• Un utilisateur ayant le rôle d’administrateur système (admin) pour installer l’application.
• Un utilisateur ayant le rôle d’administrateur d’incident de sécurité (sn_si.admin) configure l’application et crée, active et supprime des profils.
• Un utilisateur ayant le rôle d’analyste des incidents de sécurité (sn_si.analyst) travaille avec des incidents de sécurité. Les tâches consistent notamment à lancer manuellement des profils à partir d’incidents de sécurité. Si l’option d’approbation est sélectionnée dans un profil au cours de l’étape de configuration, les utilisateurs disposant de ce rôle soumettent également des demandes d’isolement des hôtes et de renvoi sur le réseau.

Pour plus d’informations et pour obtenir le fichier de module d’extension, dans votre Now Platform instance, accédez à Connaissances > Articles > Tous et, dans le champ Rechercher, saisissez ServiceNow Security Operations Extension for McAfee ePO .

Le module d’extension de dépendance Security Incident Response (com.snc.si_dep) est requis. Ce module d’extension installe automatiquement toutes les dépendances requises pour prendre en charge le Réponse aux incidents de sécurité produit. Installez et activez ce module d’extension avant d’installer et d’activer les autres Security Operations applications requises par l’intégration.

Vérifiez que les applications suivantes Security Operations sont installées et activées à partir du ServiceNow Store. Si ce n’est pas le cas, installez et activez une application à la fois dans l’ordre suivant pour garantir une installation sans problème.

1. Réponse aux incidents de sécurité
2. Espace de travail Réponse aux incidents de sécurité
3. Cadre de travail des intégrations de sécurité
4. Security Support Common
5. Orchestration du support de sécurité

Pour plus d’informations sur l’installation des applications principales de Security Operations, consultez Obtenir une autorisation pour un produit ou une Security Operations application et Activer une ServiceNow Store application.