Acionar perfil McAfee ePO manualmente a partir de um incidente de segurança

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 2 min. de leitura

    • Acione um perfil de recurso manualmente a partir de um incidente de segurança Now Platform Security Incident Response (SIR).

    Antes de Iniciar

    Função necessária: sn_si.admin

    Nota:
    A opção de aprovações em Configurando perfis para a integração McAfee ePO aparece somente para as capacidades Isolar Host e Remover Isolamento de Host.

    Por Que e Quando Desempenhar Esta Tarefa

    Você pode invocar uma solicitação para Obter detalhes do host, Isolar máquina host ou Remover isolamento de uma máquina automaticamente se as condições de acionamento especificadas no perfil corresponderem às condições em incidentes de segurança. Como alternativa, se você quiser enviar uma solicitação manualmente, envie a solicitação diretamente de um incidente de segurança.

    Depois de ativar o perfil, com base nas condições do gatilho configuradas, você pode exibir os resultados da consulta nos Now Platform incidentes de segurança. As integrações McAfee ePO também permitem que você execute recursos individuais em itens de configuração (ICs) sem usar um perfil.

    Procedimento

    1. Navegar até Todos > Incidentes de segurança > Mostrar Todos os Incidentes.
    2. Selecione o incidente de segurança que você deseja revisar com as informações McAfee ePO.
    3. Na seção de listas relacionadas, selecione Executar perfil(is) de EDR.
      Figura 1. Perfil de EDR de execução da McAfee
      Acionar um perfil manualmente a partir de um incidente de segurança
    4. Procure e selecione um perfil na lista de perfis disponíveis.
      A lista de perfis disponíveis é Obter detalhes do host, Isolar máquina host e Remover isolamento. Por exemplo, vamos selecionar Obter detalhes do host.
    5. Selecione Incluir IC relacionado para executar este perfil em todos os ICs relacionados do perfil.
      Por exemplo, se houver cinco ICs associados ao incidente de segurança, o perfil selecionado será executado em todos os cinco ICs.
    6. Clique em Enviar.
      O perfil selecionado é acionado manualmente. Você pode revisar a seção de anotações de trabalho e atividades e os marcadores iniciados e concluídos pelo perfil na seção de anotações de trabalho.
      Figura 2. Anotações de trabalho para atividade de automação
      Registro em log de anotações de trabalho quando as tarefas de capacidade são iniciadas e concluídas com sucesso
      Os resultados aparecem na forma de listas relacionadas, como Obter detalhes do host, Isolar máquina host ou Remover isolamento.
      Nota:
      Todas as tabelas da lista relacionada estendem as tabelas base. Neste exemplo, os Detalhes do sistema do McAfee EPO são uma tabela estendida da tabela base de Detalhes do host.
      Figura 3. Listas relacionadas da McAfee
      Revise a lista relacionada para obter detalhes adicionais.
    7. Para executar recursos individuais em um item de configuração (IC), execute as seguintes etapas:
      1. Na lista relacionada Itens de configuração, selecione o IC necessário.
      2. Clique na lista suspensa Ações nas linhas selecionadas... e selecione a capacidade necessária que você deseja executar para o IC selecionado.
        Por exemplo, Isolar Host.
      3. Clique em Isolar Host para executá-lo no IC selecionado.
        O IC selecionado é isolado da rede.