--- sourceDocument: 호주 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # McAfee ePO 통합 # McAfee ePO 통합 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분 McAfee ePO 보안 운영 센터(SOC) 분석가가 사이버 위협을 식별하고 악성 파일로 인한 피해를 복구하는 데 도움이 되는 통합 엔드포인트 탐지 및 응답(EDR) 역량입니다. ## 통합 개요 McAfee ePO {#mcaffee-epo-overview-arch__section_zks_4kt_mfb} 이 통합에는 호스트 격리 및 맬웨어 검사 시작과 같은 작업을 호출하는 기능과 쿼리를 실행하여 시스템 상세 정보 및 위협 이벤트를 수집하는 기능이라는 두 가지 McAfee ePO 기능이 사용됩니다. 두 가지 유형의 기능, 즉 작업과 쿼리가 모두 인스턴스에서 ServiceNow AI Platform® 호출됩니다. 특정 유형의 보안 이벤트가 발생할 때 자동으로 실행되도록 이러한 기능을 그룹화하거나 보안 인시던트 ServiceNow AI Platform® 에서 수동으로 호출할 수 있습니다. 이 통합에 사용할 수 있는 기능은 다음과 같습니다 McAfee ePO . 시스템 상세 정보 가져오기 : 운영 체제 세부 정보를 포함하는 시스템 세부 정보를 수집합니다. 맬웨어 검사 시작 : 스캔 구성 및 일정에 따라 영향을 받는 엔드포인트의 스캔을 시작합니다. 호스트 격리/격리 해제 : 조사를 위해 네트워크 접근에서 시스템을 제거하고 네트워크에 대한 접근을 복원합니다. 위협 이벤트 나열 : 규정 준수 상태와 최신 위협 이벤트를 수집합니다. ## 주요 기능 {#mcaffee-epo-overview-arch__section_hdr_4lz_mfb} 이 통합에는 다음과 같은 주요 기능이 포함됩니다. * 인시던트 조건에 따라 쿼리를 McAfee ePO 자동으로 트리거할 수 있도록 지원합니다. * 요청 시 작업을 수행하는 보안 인시던트(SIR)에서 ServiceNow AI Platform® 보안 인시던트 응답 수동으로 기능을 시작할 McAfee ePO 수 있도록 지원합니다. * 다양한 유형과 ServiceNow AI Platform® 보안 운영 역량을 McAfee ePO 트리거하기 위해 여러 프로필을 생성할 수 있는 유연성. 이러한 프로파일은 맬웨어와 같은 특정 인시던트 범주의 조건에 따라 위협 이벤트 정보를 수집하거나 작업을 수행합니다. * 보안 인시던트에 대한 SIR 결과의 McAfee ePO 미리 보기로 프로파일 구성을 확인합니다. * 태그 지정이 활성화된 경우 보안 태그는 워크플로우에서 처음 시작되는 기능과 쿼리 또는 작업이 성공적으로 완료된 시기를 식별 McAfee ePO 합니다. * 쿼리 및 작업에 대한 McAfee ePO 전체 감사 추적은 보안 인시던트에 대한 SIR 작업 메모에 게시되며 해당 명령 ServiceNow AI Platform® 은 콘솔에 McAfee ePO 기록됩니다. * 여러 McAfee ePO 콘솔을 지원합니다. {#mcaffee-epo-overview-arch__ul_k43_bjx_42b} ## ServiceNow 플러그인 {#mcaffee-epo-overview-arch__section_sw3_mqb_2gb} com.snc.si_dep 플러그인이 필요합니다. 이 플러그인은 제품을 지원하는 데 필요한 모든 종속성을 자동으로 설치합니다.보안 인시던트 응답 다른 보안 운영 애플리케이션을 설치하고 활성화하기 전에 이 플러그인을 설치하고 활성화합니다. 다음 보안 운영 애플리케이션을 설치하고 활성화해야 합니다.ServiceNow Store 원활한 설치를 위해 아래 나열된 순서대로 한 번에 하나의 애플리케이션을 설치한 다음 활성화하십시오. 1. 보안 통합 프레임워크 2. 보안 지원 공통 3. 보안 지원 오케스트레이션 4. 보안 인시던트 응답 5. 보안 인시던트 응답 작업 공간 {#mcaffee-epo-overview-arch__ol_xcx_jzk_tgb} 통합을 위한 인스턴스 설정 ServiceNow AI Platform 에 대한 자세한 내용은 다음 문서를 참조하십시오 [ServiceNow AI Platform 통합을 위한 McAfee ePO 인스턴스 설정](https://servicenow-prod.fluidtopics.net/RyS3aTdljjhyuDXPqikRWA "다음 섹션에는 통합을 위한 애플리케이션을 설치하기 전에 인스턴스에서 완료해야 ServiceNow AI Platform 하는 설정 작업이 나열되어 있습니다 McAfee ePO ."). ## ServiceNow 확장 플러그인 {#mcaffee-epo-overview-arch__section_pys_t2d_t3b} 이 통합에는 ServiceNow Security Operations Extension for McAfee ePO℠ 확장 플러그인이 필요합니다. 이 플러그인을 콘솔에 설치 ServiceNow 합니다.McAfee ePO 자세한 내용은 [ServiceNow AI Platform 통합을 위한 McAfee ePO 인스턴스 설정](https://servicenow-prod.fluidtopics.net/RyS3aTdljjhyuDXPqikRWA "다음 섹션에는 통합을 위한 애플리케이션을 설치하기 전에 인스턴스에서 완료해야 ServiceNow AI Platform 하는 설정 작업이 나열되어 있습니다 McAfee ePO .") 문서를 참조하십시오. ## MID 서버 {#mcaffee-epo-overview-arch__section_e2y_5rb_2gb} 이 통합을 수행하려면 인스턴스에 ServiceNow AI Platform® MID 서버가 설치되어 구성되어 있어야 서버(콘솔)에 McAfee ePO 연결할 수 있습니다. MID Server에 대한 자세한 내용은 [ServiceNow 제품 설명서 웹 사이트를](https://servicenow.com/docs) 참조하십시오. ## 지원되는 McAfee 버전 {#mcaffee-epo-overview-arch__section_uj4_xgr_qfb} 통합은 의 버전 5.9.1 및 5.10 McAfee ePO을 지원합니다. McAfee Agent: MA 5.5.1.388을 지원합니다. McAfee 제품 및 ePolicy Orchestrator에 대한 자세한 내용은 [McAfee 제품 웹 사이트를](https://www.mcafee.com/en-us/index.html) 참조하십시오. 통합은 McAfee Endpoint Security Threat Prevention 제품 버전 10.5를 지원합니다. 버전 10.5를 실행 중이 아닌 경우 관리자에게 McAfee ePO 문의하여 해당 버전이 태그 작업을 통한 요청 시 스캔을 지원할 수 있는지 확인하십시오. McAfee ePO 이 통합에는 보안 태그가 사용됩니다. 콘솔에서 이러한 태그를 생성해야 합니다.McAfee ePO 이러한 태그에 대한 자세한 내용은 다음 문서를 참조하십시오 [McAfee ePO(SIR)과 보안 인시던트 응답 통합하도록 콘솔 설정](https://servicenow-prod.fluidtopics.net/wfbzhFNEMfCbpYhUVnlmeQ "다음 섹션에는 통합을 위해 애플리케이션을 ServiceNow Store 설치하기 전에 콘솔에서 완료해야 McAfee ePO 하는 설정 단계가 나열되어 있습니다."). ## 참조 {#mcaffee-epo-overview-arch__section_y2r_wqb_2gb} {#mcaffee-epo-overview-arch__table_axk_n23_2gb__entry__3} | 참조 | 문서 식별자 | 문서 제목 | |-|-|-| | 1 | McAfee 제품 웹 사이트 | [McAfee 제품 웹 사이트](https://www.mcafee.com/en-us/index.html) | | 2 | ePolicy Orchestrator Cloud용 McAfee 비즈니스 제품 설명서 | [McAfee 제품 설명서](https://docs.mcafee.com/bundle?value=225) | | 3 | ServiceNow 제품 설명서 웹 사이트 | [ServiceNow 제품 설명서 웹 사이트](https://servicenow.com/docs) | [ ] {#mcaffee-epo-overview-arch__table_axk_n23_2gb} 통합 결과를 설정, 설치 및 확인하는 진행률을 추적하는 검사 목록은 다음 문서를 참조하십시오 [통합을 위한 McAfee ePO 검사 목록](https://servicenow-prod.fluidtopics.net/_gzgtLZ1omAQ1wAfQPhnGQ "이 검사 목록을 사용하여 통합의 모든 작업을 안내합니다. 다음 검사 목록에는 설정 및 설치 작업과 통합에 대한 예상 결과가 포함된 사용 사례의 예가 포함되어 있습니다."). 애플리케이션을 원활하게 설치하고 예상 결과를 확인할 수 있도록 주제를 제시된 순서대로 따라가십시오. 1. [용 통합 아키텍처 McAfee ePO](https://servicenow-prod.fluidtopics.net/Vs1tZjUG_n7RJd3iJQVGCA) 다음 항목은 시스템 아키텍처에 대한 개요이며 통합의 주요 기능을 나열합니다. 이 섹션에서는 에서 애플리케이션을 ServiceNow Store설치하기 전에 인스턴스 ServiceNow AI Platform 및 McAfee ePolicy Orchestrator(McAfee ePO) 콘솔에서 완료해야 하는 설정 단계에 대한 정보도 제공합니다. 2. [통합을 위한 McAfee ePO 검사 목록](https://servicenow-prod.fluidtopics.net/_gzgtLZ1omAQ1wAfQPhnGQ) 이 검사 목록을 사용하여 통합의 모든 작업을 안내합니다. 다음 검사 목록에는 설정 및 설치 작업과 통합에 대한 예상 결과가 포함된 사용 사례의 예가 포함되어 있습니다. 3. [ServiceNow AI Platform 통합을 위한 McAfee ePO 인스턴스 설정](https://servicenow-prod.fluidtopics.net/RyS3aTdljjhyuDXPqikRWA) 다음 섹션에는 통합을 위한 애플리케이션을 설치하기 전에 인스턴스에서 완료해야 ServiceNow AI Platform® 하는 설정 작업이 나열되어 있습니다 McAfee ePO . 4. [McAfee ePO(SIR)과 보안 인시던트 응답 통합하도록 콘솔 설정](https://servicenow-prod.fluidtopics.net/wfbzhFNEMfCbpYhUVnlmeQ) 다음 섹션에는 통합을 위해 애플리케이션을 ServiceNow Store 설치하기 전에 콘솔에서 완료해야 McAfee ePO 하는 설정 단계가 나열되어 있습니다. 5. [애플리케이션 설치 및 통합을 위한 McAfee ePO 서버 구성](https://servicenow-prod.fluidtopics.net/iXJU29LnGRiQTFjyxYUZtQ) 통합을 위해 워크플로우를 호출하기 전에 인스턴스에서 애플리케이션을 설치하고 구성 McAfee ePO 합니다ServiceNow AI Platform.ServiceNow Store 콘솔에 연결 McAfee ePO 하려면 구성이 필요합니다. 6. [통합을 위해 McAfee ePO 에서 ServiceNow AI Platform 보안 태그 편집](https://servicenow-prod.fluidtopics.net/QXCvxXbB0FI8OiSSFymnHg) 통합 설정의 일부로, 인스턴스의 콘솔에서 ServiceNow AI Platform 생성한 McAfee ePO 보안 태그 이름을 편집합니다. 콘솔의 태그 이름과 일치하도록 인스턴스의 ServiceNow AI Platform 태그 McAfee ePO 이름을 편집합니다. 7. [승인 그룹 생성](https://servicenow-prod.fluidtopics.net/i3pUKLBSpjjQTeC3p9wjMQ) 호스트 시스템을 격리하고 네트워크로 복원하기 위한 요청을 승인할 수 있는 통합용 보안 운영 승인 그룹을 McAfee ePO 생성합니다. 8. [McAfee ePO 통합 역량 프로파일](https://servicenow-prod.fluidtopics.net/l0EmwjwUKT2uGwwQwCcumg) 보안 인시던트 관리자(sn_si.admin) 역할을 가진 사용자는 인스턴스의 역량 ServiceNow AI Platform® 에 McAfee ePO 대한 프로필을 생성합니다. 프로파일에 쿼리 또는 작업을 그룹화하고 새 보안 인시던트가 생성될 때 실행할 기능을 결정 McAfee ePO 합니다. 9. [보안 인시던트에서 수동으로 프로파일 트리거 McAfee ePO](https://servicenow-prod.fluidtopics.net/TaKe9BJlh8u2GXwsZzH_7g) (SIR) 보안 인시던트에서 역량 프로파일을 수동으로 트리거합니다 ServiceNow AI Platform 보안 인시던트 응답 . 10. [통합에서 McAfee ePO 추가 작업 트리거](https://servicenow-prod.fluidtopics.net/K4cZF8j2VN020oCKI4imzw) 위협 이벤트 나열 및 맬웨어 검사 시작 기능은 추가 작업 실행에서 트리거할 수 있습니다. 11. [분석가 작업 공간에서 통합 사용 McAfee ePO](https://servicenow-prod.fluidtopics.net/pUp0hM_L9CAMj_NIwIBDFg) McAfee ePO 통합을 사용하여 SIR 분석가 작업 공간의 기능을 활용합니다McAfee ePO. 12. [보안 인시던트를 테스트하여 맬웨어 스캔 시작](https://servicenow-prod.fluidtopics.net/EH~ID5qU7CwRCEh4AYXnQQ) 맬웨어 검사에 대한 프로필을 구성한 후 프로필을 테스트하고 프로필의 설정과 일치하는 보안 인시던트를 확인합니다. (SIR) 보안 인시던트의 ServiceNow AI Platform 보안 인시던트 응답 관련 목록에서 검사 결과를 미리 봅니다. 13. [보안 인시던트를 테스트하고 호스트 격리에 대한 요청을 승인합니다.](https://servicenow-prod.fluidtopics.net/9PGc39WY8KWyFRUuCWFEug) 테스트 및 미리 보기 단계를 사용하면 호스트 분리 및 호스트 분리 제거 워크플로 결과가 프로파일에 대해 예상대로 반환되는지 확인할 수 있습니다. 14. [시작 및 완료 태그 이름과 색상 편집](https://servicenow-prod.fluidtopics.net/Vl2J0MrKlOn3p6iEYkMPAA) 맬웨어 검사 시작 및 호스트 격리 역량에 대한 시작 및 완료 태그의 이름과 색상을 편집하는 것을 선호할 수 있습니다. 시작 및 완료 태그는 (SIR) 보안 인시던트에서 ServiceNow AI Platform 보안 인시던트 응답 호출되는 기능을 빠르게 식별하는 데 도움이 됩니다. **관련 개념** * [용 통합 아키텍처 McAfee ePO](https://servicenow-prod.fluidtopics.net/Vs1tZjUG_n7RJd3iJQVGCA "다음 항목은 시스템 아키텍처에 대한 개요이며 통합의 주요 기능을 나열합니다. 이 섹션에서는 에서 애플리케이션을 ServiceNow Store설치하기 전에 인스턴스 ServiceNow AI Platform 및 McAfee ePolicy Orchestrator(McAfee ePO) 콘솔에서 완료해야 하는 설정 단계에 대한 정보도 제공합니다.")