Erstellen Sie eine Genehmigungsgruppe
Erstellen Sie eine Genehmigungsgruppe für die McAfee ePO für die Security Operations -Integration, die Anforderungen zum Isolieren von Hostcomputern und deren Wiederherstellung im Netzwerk genehmigen kann.
Vorbereitungen
Erforderliche Rolle: Now Platform® Security Incident Administrator (sn_si.admin)
Warum und wann dieser Vorgang ausgeführt wird
Vom Security Incident-Analysten übermittelte Genehmigungsanforderungen zum Isolieren von Hostcomputern und Entfernen der Isolierung werden standardmäßig dem Benutzer mit der Rolle sn_si.admin zugewiesen. Als Anwender mit dieser Rolle können Sie diese Genehmigungsberechtigung während des Konfigurationsschritts für ein Profil neu zuweisen. Bevor Sie einer Genehmigungsgruppe eine Berechtigung zuweisen können, muss in der Gruppenliste in Ihrer Instanz Now Platform eine Genehmigungsgruppe verfügbar sein.