Instalar a aplicação e configurar um servidor para a integração McAfee ePO

Antes de invocar os fluxos de trabalho para a integração, instale e configure a aplicação McAfee ePO do ServiceNow Store na sua instância Now Platform. A configuração é necessária para se conectar ao console McAfee ePO.

Antes de Iniciar

Função necessária: Now Platform administrador (admin)

Por Que e Quando Desempenhar Esta Tarefa

A integração oferece suporte a vários servidores. No entanto, para evitar conflitos em perfis que compartilham as mesmas condições de gatilho, você não pode compartilhar um recurso McAfee ePO com vários perfis que usam o mesmo servidor McAfee ePO. Por exemplo, conforme mostrado na figura a seguir, você pode ter a capacidade 1 em mais de um perfil, desde que cada servidor McAfee ePO seja mapeado para um perfil exclusivo que tenha a capacidade 1.

Figura 1. Limitações do perfil compartilhado da McAfee

Procedimento

1. Baixe o McAfee ePO para Security Operations do ServiceNow Store e instale-o.
2. Navegar até Security Operations > Integrações > Configurações de Integração.
3. Pesquise o bloco de integração McAfee ePO para Security Operations e clique em Configurar.

   

4. No formulário, preencha os campos.

   Tabela 1. Configuração de integração do McAfee ePO

   Campo	Descrição
   Nome	Nome da integração, por exemplo, demo-1.
   Nome do Servidor do ePO	Nome do servidor McAfee ePO. Se você usar um servidor, um exemplo é o McAfee HQ (sede do McAfee). Este nome é como o servidor e as credenciais relacionadas são reconhecidos. Se sua organização requer suporte para vários servidores, insira o nome de cada servidor e repita o processo.
   URL da REST API do McAfee ePO	URL base que hospeda a REST API McAfee ePO. Insira o URL com o protocolo https://, por exemplo, https://corp.epo_server:8443.
   Nome de usuário da conta da API	Nome de usuário exclusivo da conta, por exemplo, API da ServiceNow.
   Senha da conta da API	Senha exclusiva para a conta da API.
   MID Server	Selecione o nome do MID Server que você configurou durante a configuração da sua instância Now Platform. Você pode selecionar um MID Server específico na lista ou selecionar Qualquer para habilitar a seleção automática de um MID Server válido na lista para esta integração. Nota: O MID Server selecionado durante este tempo de configuração se aplica a esta integração. Somente os MID Servers que estão ativos e validados são exibidos nesta lista. Por padrão, o valor é definido como Qualquer. Um nome de exemplo é, secops_local_midserver.

   Figura 2. Configuração de integração do McAfee ePO

   

5. Clique em Enviar.
   A lista de Configurações do McAfee ePO é exibida com seu novo registro de configuração. Você concluiu com sucesso a configuração de um servidor McAfee ePO.

   Nota:

   Se sua organização requer suporte para vários servidores, repita as etapas.

Tópico anterior: Configure seu console McAfee ePO para integrar com Security Incident Response (SIR)

Próximo tópico: Editar marcadores de segurança no Now Platform para a integração McAfee ePO