Utilisation de l’intégration McAfee ePO dans Analyst Workspace

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 2 minutes de lecture

    • Utilisez l’intégration McAfee ePO pour tirer parti des McAfee ePO options de l’espace de travail d’analyste SIR.

    Avant de commencer

    Rôle requis : sn_si.admin

    Avant d’utiliser McAfee ePO l’intégration dans l’espace de travail de Réponse aux incidents de sécurité, vous devez la télécharger à partir de et la ServiceNow Store configurer. Pour plus d'informations, consultez Configurer votre ServiceNow AI Platform instance pour l’intégration McAfee ePO.

    Pourquoi et quand exécuter cette tâche

    Vous pouvez utiliser l’intégration McAfee ePO pour effectuer des actions de rattrapage sur les points de terminaison en temps réel, utiliser des profils pour recueillir des détails sur l’hôte et effectuer des requêtes ou des actions spécifiques sur le point de terminaison à l’aide de l’espace de Réponse aux incidents de sécurité travail.

    L’intégration McAfee ePO permet aux analystes d’utiliser les options suivantes McAfee ePO sur Analyst Réponse aux incidents de sécurité Workspace :
    • Obtenir les détails de l'hôte
    • Isoler l’hôte
    • Supprimer l'isolement
    • Exécuter une ou plusieurs actions supplémentaires sur le point de terminaison

    Procédure

    1. Pour ouvrir l’incident de sécurité dans l’espace de travail SIR, cliquez sur Basculer vers l’espace de travail SIR sur l’incident de sécurité.
    2. Dans l’espace de travail SIR, sélectionnez l’onglet Enregistrements connexes .
    3. Sélectionnez un élément de configuration, puis choisissez une aptitude McAfee ePO à déclencher à partir de l’action déroulante de la liste connexe.
      Par exemple, Obtenir les détails de l’hôte.

      Aptitude de McAfee ePO à déclencher à partir de la liste connexe

    4. Dans la fenêtre contextuelle Obtenir les détails de l’hôte, sélectionnez l’implémentation de McAfee ePO .
      Obtenir les détails de l’hôte
    5. Cliquez sur Envoyer.
      L’aptitude Obtenir les détails de l’hôte est invoquée sur le CI. Vous pouvez consulter les notes de travail pour connaître les résultats et les conclusions.
    6. Pour afficher les données de l’option déclenchée, sélectionnez l’onglet Examen .
    7. Sélectionnez l’élément de configuration, puis cliquez sur l’action Afficher les informations associées .
      Les informations associées de l’élément de configuration s’affichent. Par exemple, Détails de l’hôte.Informations associées de l’élément de configuration
    8. Cliquez sur l’élément de configuration pour afficher les détails de l’hôte.
      De même, vous pouvez essayer d’utiliser les autres fonctionnalités de McAfee ePO pour vos incidents de sécurité dans SIR Analyst Workspace.
    9. Vous pouvez utiliser les fonctionnalités de McAfee ePO sur la liste connexe Détection et réponse des points de terminaison (EDR) à des fins d’analyse.
    10. Parcourez et sélectionnez un profil dans la liste des profils disponibles.
      Les profils disponibles sont les suivants : Obtenir les détails de l’hôte, Isoler l’ordinateur hôte et Supprimer l’isolement. Par exemple, nous allons sélectionner Obtenir les détails de l’hôte.
    11. Sélectionnez l’implémentation de McAfee ePO , puis cliquez sur Soumettre.