Configurer le stockage des fichiers de preuves

Configurez le stockage des fichiers de preuves pour stocker en toute sécurité le fichier de preuves des incidents DLP.

Avant de commencer

Rôle requis : sn_dlir.admin

Vérifiez que les options Corps, Pièces jointes et Message d’origine de l’utilisateur Symantec que vous configurez pour l’intégration Symantec DLP doivent être activées dans la page de configuration des rôles sur le portail Symantec DLP. Pour plus d’informations, consultez la section Attributs d’affichage disponible sur le document Configuration des rôles pour plus d’informations.

Pourquoi et quand exécuter cette tâche

Vous pouvez configurer le stockage des fichiers de preuves pour stocker des fichiers en toute sécurité. Cela fournit une option pour le stockage interne dans l’instance ServiceNow, garantissant que les fichiers sont stockés et chiffrés à l’aide du chiffrement au niveau des colonnes de ServiceNow. Pour plus d’informations, consultez Chiffrement au niveau des colonnes sur la documentation Now Platform.

Lorsqu’un analyste DLP effectue l’action Télécharger les fichiers de preuves pour les incidents DLP à partir de l’espace de travail de l’analyste, le fichier est téléchargé à partir du stockage sélectionné si l’option de stockage de fichier de preuves est activée. Dans le cas contraire, le fichier est téléchargé directement à partir de la source Symantec et n’est pas conservé dans l’instance ServiceNow. Pour plus d'informations, consultez Télécharger les fichiers de preuves.

Remarque :

Pour prendre en charge la source d’intégration de l’environnement local, mid_server rôle contiendra le rôle sn_dlir.secure_file_download pour prendre en charge le stockage des fichiers de preuves dans le stockage interne à l’aide du MID Server.

Procédure

1. Accédez à la Tout > Intégration DLP Symantec > Profil d'incident.
2. Cliquez sur la section Stockage des preuves sur le formulaire Profil d’incident.
3. Cochez la case Stockage des fichiers de preuves pour activer le stockage des fichiers.
4. Sélectionnez le type de stockage préféré.

   Type	Description
   Stockage des fichiers de preuves	Option permettant d’activer le stockage des fichiers de preuves.
   Type de stockage	Option permettant de sélectionner le type de stockage préféré. Remarque : Stockage ServiceNow : stocke les fichiers de preuves dans l’instance ServiceNow dans un format chiffré.

   
5. Cliquez sur Continuer et accédez à la section Planification .

Résultats

Les fichiers de preuves sont stockés conformément à la configuration, une fois l’ingestion de l’incident terminée.