Configurer un profil pour lancer l’analyse anti-programme malveillant

Rversion finale: Australia

Mis à jour 12 mars 2026

4 minutes de lecture

Après avoir créé un profil avec l’aptitude Lancer l’analyse anti-programme malveillant et toutes les autres McAfee ePO options que vous souhaitez que le profil exécute, configurez les paramètres du profil afin qu’il soit invoqué dans les conditions spécifiques que vous définissez.

Avant de commencer

Rôle requis : sn_si.admin

Pourquoi et quand exécuter cette tâche

En tant qu’utilisateur disposant du rôle sn_si.admin, configurez le profil de manière à ce qu’il planifie une analyse uniquement lorsque les conditions que vous spécifiez sont remplies sur ServiceNow AI Platform Réponse aux incidents de sécurité les incidents de sécurité (SIR). Vous définissez les conditions des incidents de sécurité qui déclenchent l’analyse. Toutes les autres McAfee ePO options que vous sélectionnez pour le profil partagent les conditions de déclenchement. Les options permettant de sélectionner un autre champ d’entrée pour le champ Élément de configuration (CI) et de définir les conditions de filtrage sont disponibles. Vous préférez peut-être définir un filtrage de sorte que seuls les SIR incidents de sécurité liés à votre événement déclencheur invoquent automatiquement le profil.

Comme pour l’action Isoler l’hôte, vous pouvez lancer une analyse sur demande directement à partir d’un SIR incident de sécurité. Pour plus d’informations sur le lancement manuel d’une analyse, reportez-vous à la section Déclencher McAfee ePO manuellement le profil à partir d’un incident de sécurité.

Procédure

Si la page Configuration ne s’affiche pas, cliquez sur Configuration dans la barre de progression.

Le formulaire Configuration s’affiche.

Remplissez le formulaire.

Option	Description
Activer un champ de déclenchement CI alternatif	Champ de déclenchement d’élément de configuration (CI) alternatif. Désactivé par défaut. Pour cet exemple, la case est décochée. Lorsque cette case n’est pas cochée et que l’option de champ de déclenchement CI alternatif est désactivée, aucun autre champ de CI n’est identifié. Si cette option est désactivée, une valeur du champ CI doit être renseignée sur un SIR incident de sécurité et la valeur du champ doit être reconnue par la McAfee ePO console avant l’exécution du profil. Lorsque cette case est cochée et que cette option est activée, la liste de choix de champs Déclenchement CI alternatif s’affiche. Choisissez un champ de cette liste comme champ alternatif pour le CI. Pour plus d’informations sur le champ de déclenchement CI alternatif, reportez-vous aux sections Définition des conditions de déclenchement avec un champ d’élément de configuration (CI) et Créer un profil d’aptitude.
Balises d'affichage	Balises de sécurité sur les incidents de sécurité. Désactivé par défaut. Lorsque cette case n’est pas cochée et que l’option de balisage est désactivée, aucun nom de balise de sécurité n’est affiché sur l’incident de sécurité. Décochez cette case si vous ne souhaitez pas que des balises de sécurité s’affichent sur les incidents de sécurité associés. Lorsque la case est cochée et que l’option de balisage est activée, les noms de balises de sécurité s’affichent sur le formulaire de configuration. Il s’agit des noms de balises affichés sur les incidents de sécurité associés. Les analyses de logiciels malveillants peuvent être programmées en dehors des heures de travail et prendre du temps. Au-dessus de l’incident de sécurité, lorsque le balisage est activé, une balise de sécurité s’affiche pour indiquer que l’analyse est planifiée. Une fois l’analyse terminée, la balise planifiée est automatiquement remplacée par une balise qui indique que l’analyse est terminée avec succès. Les noms et les couleurs des balises peuvent être modifiés. Pour plus d'informations, consultez Modifier les balises de sécurité dans le ServiceNow AI Platform pour l’intégration McAfee ePO.
Déclenchement automatique basé sur l'incident	Conditions de filtre. Désactivé par défaut. Lorsque la case est décochée et que l’option est désactivée, le profil ne lance pas automatiquement une analyse de logiciels malveillants. Le profil doit être lancé manuellement à partir d’un incident de sécurité. Lorsque la case est cochée et que l’option de déclenchement automatique est activée, le générateur de conditions de filtre s’affiche sur le formulaire. Vous devez définir les conditions de filtrage pour spécifier quand le profil s’exécute automatiquement lors de la création de l’incident. Pour cet exemple, les filtres `Catégorie est activité de code malveillant` et `Impact sur l’activité est 1 - Critique` sont utilisés. Pour plus d’informations sur le générateur de conditions de filtre, reportez-vous à la section Créer un profil d’aptitude.
Exiger l'approbation	Requiert une approbation avant de lancer l’analyse. Désactivé par défaut. Lorsque la case est décochée et que l’option d’approbation est désactivée, un utilisateur disposant du rôle sn_si.analyst lance une analyse anti-programme malveillant sans demander d’approbation préalable. Cochez cette case et activez cette option si vous souhaitez qu’un utilisateur ayant le rôle sn_si.analyst demande l’approbation avant de lancer une analyse anti-programme malveillant.

Pour cet exemple, les options d’approbation et de balisage sont activées pour le profil. Pour plus d’informations sur la configuration du champ Activer un autre déclencheur CI et des options Déclenchement automatique basé sur l’incident , reportez-vous à la section Configurer les profils et les incidents de sécurité pour les requêtes d’enrichissement du système.

Choisissez une option pour continuer.

Option	Description
Précédent	Revenez à l’étape Nom si vous souhaitez modifier le profil.
Enregistrer	Enregistrez vos changements et restez sur cette page. Pour enregistrer vos modifications, dans la bannière grise en haut de l’écran, cliquez avec le bouton droit de la souris. Dans le menu qui s’affiche, cliquez sur Enregistrer.
Continuer ou sélectionner Tester l’incident dans la barre de progression	Passez à l’étape Tester l’incident et l’étape d’aperçu. Si vous quittez la page sans avoir d’abord enregistré vos modifications, vos modifications ne sont pas enregistrées.
Supprimer	Supprimez ce profil de la liste Profils d’aptitude McAfee ePO .

Vous avez correctement configuré le profil afin qu’une analyse anti-programme malveillant soit déclenchée automatiquement lors de la création de l’incident. Un autre champ CI est utilisé pour renseigner les résultats CI correspondants de l’analyse. L’étape suivante consiste à prévisualiser et tester les incidents de sécurité pour ce profil.