Criar um grupo de aprovação

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 2 min. de leitura

    • Crie um grupo de aprovação para a integração McAfee ePO para Security Operations que pode aprovar solicitações para isolar máquinas host, restaurando-as na rede.

    Antes de Iniciar

    Você não pode reatribuir a autoridade de aprovação a um grupo, a menos que um grupo de aprovação esteja disponível em sua instância.
    Nota:
    A opção de aprovações em Configurando perfis para a integração McAfee ePO aparece somente para as capacidades Isolar Host e Remover Isolamento de Host.

    Função necessária: Now Platform® Administrador de incidentes de segurança (sn_si.admin)

    Por Que e Quando Desempenhar Esta Tarefa

    As solicitações de aprovação enviadas pelo analista de incidentes de segurança para isolar máquinas host e remover o isolamento são atribuídas ao usuário com a função sn_si.admin por padrão. Como usuário com esta função, você pode reatribuir esta autoridade de aprovação durante a etapa de configuração de um perfil. Antes de reatribuir autoridade a um grupo de aprovação, um grupo de aprovação deve estar disponível na lista Grupos na sua instância Now Platform.

    Procedimento

    1. Navegar até Todos > Administração de usuários > Grupos.
    2. Na lista de grupos, clique em Novo.
    3. No formulário, preencha os campos.
      Tabela 1. Formulário de grupo de aprovação
      Campo Descrição
      Nome Nome do grupo exibido quando uma solicitação de aprovação é enviada, por exemplo, Aprovadores Isolamento de host da McAfee.
      E-mail do grupo Lista de distribuição de e-mail do grupo ou o endereço de e-mail do ponto de contato, como o gerente do grupo, McAfeeapproval@servicenow.com
      Gerente Nome do gerente do grupo. Clique no ícone de pesquisa para exibir a lista.
      Primário (Opcional) Outro grupo do qual este grupo é membro, se este grupo tiver um primário.
      Descrição Informações adicionais sobre este grupo.
      Incluir membros Opção para incluir membros neste grupo.
      Designado padrão Opção para escolher um usuário como designado padrão para este grupo. Use a opção Pesquisar para abrir a lista de usuários.
      Funções Opção para selecionar as funções para este grupo. Use a opção Adicionar e Remover para adicionar e remover funções.
      Tipo Opção para escolher uma categoria para este grupo. Use a opção Pesquisar para abrir a lista de tipos de grupo.
      Fornecedores Opção para escolher um fornecedor para este grupo. Use a opção Pesquisar para abrir a lista de fornecedores.
    4. Clique em Enviar.
      O novo grupo é exibido na lista Grupos.

      Este grupo está disponível para processar solicitações quando você habilita a opção Requer aprovação durante a configuração deste perfil.

      Para monitorar e processar solicitações enviadas por usuários com a função sn_si.analyst, cada membro do grupo de aprovação navega até a guia Minhas aprovações no Now Platform.