Crie um perfil de capacidade para McAfee ePOintegração

Crie um perfil e selecione McAfee ePOcapacidades que você deseja que o perfil execute.

Antes de Iniciar

Função necessária: Now Platform®Administrador de incidentes de segurança (sn_si.admin)

Por Que e Quando Desempenhar Esta Tarefa

Para esta etapa da configuração, você cria um perfil para McAfee ePO. Ao criar perfis, considere a intenção do perfil antes de adicioná-lo McAfee ePOpara ti. Consulte a tabela a seguir ao criar perfis.

A tabela a seguir lista as capacidades que você precisa adicionar a um perfil se quiser que o perfil execute determinadas consultas ou ações. Crie um perfil único que execute consultas para detalhes do host, inicie verificações de malware, remova o isolamento e isole as máquinas host ou crie vários perfis, cada um com sua própria capacidade única.

Procedimento

1. Navegar até Integração do McAfee ePO > Perfis de capacidade do McAfee ePO.
   . McAfee ePOA lista de perfis de capacidade é exibida.
2. Clique em Nova.
3. No formulário, preencha os campos.

   Campo	Descrição
   Nome	Nome do McAfee ePOperfil de capacidade. Este nome ajuda você a identificar o tipo de perfil e descrevê-lo. Um exemplo de um perfil que executa consultas é Detalhes do host e da ameaça. Por padrão, esse nome também é o nome do marcador de segurança deste perfil.
   Descrição	Informações adicionais sobre o perfil que descrevem melhor as atividades do perfil. Um exemplo de descrição de um perfil que executa consultas é o aprimoramento de ameaças para detalhes do sistema e uma lista de eventos de ameaça. Um exemplo de descrição de um perfil que executa ações é Isolar máquina host.
   Origem	Nome do McAfee ePOservidor. Somente servidores configurados estão disponíveis na lista de seleção.
   Capacidade do McAfee ePO	Capacidades do McAfee ePOperfil. O McAfee ePO é compatível com as seguintes capacidades: Obter detalhes do host Isolar perfil de host Iniciar verificação de malware Remover isolamento Listar eventos de ameaça Selecione as capacidades desejadas para este perfil em Disponível e mova-as para Selecionado coluna. Você não pode adicionar Obter detalhes do host, Iniciar verificação de malware e listar eventos de ameaça no mesmo perfil e não pode adicionar Remover isolamento e Isolar host no mesmo perfil.
   Ordem	Prioridade do fluxo de trabalho. O padrão é 100. O valor deste campo indica a ordem em que os fluxos de trabalho são executados quando dois ou mais perfis compartilham condições de acionamento. O fluxo de trabalho com o número mais baixo tem a prioridade mais alta. Para definir a ordem de operação, insira um valor. Por exemplo, 100, 200, 300, 400.
   Ativo	A caixa de seleção é marcada por padrão para indicar que o perfil está ativo. Quando selecionado, o perfil fica ativo e é acionado automaticamente quando um incidente de segurança é criado que corresponde às condições de filtragem especificadas durante a etapa de configuração. Quando inativo, o perfil não será executado e não estará disponível para invocar em uma lista.

   

4. Para salvar e validar o perfil, clique em Continuar .
   Se a validação for bem-sucedida, a página recarrega e o. Configuração o formulário é exibido.

O que Fazer Depois

O próximo passo é configurar seu perfil. Antes de definir as configurações do perfil, você pode preferir revisar os conceitos para configurar perfis e acionar condições. Para obter mais informações, consulte Configure seu McAfee ePOconsole ao qual integrar Resposta a incidentes de segurança( SIR) e Definindo condições de acionamento com um campo de item de configuração (IC) para um McAfee ePOperfil.