---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Utiliser

# Utilisation de l'intégration McAfee ePO dans Analyst Workspace {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture

Utilisez l'intégration McAfee ePO pour exploiter les McAfee ePO options de l'espace de travail d'analyste SIR.

## Avant de commencer

Rôle requis : sn_si.admin

Avant d'utiliser McAfee ePO l'intégration dans l'espace de travail Réponse aux incidents de sécurité, vous devez la télécharger à partir du ServiceNow Store et la configurer. Pour plus d'informations, consultez [Configurez votre ServiceNow AI Platform instance pour l'intégration McAfee ePO](https://servicenow-prod.fluidtopics.net/0P7DpOECQUmxRllyLgaTdQ "La section suivante répertorie les tâches de configuration que vous devez effectuer dans votre ServiceNow AI Platform instance avant d’installer l’application pour l’intégration McAfee ePO .").

## Pourquoi et quand exécuter cette tâche

Vous pouvez utiliser l'intégration McAfee ePO pour effectuer des actions de rattrapage sur les points de terminaison en temps réel, utiliser des profils pour recueillir des détails sur l'hôte et effectuer des requêtes ou des actions spécifiques sur le point de terminaison à l'aide de l'espace de Réponse aux incidents de sécurité travail.  
L'intégration McAfee ePO permet aux analystes d'utiliser les options suivantes McAfee ePO dans l'espace de travail de l'analyste Réponse aux incidents de sécurité :

* Obtenir les détails de l'hôte
* Isoler l'hôte
* Supprimer l'isolement
* Exécuter une ou plusieurs actions supplémentaires sur le point de terminaison
{#using-mcafee-integration-aws__ul_izb_ckx_hxb}

## Procédure

1. Pour ouvrir l'incident de sécurité dans l'espace de travail SIR, cliquez sur Basculer vers l'espace de travail SIR sur l'incident de sécurité.
2. Dans l'espace de travail SIR, sélectionnez l'onglet Enregistrements connexes .
3. Sélectionnez un élément de configuration et choisissez une aptitude McAfee ePO à déclencher à partir de l'action déroulante de la liste connexe.  
   Par exemple, Obtenir les détails de l'hôte.

4. Dans la fenêtre contextuelle Obtenir les détails de l'hôte, sélectionnez l'implémentation de McAfee ePO .  
5. Cliquez sur Envoyer.  
   L'option Obtenir les détails de l'hôte est invoquée sur le CI. Vous pouvez consulter les notes de travail pour connaître les résultats et les conclusions.
6. Pour afficher les données de l'option déclenchée, sélectionnez l'onglet Examiner .
7. Sélectionnez l'élément de configuration, puis cliquez sur l'action Afficher les informations associées .  
   Les informations associées de l'élément de configuration s'affichent. Par exemple, Détails de l'hôte.
8. Cliquez sur l'élément de configuration pour afficher les détails de l'hôte.  
   De même, vous pouvez essayer d'utiliser les autres fonctionnalités de McAfee ePO pour vos incidents de sécurité dans l'espace de travail de l'analyste SIR.
9. Vous pouvez utiliser les fonctionnalités de McAfee ePO sur la liste connexe Endpoint Detection and Reponse (EDR) à des fins d'analyse.
10. Parcourez et sélectionnez un profil dans la liste des profils disponibles.  
    La liste des profils disponibles est Obtenir les détails de l'hôte, Isoler l'ordinateur hôte et Supprimer l'isolement. Par exemple, nous allons sélectionner Get Host Details (Obtenir les détails de l'hôte).
11. Sélectionnez l'implémentation de McAfee ePO , puis cliquez sur Envoyer.
**Sujet précédent :** [Déclencher des actions supplémentaires dans l'intégration McAfee ePO](https://servicenow-prod.fluidtopics.net/ST3q7CdOcbM0~5C0mcOrsw "Les options Répertorier les événements de menace et Lancer une analyse anti-programme malveillant peuvent être déclenchées à partir de Exécuter des actions supplémentaires.")  
**Sujet suivant :** [Tester les incidents de sécurité pour lancer l'analyse anti-programme malveillant](https://servicenow-prod.fluidtopics.net/02ax0zVCX1N~P_53IalF4w "Après avoir configuré un profil pour l’analyse des programmes malveillants, testez-le et affichez les incidents de sécurité qui correspondent aux paramètres de votre profil. Prévisualisez les résultats de l’analyse dans les listes connexes d’un ServiceNow AI Platform Réponse aux incidents de sécurité incident de sécurité (SIR).")