McAfee ePO integração

. McAfee ePO Integração do recurso de detecção e resposta de endpoint (EDR) que ajuda os analistas do SOC (Security Operations Center, Centro de operações de segurança) a identificar ameaças virtuais e reparar os danos causados por arquivos maliciosos.

Visão geral

Há dois conjuntos de McAfee ePO recursos usados nesta integração, os recursos que invocam ações, como isolar um host e iniciar uma verificação de malware, e os recursos que executam consultas para coletar detalhes do sistema e eventos de ameaça. Ambos os tipos de recursos, as ações e as consultas, são invocados a partir de ServiceNow AI Platform® instância. Você pode agrupar esses recursos para que eles sejam executados automaticamente quando ocorrer um tipo específico de evento de segurança ou pode invocá-los manualmente de um ServiceNow AI Platform® incidente de segurança.

A seguir McAfee ePO os recursos estão disponíveis para esta integração.

Obter detalhes do sistema

Reúna detalhes do sistema que incluem detalhes do sistema operacional.

Iniciar verificação de malware

Com base na configuração e programação de verificação, inicie uma verificação de um endpoint afetado.

Isolar/desisolar host

Remova um sistema do acesso à rede para investigação e restaure o acesso à rede.

Listar eventos de ameaça

Reúna o status de conformidade e os eventos de ameaça mais atuais.

Principais recursos

Esta integração inclui os principais recursos a seguir.

• Oferece suporte ao acionamento automatizado de McAfee ePO consultas baseadas em condições de incidente.
• Oferece suporte à inicialização do McAfee ePO recursos manualmente de ServiceNow AI Platform® Resposta a incidentes de segurança( SIR incidentes de segurança que executam ações sob demanda.
• A flexibilidade de criar vários perfis para acionar diferentes tipos de McAfee ePO e. ServiceNow AI Platform® Operações de segurança. Esses perfis reúnem informações de eventos de ameaça ou executam ações com base nas condições de categorias de incidente específicas, como malware.
• Valide sua configuração de perfil com uma visualização do McAfee ePO resultados em SIR incidentes de segurança.
• Se a marcação estiver habilitada, os marcadores de segurança identificarão quais McAfee ePO inicialmente, os recursos são iniciados por um fluxo de trabalho e quando as consultas ou ações são concluídas com sucesso.
• Uma trilha de auditoria completa do McAfee ePO consultas e ações são publicadas nas anotações de trabalho em SIR incidentes de segurança e comandos do ServiceNow AI Platform® estão conectados em McAfee ePO console.
• Oferece suporte a vários McAfee ePO consoles.

ServiceNow Plug-ins

O plug-in com.snc.si_dep é necessário. Este plug-in instala automaticamente todas as dependências necessárias para oferecer suporte ao Resposta a incidentes de segurança produto. Instale e ative este plug-in antes de instalar e ativar o outro Operações de segurança aplicações.

A seguir Operações de segurança as aplicações devem ser instaladas e ativadas a partir do ServiceNow Store. Instale e ative um aplicativo de cada vez na ordem listada abaixo para garantir uma instalação tranquila:

1. Framework de integração de segurança
2. Security Support Common
3. Orquestração do suporte de segurança
4. Resposta a incidentes de segurança
5. Espaço de resposta a incidentes de segurança

Para obter mais informações sobre como configurar seu ServiceNow AI Platform instância da integração, consulte Configure seu ServiceNow AI Platform instância do McAfee ePO integração.

. ServiceNow plug-in de extensão

. ServiceNow Security Operations Extension para McAfee ePO ℠o plug-in de extensão é necessário para esta integração. Você instala isso ServiceNow plug-in em seu McAfee ePO console. Para obter mais informações, consulte Configure seu ServiceNow AI Platform instância do McAfee ePO integração.

MID Server

Esta integração requer um MID Server instalado e configurado em seu ServiceNow AI Platform® instância para se conectar ao McAfee ePO servidor (console). Consulte Site de documentação do produto da ServiceNow Para obter mais informações sobre MID Servers.

Versões compatíveis do McAfee

A integração oferece suporte às versões 5.9.1 e 5,10 do McAfee ePO. Compatível com McAfee Agent: MA 5.5.1.388 Para obter mais informações sobre os produtos McAfee e o ePolicy Orchestrator, consulte Site do produto McAfee .

A integração oferece suporte à versão 10,5 do produto McAfee Endpoint Security Threat Prevention. Se você não estiver executando a versão 10,5, consulte seu McAfee ePO administrador para ver se sua versão pode oferecer suporte a verificações sob demanda por meio de ações de marcador.

McAfee ePO marcadores de segurança são usados nesta integração. Você deve criar esses marcadores em seu McAfee ePO console. Para obter mais informações sobre esses marcadores, consulte Configure seu McAfee ePO console ao qual integrar Resposta a incidentes de segurança( SIR).

Referências

Referência	Identificador do documento	Título do documento
1	Site do produto McAfee	Site do produto McAfee
2	McAfee Business Product Documentation para ePolicy Orchestrator Cloud	Documentação do produto McAfee
3	ServiceNow Site de documentação do produto	Site de documentação do produto da ServiceNow

Para obter uma check-list para rastrear seu andamento na configuração, instalação e verificação dos resultados da integração, consulte Check-list para McAfee ePO integração.

Para uma instalação tranquila da aplicação e para ajudá-lo a verificar os resultados esperados, siga os tópicos na ordem em que são apresentados.

1. Arquitetura de integração para McAfee ePO
   O tópico a seguir é uma visão geral da arquitetura do sistema e lista os principais recursos da integração. Esta seção também fornece informações sobre as etapas de configuração que você deve concluir em ServiceNow AI Platform E no McAfee ePolicy Orchestrator ( McAfee ePO) antes de instalar a aplicação do ServiceNow Store.
2. Check-list para McAfee ePO integração
   Use esta check-list para orientá-lo em todas as tarefas da integração. A check-list a seguir inclui tarefas de configuração e instalação e exemplos de casos de uso que incluem resultados esperados para a integração.
3. Configure seu ServiceNow AI Platform instância do McAfee ePO integração
   A seção a seguir lista as tarefas de configuração que você precisa concluir em ServiceNow AI Platform® instância antes de instalar a aplicação para McAfee ePO integração.
4. Configure seu McAfee ePO console ao qual integrar Resposta a incidentes de segurança( SIR)
   A seção a seguir lista as etapas de configuração que você deve concluir em McAfee ePO antes de instalar a aplicação do ServiceNow Store para a integração.
5. Instale a aplicação e configure um servidor para McAfee ePO integração
   Antes de invocar os fluxos de trabalho para a integração, instale e configure o. McAfee ePO aplicação do ServiceNow Store em seu ServiceNow AI Platform instância. A configuração é necessária para se conectar ao McAfee ePO console.
6. Edite marcadores de segurança no ServiceNow AI Platform para McAfee ePO integração
   Como parte da configuração da integração, edite os nomes dos marcadores de segurança que você criou em McAfee ePO console em seu ServiceNow AI Platform instância. Edite os nomes dos marcadores em seu ServiceNow AI Platform instância para que correspondam aos nomes dos marcadores em seu McAfee ePO console.
7. Crie um grupo de aprovação
   Crie um grupo de aprovação para McAfee ePO para Operações de segurança integração que pode aprovar solicitações para isolar máquinas host, restaurando-as para a rede.
8. McAfee ePO perfis de capacidade de integração
   Como um usuário com a função de administrador de incidentes de segurança (sn_si.admin), você cria perfis para McAfee ePO recursos em seu ServiceNow AI Platform® instância. Você agrupa consultas ou ações em perfis e determina quais McAfee ePO capacidades que você deseja executar quando um novo incidente de segurança é criado.
9. Gatilho McAfee ePO perfil manualmente a partir de um incidente de segurança
   Acionar um perfil de capacidade manualmente a partir de um ServiceNow AI Platform Resposta a incidentes de segurança( SIR incidente de segurança.
10. Acionar ações adicionais em McAfee ePO integração
    Os recursos Listar eventos de ameaça e Iniciar verificação de malware podem ser acionados em Executar ações adicionais. ​
11. Usando McAfee ePO Integração no Espaço do analista
    Use McAfee ePO integração para aproveitar o. McAfee ePO Recursos no Espaço do analista SIR.
12. Teste incidentes de segurança para iniciar a verificação de malware
    Depois de configurar um perfil para a verificação de malware, teste o perfil e exiba os incidentes de segurança que correspondem às configurações do seu perfil. Visualize os resultados da verificação nas listas relacionadas de um ServiceNow AI Platform Resposta a incidentes de segurança( SIR incidente de segurança.
13. Testar incidentes de segurança e aprovar solicitações para o host isolado
    A etapa de teste e visualização permite validar se os resultados do fluxo de trabalho de isolamento de host e remover isolamento de host são retornados conforme esperado para o perfil.
14. Edite os nomes e as cores dos marcadores de início e conclusão
    Você pode preferir editar os nomes e as cores dos marcadores de início e conclusão para os recursos Iniciar verificação de malware e isolar host. Os marcadores de início e conclusão ajudam a identificar rapidamente quais recursos são invocados ServiceNow AI Platform Resposta a incidentes de segurança( SIR incidentes de segurança.

Conceitos relacionados

• Arquitetura de integração para McAfee ePO