• 애플리케이션을 설치하기 위해 시스템 관리자(admin) 역할을 가진 사용자입니다.
• 보안 인시던트 관리자(sn_si.admin) 역할을 가진 사용자는 애플리케이션을 구성하고 프로필을 생성, 활성화 및 제거합니다.
• 보안 인시던트 분석가(sn_si.analyst) 역할을 가진 사용자가 보안 인시던트를 처리합니다. 작업에는 보안 인시던트에서 프로필을 수동으로 시작하는 작업이 포함됩니다. 구성 단계 중에 프로파일에서 승인 옵션을 선택하면 이 역할을 가진 사용자는 호스트를 격리하고 네트워크에 반환하기 위한 요청도 제출합니다.

자세한 내용을 확인하고 플러그인 파일을 얻으려면 인스턴스에서 Now Platform 다음으로 이동하십시오. 지식 > 문서 > 모두 을 클릭하고 검색 필드에 ServiceNow Security Operations Extension for McAfee ePO를 입력합니다.

보안 인시던트 응답 종속성 플러그인(com.snc.si_dep)이 필요합니다. 이 플러그인은 제품을 지원하는 보안 인시던트 응답 데 필요한 모든 의존성을 자동으로 설치합니다. 통합에 필요한 다른 Security Operations 애플리케이션을 설치하고 활성화하기 전에 이 플러그인을 설치하고 활성화합니다.

다음 Security Operations 애플리케이션이 에서 설치 및 활성화 ServiceNow Store되어 있는지 확인합니다. 설치되지 않은 경우 원활한 설치를 위해 다음 순서대로 한 번에 하나의 애플리케이션을 설치하고 활성화하십시오.

1. Security Incident Response
2. 보안 인시던트 응답 Workspace
3. 보안 통합 프레임워크
4. Security Support Common
5. 보안 지원 오케스트레이션

Security Operations 핵심 애플리케이션 설치에 대한 자세한 내용은 해당 문서를 애플리케이션 활성화 ServiceNow Store참조하십시오제품 또는 애플리케이션에 대한 Security Operations 권리 가져오기.