Crie um grupo de aprovação
Crie um grupo de aprovação para McAfee ePO para Operações de segurança integração que pode aprovar solicitações para isolar máquinas host, restaurando-as para a rede.
Antes de Iniciar
Você não pode reatribuir a autoridade de aprovação a um grupo, a menos que um grupo de aprovação esteja disponível em sua instância.
Nota:
A opção de aprovações no Definir configurações Aparece somente para os recursos Isolar host e Remover isolamento de host.
Função necessária: ServiceNow AI Platform® Administrador de incidentes de segurança (sn_si.admin)
Por Que e Quando Desempenhar Esta Tarefa
As solicitações de aprovação enviadas pelo analista de incidentes de segurança para isolar máquinas host e remover o isolamento são atribuídas ao usuário com a função sn_si.admin por padrão. Como um usuário com esta função, você pode reatribuir esta autoridade de aprovação durante a etapa de configuração de um perfil. Antes de reatribuir autoridade a um grupo de aprovação, um grupo de aprovação deve estar disponível no Grupos lista em seu ServiceNow AI Platform instância.