---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Déclencher le profil manuellement

# Déclencher McAfee ePO manuellement le profil à partir d'un incident de sécurité {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture

Déclenchez manuellement un profil d'aptitude à partir d'un ServiceNow AI Platform Réponse aux incidents de sécurité incident de sécurité (SIR).

## Avant de commencer

Rôle requis : sn_si.admin  
Remarque :  
L'option d'approbation s'affiche uniquement pour les options Isoler l'hôte et Supprimer l'isolement de l'hôte [Configurer les paramètres](https://servicenow-prod.fluidtopics.net/EZYapDtGYesvL06oHUjm3A "Une fois que vous avez créé un profil et sélectionné les McAfee ePO options que vous souhaitez que le profil exécute, configurez les paramètres de sorte que le profil ne soit invoqué que dans les conditions spécifiques que vous définissez.") .

## Pourquoi et quand exécuter cette tâche

Vous pouvez invoquer automatiquement une demande Obtenir les détails de l'hôte, Isoler l'ordinateur hôte ou Supprimer l'isolement d'un ordinateur si les conditions de déclenchement que vous spécifiez dans le profil correspondent aux conditions des incidents de sécurité. Si vous souhaitez soumettre une demande manuellement, vous pouvez également soumettre la demande directement à partir d'un incident de sécurité.

Une fois que vous avez activé le profil, en fonction des conditions de déclenchement configurées, vous pouvez afficher les résultats de la requête dans les ServiceNow AI Platform incidents de sécurité. McAfee ePO Intégrations vous permet également d'exécuter des options individuelles sur des éléments de configuration (CI) sans utiliser de profil.

## Procédure

1. Accédez à la TousIncidents de sécuritéAfficher les incidents.
2. Sélectionnez l'incident de sécurité que vous souhaitez examiner avec les McAfee ePO informations.
3. Dans la section Listes connexes, sélectionnez Exécuter le(s) profil(s) EDR.  
   Figure 1. Exécuter le profil PEPT McAfee
4. Parcourez et sélectionnez un profil dans la liste des profils disponibles.  
   La liste des profils disponibles est Obtenir les détails de l'hôte, Isoler l'ordinateur hôte et Supprimer l'isolement. Par exemple, nous allons sélectionner Get Host Details (Obtenir les détails de l'hôte).
5. Sélectionnez Inclure le CI associé pour exécuter ce profil sur tous les CI associés du profil.  
   Par exemple, si cinq CI sont associés à l'incident de sécurité, le profil sélectionné s'exécute sur les cinq CI.
6. Cliquez sur Envoyer.  
   Le profil sélectionné est déclenché manuellement. Vous pouvez consulter la section Notes de travail et activités ainsi que les balises initiées et terminées par le profil dans la section Notes de travail.Figure 2. Notes de travail pour l'activité d'automatisation Les résultats s'affichent sous la forme de listes connexes telles que Obtenir les détails de l'hôte, Isoler l'ordinateur hôte ou Supprimer l'isolement.  
   Remarque :  
   Toutes les tables de listes connexes étendent les tables de base. Dans cet exemple, McAfee ePO System Details (Détails du système McAfee ePO) est une table étendue de la table de base Host Details (Détails de l'hôte).
   Figure 3. Listes connexes à McAfee
7. Pour exécuter des options individuelles sur un élément de configuration (CI), procédez comme suit :
   1. Dans la liste connexe Éléments de configuration, sélectionnez le CI requis.
   2. Cliquez sur la liste déroulante Actions sur les lignes sélectionnées... et sélectionnez l'aptitude requise que vous souhaitez exécuter pour le CI sélectionné.  
      Par exemple, Isoler l'hôte.
   3. Cliquez sur Isoler l'hôte pour l'exécuter sur le CI sélectionné.  
      Le CI sélectionné est isolé du réseau.
   {#mcafee-epo-submit-ih-fm-si__substeps_trx_vtt_fyb}
**Sujet précédent :** [Configurer un profil pour lancer l'analyse anti-programme malveillant](https://servicenow-prod.fluidtopics.net/FGLMIvkl7n2Ij6eQix6OHg "Après avoir créé un profil avec l’aptitude Lancer l’analyse anti-programme malveillant et toutes les autres McAfee ePO options que vous souhaitez que le profil exécute, configurez les paramètres du profil afin qu’il soit invoqué dans les conditions spécifiques que vous définissez.")  
**Sujet suivant :** [Déclencher des actions supplémentaires dans l'intégration McAfee ePO](https://servicenow-prod.fluidtopics.net/ST3q7CdOcbM0~5C0mcOrsw "Les options Répertorier les événements de menace et Lancer une analyse anti-programme malveillant peuvent être déclenchées à partir de Exécuter des actions supplémentaires.")