Installieren Sie die Anwendung, und konfigurieren Sie einen Server für die McAfee ePO -Integration

Bevor Sie die Workflows für die Integration aufrufen, installieren und konfigurieren Sie die Anwendung McAfee ePO aus dem ServiceNow Store in Ihrer Instanz Now Platform. Die Konfiguration ist erforderlich, um eine Verbindung zur Konsole McAfee ePO herzustellen.

Vorbereitungen

Erforderliche Rolle: Now Platform Administrator (admin)

Warum und wann dieser Vorgang ausgeführt wird

Die Integration unterstützt mehrere Server. Um jedoch Konflikte in Profilen zu vermeiden, die dieselben Auslöserbedingungen verwenden, können Sie eine McAfee ePO -Fähigkeit nicht mit mehreren Profilen teilen, die denselben McAfee ePO -Server verwenden. Beispiel: Wie in der folgenden Abbildung dargestellt, können Sie die Fähigkeit 1 in mehr als einem Profil haben, solange jeder McAfee ePO -Server einem eindeutigen Profil mit der Fähigkeit 1 zugeordnet ist.

Abbildung : 1. Einschränkungen für freigegebenes McAfee-Profil

Prozedur

1. Laden Sie McAfee ePO für Security Operations von ServiceNow Store herunter, und installieren Sie es.
2. Navigieren zu Security Operations > Integrationen > Integrationskonfigurationenan.
3. Suchen Sie nach der Integrationskachel McAfee ePO für Security Operations, und klicken Sie auf Konfigurieren.

   

4. Füllen Sie die Felder des Formulars aus.

   Tabelle : 1. Konfiguration der McAfee ePO-Integration

   Feld	Beschreibung
   Name	Name der Integration, z. B. demo-1.
   ePO-Servername	Name für den McAfee ePO -Server. Wenn Sie einen Server verwenden, ist McAfee Headquart (McAfee Headquarters) ein Beispiel. Anhand dieses Namens werden der Server und die zugehörigen Anmeldeinformationen erkannt. Wenn Ihre Organisation Unterstützung für mehrere Server benötigt, geben Sie den Namen für jeden Server ein, und wiederholen Sie den Vorgang.
   McAfee ePO-REST-API-URL	Basis-URL, die die McAfee ePO REST API hostet. Geben Sie die URL mit dem Protokoll https:// ein, z. B. https://corp.epo_server:8443.
   API-Kontobenutzername	Eindeutiger Account-Anwendername, z. B. ServiceNow API.
   API-Kontopasswort	Eindeutiges Passwort für das API-Konto.
   MID-Server	Wählen Sie den Namen des MID-Servers aus, den Sie während des Setups Ihrer Instanz Now Platform konfiguriert haben. Sie können einen bestimmten MID-Server aus der Liste auswählen oder Beliebig auswählen, um die automatische Auswahl eines gültigen MID-Servers aus der Liste für diese Integration zu aktivieren. Hinweis: Der während dieser Konfigurationszeit ausgewählte MID-Server gilt für die gesamte Integration. In dieser Liste werden nur aktive und validierte MID-Server angezeigt. Standardmäßig ist der Wert auf Beliebigfestgelegt. Ein Beispielname ist „secops_local_midserver“.

   Abbildung : 2. Konfiguration der McAfee ePO-Integration

   

5. Klicken Sie auf Absenden.
   Die Liste der McAfee ePO-Konfigurationen wird mit Ihrem neuen Konfigurationsdatensatz angezeigt. Sie haben die Konfiguration für einen McAfee ePO -Server erfolgreich abgeschlossen.

   Hinweis:

   Wenn Ihre Organisation Unterstützung für mehrere Server benötigt, wiederholen Sie die Schritte.

Vorheriges Thema: Richten Sie die McAfee ePO -Konsole für die Integration mit Security Incident Response (SIR) ein.

Nächstes Thema: Bearbeiten Sie Sicherheits-Tags in Now Platform für die McAfee ePO -Integration