McAfee ePO 統合のチェックリスト

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：4分

    • このチェックリストを使用して、統合のすべてのタスクをガイドします。次のチェックリストには、セットアップとインストールのタスク、および統合の予想される結果を含むユースケースの例が含まれています。

    始める前に

    必要なロール：ロールは各ステップに記載されています。

    このタスクについて

    次のテーブルを使用して、統合のセットアップ、インストール、および構成の進捗状況を追跡します。次のステップに進む前に、ステップのすべてのタスクを完了してください。テーブルの各行にタスクがリストされており、タスクの実行に必要なロールが特定されています。インストールおよび構成ガイドの番号付けされたトピックも参照されます。

    手順

    テーブル内のステップを記載されている順に実行します。
    表 : 1. チェックリスト
    アイテム 説明
    チェックボックス。
    		ServiceNow AI Platform® アドミンロールを持つユーザーとして、ServiceNow AI Platform® インスタンスを設定します。
    1. ServiceNow AI Platform® ロールと セキュリティインシデントレスポンス ロールをアサインします。
    2. 統合をサポートする ServiceNow セキュリティインシデントレスポンス や他のプラグインがインストールされ、ServiceNow AI Platform のリリース用にアクティブ化されていることを確認します。
    3. ServiceNow AI Platform® インスタンスに MID サーバーをインストールして構成します。
    4. 隔離ホストに対してセキュリティインシデントアナリストから送信された要求を処理し、マルウェアスキャンのアクションを開始する場合は、承認グループを作成します。
    詳細については、「McAfee ePO 統合での ServiceNow AI Platform インスタンスの設定」を参照してください。

    チェックボックス。

    		 McAfee ePO アドミニストレーターとして、McAfee ePO コンソールを設定します。
    1. McAfee ePO のバージョン 5.9 を使用していることを確認します。
    2. ServiceNow 拡張プラグインを McAfee ePO コンソールにインストールします。
    3. 隔離されたホストに対するセキュリティタグを McAfee ePO コンソールで作成したことを確認し、マルウェアスキャンアクションを開始します。
    詳細については、「McAfee ePO コンソールを セキュリティインシデントレスポンス (SIR) と統合するように設定する」を参照してください。

    詳細について、および拡張プラグインファイルを取得するには、 ServiceNow AI Platform インスタンスで次の場所に移動します ナレッジ > 記事 > すべて そして、[検索] フィールドに「 ServiceNow Security Operations Extension for McAfee ePO」と入力します。

    チェックボックス。

    		 ServiceNow AI Platform アドミンロールを持つユーザーとして、ServiceNow Store から McAfee ePO アプリケーションをインストールしてサーバーを設定し、McAfee ePO コンソールに接続します。

    詳細については、「McAfee ePO 統合用のアプリケーションのインストールとサーバーの構成」を参照してください。
    チェックボックス。
    		ServiceNow AI Platform セキュリティインシデントアドミンロールを持つユーザーとして、McAfee ePO コンソールで作成したタグ名と一致するように ServiceNow AI Platform® インスタンスでセキュリティタグ名を編集します。

    詳細については、「McAfee ePO 統合用の ServiceNow AI Platform のセキュリティタグの編集」を参照してください。

    チェックボックス。

    		 セキュリティインシデントアドミンロールを持つユーザーとして、McAfee ePO の機能のプロファイルを作成します。

    プロファイルの詳細については、「McAfee ePO 統合機能プロファイル」を参照してください。プロファイルの作成に必要なステップについては、「機能プロファイルの作成」を参照してください。

    チェックボックス。

    		 セキュリティインシデントアドミンロールを持つユーザーとして、プロファイルを設定し、セキュリティインシデントをテストします。
    1. トリガー条件と設定に関する情報を確認します。
    2. プロファイルを設定します。
    3. セキュリティインシデントをテストしてプレビューします。
    4. セキュリティインシデントの関連リストで検索結果やその他の詳細を特定します。
    5. さまざまなタイプのプロファイルを作成して設定し、タイプごとにセキュリティインシデントをテストします。

    トリガー条件と代替 CI フィールドの詳細については、「構成アイテム (CI) フィールドでのトリガー条件の定義」を参照してください。プロファイルの設定、テスト、およびセキュリティインシデントのプレビューに必要な手順、またプロファイルタイプの例については、設定を構成 の後に記載の例を参照してください。

    チェックボックス。

    		 ServiceNow AI Platform セキュリティインシデントアナリストのロールを持つユーザーとして、マルウェアスキャンと脅威イベントのリスト表示の要求を追加で送信します。詳細については、「セキュリティインシデントからの McAfee ePO プロファイルの手動トリガー」を参照してください。

    ServiceNow AI Platform で、承認ロールを持つユーザーまたは承認グループのメンバーとして、ホスト隔離の要求と隔離の削除の要求を承認します。

    承認要求の処理の詳細については、「承認グループの作成」を参照してください。
    セットアップ手順を完了し、アプリケーションをインストールおよび構成して、統合の結果が予想どおりであることを確認しました。