証拠ファイルのプレビュー

DLP IR アナリストワークスペースで DLP インシデント証拠ファイルをプレビューします。

始める前に

• 移動先 すべて > DLP 管理 > 詳細設定.
• sn_ns_dlp.enable_evidence_file_preview プロパティが有効化済みであることを確認します。

重要:

DLP アナリストワークスペースで [証拠ファイル] アクションを使用している間、証拠ファイルは、[詳細設定] ページの sn_dlir.preview_temp_files_cleanup_interval プロパティを使用して選択した期間、暗号化されていない形式で ServiceNow データベースに一時的に保存されます。ServiceNow データベースにデータを保存したくない場合は、証拠ファイルのプレビュー機能を無効にできます。詳細については、「詳細設定を構成します」を参照してください。

必要なロール：sn_dlir.analyst

手順

1. 移動先 すべて > DLP インシデント管理 > DLP アナリストワークスペース.
2. DLP インシデントレコードを開きます。
3. コンテキストメニューにある [証拠ファイル (Evidence Files)] アイコンを選択します。
   すべての証拠ファイルをフェッチするタブが開きます。ダウンロードが完了すると、[証拠ファイル] タブですべての証拠ファイルを表示できます。
4. プレビューする証拠ファイルカードを選択します。
   プレビュー機能は、ファイルの種類ごとに異なります。
5. 証拠ファイルの右上にある [展開] アイコンを選択して PDF を全画面で開き、ドキュメントビューアーで PDF と Office ドキュメントをプレビューします。
   ドキュメントビューアーが証拠ファイルを開く Office 拡張機能には、「doc」、「docx」、「ppt」、「pptx」、「xls」、「xlsx」が含まれます。
   1. 検索バーを見つけて、探しているキーワードを入力します。
   2. ズームインおよびズームアウト機能を使用してビューを調整し、読みやすくします。
   3. コンテンツをより見やすく表示するには、ページを時計回りまたは反時計回りに回転させます。
   これらのコントロールオプションにより、証拠ファイルを包括的に理解しやすくなります。ヘッダーにコントロールオプションがあるのは pdf のみです。

   

6. eml ファイルをプレビューします。
   メール内の添付ファイルを選択してプレビューします。

   注:

   選択した証拠ファイルが 5 MB の制限を超えた場合、アナリストワークスペースでプレビューすることはできません。コンテンツをプレビューするには、ファイルをダウンロードする必要があります。この制限は .eml ファイルにのみ適用されます。

   

7. DLP アナリストワークスペースで画像をプレビューします。
   拡張子が「.bmp」、「.gif」、「.ico」、「.jpeg」、「.jpg」、「.png」、「.svg」、「.webp」の画像のみがサポートされています。

   

8. 証拠ファイルの右上にある [展開] アイコンを選択して、テキストエディターでテキストファイルをプレビューします。

   

   注:

   Office ドキュメント、eml ファイル、テキスト以外の証拠ファイル、および画像拡張子は、プレビューでサポートされません。バイナリファイルはレンダリングされず、コンテンツをプレビューするにはダウンロードする必要があります。証拠ファイルのプレビュー機能は、アーカイブされたインシデントに対しても機能します。