Visualizar arquivos de evidência

Visualize arquivos de evidência de incidente do DLP no espaço Analista de IR do DLP.

Antes de Iniciar

• Navegar até Tudo > Administração da DLP > Configurações avançadas.
• Certifique-se de sn_ns_dlp.enable_evidence_file_preview a propriedade já está habilitada.

Importante:

Ao usar a ação Arquivos de evidência no espaço do analista do DLP, os arquivos de evidência são armazenados temporariamente no banco de dados da ServiceNow em um formato não criptografado pela duração que você selecionou usando sn_dlir.preview_temp_files_cleanup_interval propriedade do Configurações avançadas página. Você pode desabilitar Arquivos de evidência Visualize o recurso se você não quiser armazenar dados no banco de dados da ServiceNow. Para obter mais informações, consulte Definir configurações avançadas.

Função necessária: sn_dLIR.analyst

Procedimento

1. Navegar até Tudo > Gestão de incidentes da DLP > DLP Analyst Workspace.
2. Abra um registro de incidente do DLP.
3. Selecione Arquivos de evidência ícone, que está disponível no menu contextual.
   É aberta uma guia que busca todos os arquivos de evidência. Quando o download estiver concluído, você poderá exibir todos os arquivos de evidência no Arquivos de evidência guia.
4. Selecione Arquivo de evidência cartão que você deseja visualizar.
   O recurso de visualização é diferente para cada tipo de arquivo.
5. Visualize PDF e documentos do Office no visualizador de documentos selecionando Expandir ícone no canto superior direito do arquivo de evidência para abrir o pdf em tela cheia.
   Extensões do Office para as quais o visualizador de documentos abre os arquivos de evidência: Doc, docx, ppt, pptx, xls, xlsx.
   1. Localize a barra de pesquisa e insira a palavra-chave que você está procurando.
   2. Use os recursos de zoom-in e zoom-out para ajustar a exibição para melhor legibilidade.
   3. Gire a página no sentido horário ou anti-horário para exibir o conteúdo com mais clareza.
   Essas opções de controle aprimoram sua capacidade de entender o arquivo de evidências de forma abrangente. Somente o pdf tem opções de controle no cabeçalho.

   

6. Visualizar arquivos eml.
   Selecione os anexos no e-mail e visualize-os.

   Nota:

   Se o arquivo de evidência selecionado exceder o limite de 5 MB, ele não poderá ser visualizado no espaço do analista. Você precisa baixar o arquivo para visualizar seu conteúdo. Este limite é somente para arquivos .eml.

   

7. Visualize imagens no espaço do analista do DLP.
   Imagens somente com .bmp, .gif, .ico, .jpeg, .jpg, as extensões .png, .svg e .webp são compatíveis.

   

8. Visualize arquivos de texto no editor de texto selecionando Expandir ícone no canto superior direito do arquivo de evidência.

   

   Nota:

   Arquivos de evidência, além dos documentos do Office, arquivos eml, texto e extensões de imagem, não serão compatíveis com visualização. Os arquivos binários não serão renderizados e precisam ser baixados para visualizar seu conteúdo. O recurso de visualização de arquivo de evidências também funciona para incidentes arquivados.