---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Utilisation de l'intégration McAfee ePO dans Analyst Workspace

# Utilisation de l'intégration McAfee ePO dans Analyst Workspace {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture

Utilisez l'intégration McAfee ePO pour tirer parti des McAfee ePO options de l'espace de travail d'analyste SIR.

## Avant de commencer

Rôle requis : sn_si.admin

Avant d'utiliser McAfee ePO l'intégration dans l'espace de travail Réponse aux incidents de sécurité, vous devez la ServiceNow Store télécharger et la configurer. Pour plus d'informations, consultez [Configurer votre Now Platform instance pour l'intégration McAfee ePO](https://servicenow-prod.fluidtopics.net/rf8ONpco8UhqhJ0KQgan7w "La section suivante répertorie les tâches de configuration que vous devez effectuer dans votre Now Platform instance avant d’installer l’application pour l’intégration McAfee ePO .").

## Pourquoi et quand exécuter cette tâche

Vous pouvez utiliser l'intégration McAfee ePO pour effectuer des actions de rattrapage sur les points de terminaison en temps réel, utiliser des profils pour recueillir des détails sur l'hôte et effectuer des requêtes ou des actions spécifiques sur le point de terminaison à l'aide de l'espace Réponse aux incidents de sécurité de travail.  
L'intégration McAfee ePO permet aux analystes d'utiliser les options suivantes McAfee ePO dans l'espace de Réponse aux incidents de sécurité travail Analyst :

* Obtenir les détails de l'hôte
* Isoler l'hôte
* Supprimer l'isolement
* Exécuter une ou plusieurs actions supplémentaires sur le point de terminaison
{#using-mcafee-integration-aws__ul_izb_ckx_hxb}

## Procédure

1. Pour ouvrir l'incident de sécurité dans l'espace de travail SIR, cliquez sur Basculer vers l'espace de travail SIR sur l'incident de sécurité.
2. Dans l'espace de travail SIR, sélectionnez l'onglet Enregistrements connexes .
3. Sélectionnez n'importe quel élément de configuration, puis choisissez une aptitude McAfee ePO à déclencher à partir de l'action déroulante de liste connexe.  
   Par exemple, Obtenir les détails de l'hôte.

4. Dans la fenêtre contextuelle Obtenir les détails de l'hôte, sélectionnez l'implémentation de McAfee ePO .  
5. Cliquez sur Envoyer.  
   L'aptitude Obtenir les détails de l'hôte est invoquée sur le CI. Vous pouvez afficher les notes de travail pour les résultats et les conclusions.
6. Pour afficher les données de l'aptitude déclenchée, sélectionnez l'onglet Examiner .
7. Sélectionnez l'élément de configuration, puis cliquez sur l'action Afficher les informations associées .  
   Les informations associées de l'élément de configuration s'affichent. Par exemple, Détails de l'hôte.
8. Cliquez sur l'élément de configuration pour afficher les détails de l'hôte.  
   De même, vous pouvez essayer d'utiliser l'autre fonctionnalité de McAfee ePO pour vos incidents de sécurité sur l'espace de travail de l'analyste SIR.
9. Vous pouvez utiliser les fonctionnalités de McAfee ePO figurant sur la liste connexe Endpoint Detection and Reponse (EDR) pour l'analyse.
10. Parcourez et sélectionnez un profil dans la liste des profils disponibles.  
    La liste des profils disponibles est Obtenir les détails de l'hôte, Isoler l'ordinateur de l'hôte et Supprimer l'isolement. Par exemple, sélectionnons Obtenir les détails de l'hôte.
11. Sélectionnez l'implémentation de McAfee ePO , puis cliquez sur Envoyer.
**Sujet précédent :** [Déclencher des actions supplémentaires dans l'intégration McAfee ePO](https://servicenow-prod.fluidtopics.net/MgKAazzjW9nHxDalGmQWGw "Les options Liste des événements de menace et Lancer l’analyse anti-programme malveillant peuvent être déclenchées en exécutant des actions supplémentaires.")  
**Sujet suivant :** [McAfee ESM - Intégration de l'analyseur d'e-mails](https://servicenow-prod.fluidtopics.net/0nng3Dl912gOCPbAu1xEyA "L’intégration ESM - Analyseur d’e-mails est prise en charge par un analyseur d’e-mails qui utilise les notifications par e-mail d’ESM pour créer des incidents de sécurité.")