Installieren Sie die Anwendung, und konfigurieren Sie einen Server für die McAfee ePO -Integration

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Bevor Sie die Workflows für die Integration aufrufen, installieren und konfigurieren Sie die Anwendung McAfee ePO aus ServiceNow Store in Ihrer Instanz von Now Platform. Die Konfiguration ist erforderlich, um eine Verbindung zur Konsole McAfee ePO herzustellen.

    Vorbereitungen

    Erforderliche Rolle: Now Platform Administrator (admin)

    Warum und wann dieser Vorgang ausgeführt wird

    Die Integration unterstützt mehrere Server. Um jedoch Konflikte in Profilen zu vermeiden, die dieselben Auslösebedingungen aufweisen, können Sie eine McAfee ePO -Fähigkeit nicht mit mehreren Profilen teilen, die denselben McAfee ePO -Server verwenden. Wie in der folgenden Abbildung gezeigt, können Sie beispielsweise die Fähigkeit 1 in mehr als einem Profil haben, solange jeder McAfee ePO -Server einem eindeutigen Profil mit der Fähigkeit 1 zugeordnet ist.

    Abbildung : 1. Einschränkungen für freigegebene McAfee-Profile
    Einschränkungen für freigegebene Profile.

    Prozedur

    1. Laden Sie McAfee ePO für Security Operations aus dem ServiceNow Store herunter, und installieren Sie sie.
    2. Navigieren zu Security Operations > Integrationen > Integrationskonfigurationen.
    3. Suchen Sie nach der Integrationskachel McAfee ePO für Security Operations, und klicken Sie auf Konfigurieren.
      Kachel „McAfee ePO-Integration“.
    4. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. McAfee ePO-Integrationskonfiguration
      Feld Beschreibung
      Name

      Name der Integration, z. B. demo-1.
      ePO-Servername Name für den McAfee ePO -Server. Wenn Sie nur einen Server verwenden, ist dies beispielsweise McAfee-Hauptquartier (McAfee Headquarters). Dieser Name gibt an, wie der Server und die zugehörigen Anmeldeinformationen erkannt werden.

      Wenn Ihre Organisation Unterstützung für mehrere Server benötigt, geben Sie den Namen für jeden Server ein, und wiederholen Sie den Vorgang.
      McAfee ePO-REST-API-URL Basis-URL, die die REST-API McAfee ePO hostet. Geben Sie die URL mit dem Protokoll https:// ein, z. B. https://corp.epo_server:8443.
      API-Kontobenutzername Eindeutiger Account-Benutzername, z. B. ServiceNow-API.
      API-Kontopasswort Eindeutiges Passwort für das API-Konto.
      MID-Server Wählen Sie den Namen des MID Servers aus, den Sie beim Setup Ihrer Now Platform -Instanz konfiguriert haben.
      Sie können einen bestimmten MID Server aus der Liste auswählen oder Beliebig auswählen, um die automatische Auswahl eines gültigen MID Servers aus der Liste für diese Integration zu aktivieren.
      Hinweis:
      • Der während dieser Konfigurationszeit ausgewählte MID Server gilt für die gesamte Integration.
      • In dieser Liste werden nur aktive und validierte MID Server angezeigt. Standardmäßig ist der Wert auf Beliebigfestgelegt.
      Ein Beispielname ist „secops_local_midserver“.
      Abbildung : 2. McAfee ePO-Integrationskonfiguration
      Konfigurationseinstellungen für McAfee ePO-Integration
    5. Klicken Sie auf Absenden.
      Die Liste der McAfee ePO-Konfigurationen wird mit Ihrem neuen Konfigurationsdatensatz angezeigt. Sie haben die Konfiguration für einen McAfee ePO -Server erfolgreich abgeschlossen.
      Hinweis:
      Wenn Ihre Organisation Unterstützung für mehrere Server benötigt, wiederholen Sie die Schritte.