証拠ファイルのプレビュー

DLP IR アナリストワークスペースで DLP インシデント証拠ファイルをプレビューします。

始める前に

• 移動先 すべて > DLP 管理 > 詳細設定.
• sn_ns_dlp.enable_evidence_file_preview プロパティが既に有効になっていることを確認してください。

重要:

DLP アナリストワークスペースで証拠ファイルアクションを使用している間、証拠ファイルは、[詳細設定] ページの sn_dlir.preview_temp_files_cleanup_interval プロパティを使用して選択した期間、暗号化されていない形式で ServiceNow データベースに一時的に保存されます。ServiceNow データベースにデータを保存しない場合は、 証拠ファイルの プレビュー機能を無効にすることができます。詳細については、「詳細設定を構成します」を参照してください。

必要なロール：sn_dlir.analyst

手順

1. 移動先 すべて > DLP インシデント管理 > DLP アナリストワークスペース.
2. DLP インシデントレコードを開きます。
3. コンテキストメニューにある 証拠ファイル アイコンを選択します。
   すべての証拠ファイルを取得するタブが開きます。ダウンロードが完了すると、[ 証拠ファイル ] タブですべての証拠ファイルを表示できます。
4. プレビューする 証拠ファイル カードを選択します。
   プレビュー機能は、ファイルタイプごとに異なります。
5. ドキュメントビューアーで PDF と Office ドキュメントをプレビューするには、証拠ファイルの右上にある [展開 ] アイコンを選択して PDF を全画面で開きます。
   ドキュメントビューアーが証拠ファイルを開く Office 拡張機能には、doc、docx、ppt、pptx、xls、xlsx などがあります。
   1. 検索バーを見つけて、探しているキーワードを入力します。
   2. ズームインおよびズームアウト機能を使用して、ビューが読みやすくなるように調整します。
   3. コンテンツをより鮮明に表示するには、ページを時計回りまたは反時計回りに回転させます。
   これらのコントロールオプションにより、証拠ファイルを包括的に理解する能力が向上します。ヘッダーにコントロールオプションがあるのは PDF だけです。

   

6. eml ファイルをプレビューします。
   メールの添付ファイルを選択してプレビューします。

   注:

   選択した証拠ファイルが 5 MB の制限を超えた場合、アナリストワークスペースでプレビューすることはできません。コンテンツをプレビューするには、ファイルをダウンロードする必要があります。この制限は、.emlファイルに対してのみ適用されます。

   

7. DLP アナリストワークスペースで画像をプレビューします。
   .bmp、.gif、.ico、.jpeg、.jpg、.png、.svg、および .webp 拡張子のイメージのみがサポートされています。

   

8. 証拠ファイルの右上にある [展開 ] アイコンを選択して、テキストエディターでテキストファイルをプレビューします。

   

   注:

   Office ドキュメント以外の証拠ファイル、eml ファイル、テキスト、画像拡張子は、プレビューではサポートされません。バイナリファイルはレンダリングされないため、コンテンツをプレビューするにはダウンロードする必要があります。証拠ファイルのプレビュー機能は、アーカイブされたインシデントでも機能します。