Konfigurieren Sie die Speicherung von Nachweisdateien

  • Freigeben Version: Yokohama
  • Aktualisiert 19. September 2024
  • 1 Minute Lesedauer

    • Konfigurieren Sie den Nachweisdateispeicher, um die Nachweisdateien sicher in der ServiceNow-Instanz oder extern für Proofpoint-E-Mail-DLP-Incidents zu speichern.

    Vorbereitungen

    Erforderliche Rolle: sn_dlir.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Sie können den Nachweisdateispeicher so konfigurieren, dass Dateien sicher gespeichert werden. Dies bietet eine Option für internen Speicher in der ServiceNow-Instanz oder extern speichern, um sicherzustellen, dass Dateien mit gespeichert und verschlüsselt werden Verschlüsselung auf Spaltenebene. Weitere Informationen finden Sie unter Feldverschlüsselung In Now Platform-Dokumentation.

    Wenn ein DLP-Analyst die Aktion „Nachweisdateien für DLP-Incidents herunterladen“ aus dem Arbeitsbereich für Analysten ausführt, wird die Datei aus dem ausgewählten Speicher heruntergeladen, wenn die Speicheroption für Nachweisdateien aktiviert ist. Andernfalls wird die Datei direkt aus der Proofpoint-Quelle heruntergeladen und nicht in der ServiceNow-Instanz beibehalten. Weitere Informationen finden Sie unter Laden Sie DLP-Incident-Nachweisdateien auf Proofpoint herunter.

    Prozedur

    1. Wählen Sie Aus Nachweisspeicher Abschnitt im Formular „Incident-Profil“.
    2. Wählen Sie Aus Nachweisdateispeicher Kontrollkästchen zum Aktivieren des Dateispeichers.
    3. Wählen Sie den bevorzugten Speichertyp aus.
      FeldBeschreibung
      Nachweisdateispeicher Option zum Aktivieren der Speicherung der Nachweisdatei.
      Speichertyp Option zum Auswählen des bevorzugten Speichertyps. Sie können entweder internen oder externen Speicher verwenden, um die Nachweisdateien zu speichern.
      • ServiceNow-Speicher : Dadurch werden die Nachweisdateien in der ServiceNow-Instanz in einem verschlüsselten Format gespeichert.
      • Nachweisdateispeicher :

        Dieser Speicher bietet Flexibilität bei der Verwaltung der Nachweisdateien, sodass Sie die bevorzugte Speichermethode auswählen können. Interner Speicher bietet schnellen Zugriff innerhalb der Anwendung, während externer Speicher sowohl Blob-Speicher als auch Amazon S3-Speicheroptionen unterstützt und die erhöhte Kapazität und Sicherungsoptionen ermöglicht. Wenn Sie diesen Speichertyp auswählen, wird ein neues Feld angezeigt: Externe Dateispeicherquelle .
      Externe Dateispeicherquelle Dieses Feld unterstützt sowohl BLOB-Speicher als auch Amazon S3-Speicheroptionen. Dies bezieht sich auf die vorhandenen DLP-Core-Konfigurationskacheln für S3- oder Blob-Speicher, die in der Microsoft-Integration für den Abgleich-Inhaltsspeicher verwendet werden.
    Interner Speicher

    Interne Speicheransicht

    Externer Speicher

    Externe DLP-Proofpoint-Speicheransicht.

    1. Klicken Sie Auf Beenden .

    Ergebnisse

    Wenn Nachweisdateispeicher Die Option ist aktiviert, und ServiceNow Storage ist ausgewählt. Dann werden die Nachweisdateien intern in einem verschlüsselten Format gespeichert, nachdem die Incidents aus Proofpoint abgerufen wurden und wenn Sie dies ausführen Datei Herunterladen Aktion für einen dieser Proofpoint-Incidents, dann ruft das System die Nachweisdatei aus dieser Tabelle ab.