Exchange Online、OneDrive、および SharePoint タイプの DLP インシデントの証拠ファイルをプレビュー

DLP IR アナリストワークスペースで Data Loss Prevention Incident Response 証拠ファイルをプレビューします。

始める前に

重要:

DLP アナリストワークスペースで証拠ファイルアクションを使用している間、証拠ファイルは暗号化されていない形式で ServiceNow データベースに一時的に保存されます。証拠ファイルを保存しない場合は、証拠ファイルのプレビュー機能を無効にします。詳細については、「詳細設定を構成します」を参照してください。

必要なロール：sn_dlir.analyst

手順

1. 移動先 すべて > DLP インシデント管理 > DLP アナリストワークスペース.
2. DLP インシデントレコードを開きます。
3. コンテキストサイドバーから、証拠ファイルアイコン (
4. [ 証拠ファイル ] タブで、 証拠ファイル カードを選択して、ドキュメントビューアーで証拠ファイルをプレビューします。

   プレビュー機能は、次の表に示すように、ファイルタイプごとに異なります。

   ファイル形式	ファイル拡張子
   イメージ	.bmp、.gif、.ico、.jpeg、.jpg、.png、.svg、および .webp。 画像ファイルはドキュメントビューアーモードで開きます。
   Microsoft Office ファイル	.doc、.docx、.ppt、.pptx、.xls、.xlsx Office ファイルはドキュメント ビューアー モードで開きます。
   テキストファイル	.txt テキストファイルはテキストエディターモードで開きます。
   メールファイル	.eml 注: ファイルサイズは 5MB 未満である必要があります。コンテンツをプレビューするには、まずファイルをダウンロードする必要があります。
   PDF ファイル	.pdf キーワードを入力してドキュメントを検索します。 ビューを調整して読みやすくするためのズームインおよびズームアウト機能。 コンテンツをより鮮明に表示するには、ページを時計回りまたは反時計回りに回転させます。

   注:

   バイナリファイルはレンダリングされないため、コンテンツをプレビューするにはダウンロードする必要があります。証拠ファイルのプレビュー機能は、アーカイブされたインシデントでも機能します。