Instalar a aplicação e configurar um servidor para a integração McAfee ePO

Antes de invocar os fluxos de trabalho para a integração, instale e configure a aplicação McAfee ePO da ServiceNow Store em sua instância Now Platform. A configuração é necessária para se conectar ao console McAfee ePO.

Antes de Iniciar

Função necessária: Now Platform administrador (admin)

Por Que e Quando Desempenhar Esta Tarefa

A integração oferece suporte a vários servidores, no entanto, para evitar conflitos em perfis que compartilham as mesmas condições de acionamento, você não pode compartilhar uma capacidade McAfee ePO com vários perfis que usam o mesmo servidor McAfee ePO. Por exemplo, conforme mostrado na figura a seguir, você pode ter a capacidade 1 em mais de um perfil, desde que cada servidor McAfee ePO esteja mapeado para um perfil exclusivo que tenha a capacidade 1.

Figura 1. Limitações do perfil compartilhado da McAfee

Procedimento

1. Baixe o McAfee ePO para Operações de segurança do ServiceNow Store e instale-o.
2. Navegar até Operações de segurança > Integrações > Configurações de Integração.
3. Pesquise o bloco de integração McAfee ePO para Operações de segurança e clique em Configurar.

   

4. No formulário, preencha os campos.

   Tabela 1. Configuração de integração do McAfee ePO

   Campo	Descrição
   Nome	Nome da integração, por exemplo, demo-1.
   Nome do Servidor do ePO	Nome do servidor McAfee ePO. Se você usar um servidor, um exemplo é, McAfee HQ (sede da McAfee). Este nome é como o servidor e as credenciais relacionadas são reconhecidos. Se sua organização precisar de suporte para vários servidores, insira o nome de cada servidor e repita o processo.
   URL da REST API do McAfee ePO	URL base que hospeda a McAfee ePO REST API. Insira o URL com o protocolo https://, por exemplo, https://corp.epo_server:8443.
   Nome de usuário da conta da API	Nome de usuário exclusivo da conta, por exemplo, ServiceNow API.
   Senha da conta da API	Senha exclusiva para a conta da API.
   MID Server	Selecione o nome do MID Server que você configurou durante a configuração da sua instância Now Platform. Você pode selecionar um MID Server específico na lista ou selecionar Qualquer para habilitar uma seleção automática de um MID Server válido na lista para esta integração. Nota: O MID Server selecionado durante este tempo de configuração se aplica a toda esta integração. Somente os MID Servers ativos e validados são exibidos nesta lista. Por padrão, o valor é definido como Qualquer. Um nome de exemplo é secops_local_midserver.

   Figura 2. Configuração de integração do McAfee ePO

   

5. Clique em Enviar.
   A lista Configurações do McAfee ePO é exibida com o novo registro de configuração. Você concluiu com sucesso a configuração de um servidor McAfee ePO.

   Nota:

   Se sua organização precisar de suporte para vários servidores, repita as etapas.

Tópico anterior: Configure o console McAfee ePO para integração com Security Incident Response (SIR)

Próximo tópico: Editar marcadores de segurança no Now Platform para a integração McAfee ePO