Erstellen Sie eine Genehmigungsgruppe
Erstellen Sie eine Genehmigungsgruppe für die Integration von McAfee ePO für Security Operations, die Anforderungen für die Isolierung von Hostcomputern und deren Wiederherstellung im Netzwerk genehmigen kann.
Vorbereitungen
Erforderliche Rolle: Now Platform® Security Incident-Administrator (sn_si.admin)
Warum und wann dieser Vorgang ausgeführt wird
Vom Security Incident-Analysten übermittelte Genehmigungsanforderungen zum Isolieren von Hostcomputern und zum Entfernen der Isolierung werden standardmäßig dem Benutzer mit der Rolle sn_si.admin zugewiesen. Als Benutzer mit dieser Rolle können Sie diese Genehmigungsberechtigung während des Konfigurationsschritts für ein Profil neu zuweisen. Bevor Sie einer Genehmigungsgruppe eine Berechtigung zuweisen können, muss eine Genehmigungsgruppe in der Gruppenliste in Ihrer Now Platform-Instanz verfügbar sein.