McAfee ePO統合の概要

この統合で使用される McAfee ePO 機能のセットは 2 つあります。ホストの隔離やマルウェアスキャンの開始などのアクションを呼び出す機能と、クエリを実行してシステムの詳細や脅威イベントを収集する機能です。アクションとクエリのいずれのタイプの機能も、ServiceNow AI Platform® インスタンスから呼び出されます。これらの機能をグループ化して特定のタイプのセキュリティイベントが発生したときに自動的に実行されるようにすることも、ServiceNow AI Platform® セキュリティインシデントから手動で機能を呼び出すこともできます。

この統合では、次の McAfee ePO 機能を使用できます。

システムの詳細を取得

オペレーティングシステムの詳細を含むシステムの詳細を収集します。

マルウェアスキャンを開始 (Initiate Malware Scan)

スキャン設定とスケジュールに基づいて、影響を受けるエンドポイントのスキャンを開始します。

ホストを隔離/ホストの隔離を解除

調査対象のネットワークアクセスからシステムを削除し、ネットワークへのアクセスを復元します。

脅威イベントのリスト表示 (List Threat Events)

コンプライアンスのステータスと最新の脅威イベントを収集します。

主な機能

この統合の主な機能は次のとおりです。

• インシデント条件に基づく McAfee ePO クエリの自動トリガーをサポートします。
• オンデマンドアクションを実行する ServiceNow AI Platform® セキュリティインシデントレスポンス (SIR) セキュリティインシデントからの、手動での McAfee ePO 機能の起動をサポートします。
• さまざまなタイプの McAfee ePO および ServiceNow AI Platform® セキュリティオペレーション 機能をトリガーするための複数のプロファイルを柔軟に作成できます。作成したプロファイルによって、マルウェアなど特定のインシデントカテゴリの条件に基づいて、脅威イベント情報が収集されたりアクションが実行されたりします。
• SIR セキュリティインシデントに関する McAfee ePO の結果のプレビューを使用して、プロファイル構成を検証します。
• タグ付けが有効になっている場合、セキュリティタグは、ワークフローによって最初に起動される McAfee ePO 機能と、クエリまたはアクションがいつ正常に完了したかを識別します。
• McAfee ePO のクエリとアクションの完全な監査記録が SIR のセキュリティインシデントに関する作業メモに投稿され、ServiceNow AI Platform® から実行されたコマンドが McAfee ePO コンソールに記録されます。
• 複数の McAfee ePO コンソールをサポートします。

ServiceNow のプラグイン

com.snc.si_dep プラグインが必要です。このプラグインは、セキュリティインシデントレスポンス 製品をサポートするために必要なすべての依存関係を自動的にインストールします。他の セキュリティオペレーション アプリケーションをインストールしてアクティブ化する前に、このプラグインをインストールしてアクティブ化します。

統合のための ServiceNow AI Platform インスタンスのセットアップの詳細については、「McAfee ePO 統合での ServiceNow AI Platform インスタンスの設定」を参照してください。

ServiceNow 拡張プラグイン

この統合には ServiceNow Security Operations Extension for McAfee ePO℠ 拡張プラグインが必要です。この ServiceNow プラグインを McAfee ePO コンソールにインストールします。詳細については、「McAfee ePO 統合での ServiceNow AI Platform インスタンスの設定」を参照してください。

MID サーバー

この統合では、McAfee ePO サーバー (コンソール) に接続するため、ServiceNow AI Platform® インスタンスに MID サーバーをインストールして構成する必要があります。MID サーバーの詳細については、ServiceNow 製品ドキュメント Web サイトを参照してください。

サポートされている McAfee のバージョン

この統合は、McAfee ePO のバージョン 5.9.1 および 5.10 をサポートしています。McAfee Agent 5.5.1.388 をサポートしています。 McAfee 製品と ePolicy Orchestrator の詳細については、McAfee 製品の Web サイトを参照してください。

この統合は、McAfee Endpoint Security Threat Prevention 製品のバージョン 10.5 をサポートしています。バージョン 10.5 が動作していない場合は、McAfee ePO アドミニストレーターに問い合わせて、お使いのバージョンがタグアクションを介したオンデマンドスキャンをサポートできるかどうかを確認してください。

この統合では McAfee ePO セキュリティタグを使用します。セキュリティタグは McAfee ePO コンソールで作成する必要があります。セキュリティタグの詳細については、「McAfee ePO コンソールを セキュリティインシデントレスポンス (SIR) と統合するように設定する」を参照してください。

参照

統合のセットアップ、インストール、および結果の検証の進行状況を追跡するためのチェックリストについては、「McAfee ePO 統合のチェックリスト」を参照してください。

アプリケーションをスムーズにインストールし、想定通りの結果が得られるように、記載されている順序でトピックに従ってください。