Créer un groupe d’approbation
Créez un groupe d’approbation pour l’intégration McAfee ePOSecurity Operations qui peut approuver les demandes d’isolement des ordinateurs hôtes et de restauration sur le réseau.
Avant de commencer
Rôle requis : Now Platform® administrateur d’incident de sécurité (sn_si.admin)
Pourquoi et quand exécuter cette tâche
Les demandes d’approbation soumises par l’analyste des incidents de sécurité pour isoler les ordinateurs hôtes et lever l’isolement sont affectées par défaut à l’utilisateur disposant du rôle sn_si.admin. En tant qu’utilisateur disposant de ce rôle, vous pouvez réaffecter cette autorité d’approbation pendant l’étape de configuration d’un profil. Avant de pouvoir réaffecter l’autorité à un groupe d’approbation, un groupe d’approbation doit être disponible dans la liste Groupes de votre Now Platform instance.