McAfee ePO integration for Security Operations リリースノート

  • リリースバージョン: Store
  • 更新日 2025年01月30日
  • 読む2読むのに数分

    • ServiceNow Store上のSecurity OperationsMcAfee ePO 統合のバージョン履歴。

    重要:
    システム要件とファミリーの互換性の詳細については、ServiceNow Store Web サイトのアプリケーションリストを参照してください。

    バージョン履歴

    バージョン 10.5.1 - 2025 年 2 月
    新規:フローデザイナーを使用して、既存のデフォルトワークフローをフローデザインに移行しました。
    バージョン 10.4.7 - 2024 年 11 月
    新規:フローデザイナーを使用して、既存のデフォルトワークフローをフローデザインに移行しました。
    バージョン 10.4.6 - 2023 年 12 月
    修正済み: com.snc.secops.mcafee.epo プラグイン内のテーブル/フィールド ACL の構成ミス。
    バージョン 10.4.5 - 2023 年 11 月
    • 変更: ローカリゼーションの翻訳を追加しました。
    • 修正済み:一部のテーブルでreport_viewアクセス制御リスト (ACL) が欠落していました。
    バージョン 10.4.3 - 2023 年 8 月
    変更：
    • この統合を機能フレームワークに移行しました。
    • 新しいワークスペースの機能のために構築された UI フレームワーク。
    バージョン 10.3.6 - 2022 年 6 月
    修正済み:UI メッセージのローカリゼーションとインターナショナリゼーションの問題、および ACL 関連の問題が解決され、セキュリティアナリストが機能プロファイルレコードを表示できるようになりました。
    バージョン 10.3.5 - October 2021
    修正済み:パスワード関連のポリシーを追加しました。
    バージョン 10.3.3 - 2020 年 12 月
    変更: Key Management Framework プラグインを使用すると、開発者は暗号化モジュール定義を通じて Password2 フィールドに使用されるキーを管理できます。
    バージョン 5.0.0 - 2019 年 4 月
    • インシデント条件に基づく McAfee ePO クエリとアクションの自動トリガーをサポート
    • Now Platform® セキュリティインシデントレスポンス (SIR) セキュリティインシデントからの手動McAfee ePO機能の起動をサポート
    • さまざまなタイプの McAfee ePO および Now Platform Security Operations 機能をトリガーするための複数のプロファイルを柔軟に作成できます。これらのプロファイルは、マルウェアなどの特定のインシデントタイプの条件に基づいて、脅威イベント情報を自動的に収集します。
    • SIR セキュリティインシデントの McAfee ePO 結果のプレビューを使用して、プロファイル構成を検証します。
    • SIR セキュリティインシデントからマルウェアスキャンを開始して、潜在的なシステム侵害を特定します。
    • 侵害されたシステムをネットワークから隔離し、修復後にシステムをネットワークに戻します。
    • タグ付けが有効になっている場合、セキュリティタグは、ワークフローによって最初に起動される McAfee ePO 機能と、クエリまたはアクションがいつ正常に完了したかを識別します。
    • McAfee ePOクエリとアクションの完全な監査記録が SIR セキュリティインシデントに投稿され、Now Platformからのコマンドが McAfee ePO コンソールに記録されます。
    • 複数の McAfee ePO コンソールをサポートしているため、ユーザーグループや地域に異なるポリシーを適用できます。