Richten Sie Ihr ein McAfee ePO Konsole, in die integriert werden soll Security Incident Response( SIR)

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 4 Minuten Lesedauer

    • Im folgenden Abschnitt werden die Setup-Schritte aufgeführt, die Sie in ausführen müssen McAfee ePO-Konsole vor der Installation der Anwendung über ServiceNow Store Für die Integration.

    Vorbereitungen

    Erforderliche Rolle: McAfee ePO Administrator

    Als Anwender mit McAfee ePO Administratorberechtigung. Überprüfen Sie, ob Sie installiert haben Servicenow.zip Erweiterungs-Plugin in Ihrem McAfee ePO Konsole. Dieses Erweiterungs-Plugin ist für die Integration erforderlich. Weitere Informationen und zum Abrufen des Plugins finden Sie in ServiceNow AI Platform Instanz, navigieren Sie zu Wissen > Artikel > Allean. Geben Sie im Feld Suche ServiceNow Security Operations Extension für McAfee ePO ein.

    Warum und wann dieser Vorgang ausgeführt wird

    Die ServiceNow Das Erweiterungs-Plugin verbindet mit ServiceNow AI Platform Instanz für Ihren McAfee ePO Konsole. Mit dieser Verbindung können Sie auf die Sicherheits-Tags verweisen, die Sie in erstellen McAfee ePO Konsole für die Isolierung des Hosts und die Initiierung von Malware-Scan-Aktionen für die Fähigkeitsprofile in Ihrem ServiceNow AI Platform Instanz.

    Die Sicherheits-Tags in Ihrem McAfee ePO Die Konsole muss mit den Sicherheits-Tags in den Fähigkeitsdatensätzen in übereinstimmen ServiceNow AI Platform Instanz.

    Die folgenden Schritte zeigen Ihnen, wie Sie das Erweiterungs-Plugin installieren und ein Sicherheits-Tag in erstellen McAfee ePO Konsole und weisen Sie dem Tag eine Aktion zu. Für weitere Informationen zu den Sicherheits-Tags in McAfee ePO-Konsole, siehe McAfee-Produktdokumentation Website.

    Hinweis:
    Die Zahlen im folgenden Abschnitt stammen aus dem McAfee ePO Konsole.

    Prozedur

    1. Wenn Sie den nicht installiert haben ServiceNow Erweiterungs-Plugin auf Ihrem McAfee ePO Führen Sie die folgenden Schritte aus, um sie zu installieren.
      1. Melden Sie sich bei an McAfee ePO Konsole mit Ihrem McAfee-Anwendernamen und Passwort.
        Anmeldedialogfeld für McAfee ePO-Konsole.
    2. Wenn die in der folgenden Abbildung gezeigte Seite nicht angezeigt wird, klicken Sie oben links im Banner der Homepage auf das Menüsymbol, um sie anzuzeigen.
      Menüsymbol McAfee in McAfee ePO.
    3. Klicken Sie im Abschnitt Software auf Erweiterungen Link.
      Softwareoption für Erweiterungen in McAfee ePO hervorgehoben.
    4. Klicken Sie auf der angezeigten Seite „Erweiterungen“ auf Installieren Sie Die Erweiterung .
      Schaltfläche „Erweiterung installieren“ in McAfee ePO hervorgehoben.
    5. Klicken Sie im Dialogfeld „Erweiterung installieren“ auf Wählen Sie Datei , Navigieren Sie zu Servicenow.zip Datei auf Ihrem System und klicken Sie auf OK Um es herunterzuladen.
      Dialogfeld „Erweiterung installieren“ in McAfee ePO.
      Nachdem der Download abgeschlossen ist, wird die Seite „Softwareerweiterungen“ mit angezeigt ServiceNow Erweiterungs-Plugin aufgeführt.
      Erweiterungsseite in McAfee ePO.

      Sie haben erfolgreich installiert ServiceNow Plugin-Erweiterung auf Ihrem McAfee ePO Konsole.

    6. Wenn Sie in keine Sicherheits-Tags erstellt haben McAfee ePO Konsole für die Aktionen „Malware-Scan initiieren“ und „Host isolieren“ führen Sie die folgenden Schritte aus.
      1. Navigieren Sie zur Homepage, und klicken Sie auf Tag-Katalog Link.
        Tag-Katalog in McAfee ePO hervorgehoben.
      2. Klicken Sie auf der angezeigten Tag-Katalog-Seite auf Neues Tag .
        Schaltfläche „Neues Tag“ in McAfee ePO hervorgehoben.
      3. Wenn der Schritt Beschreibung in der angezeigten Fortschrittsleiste ausgewählt ist, geben Sie einen Namen und eine Beschreibung für das Tag ein.

        In diesem Beispiel wird ein Tag mit einem Namen und einer Beschreibung für die Fähigkeit „Malware-Scan initiieren“ angezeigt. Dieser Tag-Name ist das, was in Ihrem abgeglichen und referenziert wird ServiceNow AI Platform Instanz.

        Beschreibungsfeld des Tag-Katalogs.
      4. Um zum Kriterienschritt zu gelangen, klicken Sie auf Kriterien In der Fortschrittsleiste.
        Die angezeigten Nachrichten zeigen an, dass diesem Tag derzeit keine Aktionen zugewiesen sind und das Tag nur manuell angewendet werden kann.
        Meldung, die angezeigt wird, dass das ServiceNow-Tag in McAfee ePO erforderlich ist.
      5. Klicken Sie Auf Bewertung In der Fortschrittsleiste, um fortzufahren.
        Registerkarte „Auswertung“ des Tag-Katalogs.
      6. Wenn die Seite „Tag-Katalog“ des Bewertungsschritts angezeigt wird, belassen Sie die Einstellungen auf dieser Seite in ihren Standardeinstellungen, und klicken Sie in der Fortschrittsleiste auf Vorschau .
        Meldung, die angezeigt wird, dass das ServiceNow-Tag in McAfee ePO erforderlich ist.
      7. Wenn die Vorschauseite angezeigt wird, klicken Sie unten rechts auf der Seite auf Speichern Zum Speichern des Datensatzes.
        Das neue Tag wird im Tag-Katalog angezeigt, wie in der folgenden Abbildung dargestellt.
        Tag-Katalog mit ServiceNow-Tag für „Malware-Scan initiieren“, hervorgehoben in McAfee ePO.
    7. Erstellen Sie ein Sicherheits-Tag für die Host-Isolierungsaktion, indem Sie die vorherigen Schritte wiederholen.
      Nachdem Sie beide Tags erstellt haben, können Sie den neuen Tags Aktionen zuweisen.
    8. Führen Sie die folgenden Schritte aus, um Ihrem neuen Tag eine Aktion hinzuzufügen.
      1. Navigieren Sie zur Homepage, und klicken Sie im Abschnitt Richtlinie auf Client-Aufgabenzuweisungen Link.
        Client-Aufgabenzuweisungen in McAfee ePO hervorgehoben.
      2. Erweitern Sie auf der Seite „Systemstruktur“, die unten auf der Seite angezeigt wird Aktionen Menü und wählen Sie aus Neue Client-Aufgabenzuweisung .
        Auswahlliste erweitert, wobei die neue Client-Aufgabenzuweisung in McAfee ePO hervorgehoben wird.
      3. Navigieren Sie auf der angezeigten Seite zu Endpoint Security Threat Prevention > Richtlinienbasiert Bei Bedarf-Scan > Scan Bei Bedarf: Vollständiger Scan Indem Sie den Pfad wie in der folgenden Abbildung gezeigt auswählen.
        Systemstruktur mit bedarfsgesteuertem Scan, hervorgehoben in McAfee ePO.
      4. Im Abschnitt „Tags“ unter der Optionsschaltfläche und neben Hat eines der folgenden Tags: , Klicken Sie auf Bearbeiten Link zum Bearbeiten der Kriterien für das Tag.
        In der Systemstruktur hervorgehobener Bearbeitungslink für Scan bei Bedarf in McAfee ePO.
      5. Wählen Sie im angezeigten Dialogfeld Malware-Scan initiieren aus ServiceNow Tag, das Sie in den vorherigen Schritten erstellt haben, und klicken Sie auf OK .

        ServiceNow – Tag „Malware-Scan initiieren“ ausgewählt und in McAfee ePO hervorgehoben.

        Das von ServiceNow erstellte Tag „Malware-Scan initiieren“ ist der Aktion „Scan bei Bedarf“ zugewiesen.
      6. Klicken Sie auf OK.
        Im Abschnitt „Tags“ unter der Optionsschaltfläche und neben Hat eines der folgenden Tags: , Das Tag Malware-Scan initiieren wird angezeigt.
        Senden Sie diese Aufgabe nur an Computer, für die die folgende Kriterienoption in McAfee ePO ausgewählt ist.
      7. Klicken Sie auf Speichern.
        Auf der Seite „Systemstruktur“ wird die Aufgabe in der Liste zugewiesene Client-Aufgaben (Registerkarte) angezeigt.

        Scan bei Bedarf in der Systemstruktur in McAfee ePO hervorgehoben.

      8. Wenn Sie der Aktion Host isolieren keine Aktion zugewiesen haben, wiederholen Sie die vorherigen Schritte, um sie zuzuweisen.
      Sie haben das Erweiterungs-Plugin erfolgreich installiert, Sicherheits-Tags erstellt und Ihren Tags Aufgaben zugewiesen. Sie haben das Setup für die Integration in abgeschlossen McAfee ePO Konsole. Der nächste Schritt besteht darin, einen Server in zu konfigurieren ServiceNow AI Platform Instanz.