      Certifique-se de executar esta configuração depois de instalar o. McAfee ePO integração.
    3. No campo Iniciar nome do marcador de verificação de malware, insira o nome do marcador de segurança que você criou em McAfee ePO console para a ação iniciar verificação.
      Por exemplo, ServiceNow - Verificação de malware
    4. No campo Isolar nome do marcador do host, insira o nome do marcador de segurança que você criou em McAfee ePO console para a ação isolar host.
      Por exemplo, ServiceNow - isolar host
    5. Se você não quiser usar o campo de gatilho de IC na criação do incidente, selecione Definir campo alternativo caixa de seleção.
      Quando esta opção está habilitada, a lista de seleção do campo do gatilho de IC alternativo é exibida.
      Figura 1. Edite marcadores de segurança
      Edite marcadores de segurança no ServiceNow AI Platform Para a integração do McAfee
    6. Escolha um campo alternativo na lista de seleção para verificar seus critérios de pesquisa de IC.
      Para este exemplo, como um usuário com a função sn_si.admin, você acredita que o campo IC não será preenchido no incidente de segurança após a criação do incidente. Como alternativa, você acha que as informações de IC para um FQDN, nome de host ou endereço IP serão preenchidas no IC identificado No incidente de segurança e você seleciona o campo IC identificado como uma alternativa. O IC identificado é selecionado para este exemplo, mas você pode usar qualquer campo no incidente de segurança para o IC alternativo.
    7. No campo Domínio, selecione um domínio ou grupo para esta configuração usando a opção de pesquisa.
      Por exemplo, global.
    8. No campo Exigir aprovação, selecione Aprovação necessária Se você estiver usando os recursos Isolar host e Remover isolamento.
      Nota:
      Os recursos Iniciar verificação de malware, Listar eventos de ameaça e Obter detalhes do sistema não precisam de aprovação.
    9. Clique em Atualizar.
      O Nome do marcador do ePO é atualizado e exibido na lista Configurações padrão do McAfee ePO. O nome do marcador de segurança da ação de verificação de malware em seu ServiceNow AI Platform a instância corresponde ao nome da verificação em seu McAfee ePO console.

      Você editou com sucesso os nomes dos marcadores do ePO para a verificação de malware e os recursos de isolar host em seu ServiceNow AI Platform instância. A próxima etapa é criar um perfil para suas capacidades.