Criar um grupo de aprovação
Crie um grupo de aprovação para a integração McAfee ePO para Operações de segurança que pode aprovar solicitações para isolar máquinas host, restaurando-as na rede.
Antes de Iniciar
Você não pode reatribuir a autoridade de aprovação a um grupo, a menos que um grupo de aprovação esteja disponível em sua instância.
Nota:
A opção de aprovações em Configurando perfis para a integração McAfee ePO aparece somente para as capacidades Isolar host e Remover isolamento de host.
Função necessária: Now Platform® Administrador de incidentes de segurança (sn_si.admin)
Por Que e Quando Desempenhar Esta Tarefa
As solicitações de aprovação enviadas pelo analista de incidentes de segurança para isolar máquinas host e remover o isolamento são atribuídas ao usuário com a função sn_si.admin por padrão. Como um usuário com esta função, você pode reatribuir esta autoridade de aprovação durante a etapa de configuração de um perfil. Antes que você possa reatribuir autoridade a um grupo de aprovação, um grupo de aprovação deve estar disponível na lista Grupos em sua instância Now Platform.