통합에서 McAfee ePO 추가 작업 트리거

위협 이벤트 나열 및 맬웨어 검사 시작 기능은 추가 작업 실행에서 트리거할 수 있습니다.

시작하기 전에

필요한 역할: sn_si.admin

이 태스크 정보

위협 이벤트 나열 및 McAfee ePO 맬웨어 스캔 시작 기능을 포함하는 McAfee ePO엔드포인트에서 추가 작업 실행을 사용하여 통합 활성화에서 McAfee ePO 추가 작업을 구성하고 트리거할 수 있습니다.

프로시저

1. 다음으로 이동 보안 인시던트 > 모든 인시던트 표시.
2. 추가 작업을 실행할 보안 인시던트를 선택합니다.
3. 관련 링크 섹션에서 엔드포인트에서 추가 작업 실행을 클릭합니다.
4. 추가 작업 목록에서 트리거할 역량 구현을 찾아 선택합니다.
   위협 이벤트 나열을 예로 들 수 있습니다 McAfee ePO .
5. 프로파일의 모든 관련 CI에 대해 이 추가 작업을 실행하려면 관련 CI 포함 을 선택합니다.
   예를 들어 보안 인시던트와 연결된 CI가 5개 있는 경우 선택한 프로파일이 5개의 CI 모두에서 실행됩니다.
6. Run Additional Actions(추가 작업 실행)를 클릭합니다.

   그림 1. McAfee ePO 위협 이벤트 상세 정보

   

   주:

   모든 관련 목록 테이블은 기본 테이블을 확장합니다. 이 예에서 McAfee EPO 위협 이벤트 상세 정보 테이블은 엔드포인트에 대한 추가 작업 기본 테이블의 확장된 테이블입니다.
7. 관련 목록에서 McAfee ePO 위협 이벤트 상세 정보를 보고 확인합니다.

이전 주제: 보안 인시던트에서 수동으로 프로파일 트리거 McAfee ePO

다음 주제: 분석가 작업 공간에서 통합 사용 McAfee ePO