Zeigen Sie eine Vorschau der Nachweisdateien für DLP-Incidents vom Typ Exchange Online, OneDrive und SharePoint an

Zeigen Sie eine Vorschau der DLP-Incident-Nachweisdateien im DLP-IR-Analyst-Arbeitsbereich an.

Vorbereitungen

• Navigieren zu Alle > DLP-Administration > Erweiterte Einstellungenan.
• Stellen Sie sicher, dass sn_msft_dlp.enable_evidence_file_preview Eigenschaft ist bereits aktiviert.

Wichtig:

Bei Verwendung der Aktion „Nachweisdateien“ im DLP-Analystenarbeitsbereich werden die Nachweisdateien vorübergehend in der ServiceNow-Datenbank in einem unverschlüsselten Format für die Dauer gespeichert, die Sie mit ausgewählt haben sn_dlir.preview_temp_files_cleanup_interval Eigenschaft von Erweiterte Einstellungen Seite. Sie können deaktivieren Nachweisdateien Vorschaufunktion, wenn Sie keine Daten in der ServiceNow-Datenbank speichern möchten. Weitere Informationen finden Sie unter Erweiterte Einstellungen konfigurieren.

Erforderliche Rolle: sn_dlir.Analyst

Prozedur

1. Navigieren zu Alle > DLP-Incident-Management > DLP-Arbeitsbereich für Analystenan.
2. Öffnen Sie einen DLP-Incident-Datensatz.
3. Wählen Sie aus Nachweisdateien Symbol, das im Kontextmenü verfügbar ist.
   Eine Registerkarte wird geöffnet, die alle Nachweisdateien abruft. Sobald der Download abgeschlossen ist, können Sie alle Nachweisdateien in anzeigen Nachweisdateien Registerkarte.
4. Wählen Sie aus Nachweisdatei Karte, die Sie in der Vorschau anzeigen möchten.
   Die Vorschaufunktion unterscheidet sich für jeden Dateityp.
5. Zeigen Sie eine Vorschau von PDF- und Office-Dokumenten im Dokument-Viewer an, indem Sie auswählen Erweitern Symbol oben rechts in der Nachweisdatei, um die PDF-Datei im Vollbildmodus zu öffnen.
   Office-Erweiterungen, für die der Dokumentbetrachter die Nachweisdateien öffnet: Doc, docx, ppt, pptx, xls, xlsx.
   1. Suchen Sie die Suchleiste, und geben Sie das gesuchte Stichwort ein.
   2. Verwenden Sie die Funktionen zum Vergrößern und Verkleinern, um die Ansicht für eine bessere Lesbarkeit anzupassen.
   3. Drehen Sie die Seite im Uhrzeigersinn oder gegen den Uhrzeigersinn, um den Inhalt klarer anzuzeigen.
   Diese Steuerungsoptionen verbessern Ihre Fähigkeit, die Nachweisdatei umfassend zu verstehen. Nur die PDF-Datei enthält Steuerungsoptionen im Header.

   

6. Vorschau der EML-Dateien anzeigen.
   Wählen Sie die Anhänge in der E-Mail aus, und zeigen Sie eine Vorschau an.

   Hinweis:

   Wenn die ausgewählte Nachweisdatei den Grenzwert von 5 MB überschreitet, kann sie im Arbeitsbereich für Analysten nicht in der Vorschau angezeigt werden. Sie müssen die Datei herunterladen, um eine Vorschau des Inhalts anzuzeigen. Dieser Grenzwert gilt nur für .eml-Dateien.

   

7. Vorschau der Bilder im DLP-Analystenarbeitsbereich anzeigen.
   Bilder nur mit .bmp, .gif, .ico, .JPEG, .jpg, die Erweiterungen .png, .svg und .webp werden unterstützt.

   

8. Zeigen Sie eine Vorschau von Textdateien im Texteditor an, indem Sie auswählen Erweitern Symbol oben rechts in der Nachweisdatei.

   

   Hinweis:

   Nachweisdateien außer Office-Dokumenten werden EML-Dateien, Text- und Bilderweiterungen für die Vorschau nicht unterstützt. Binärdateien werden nicht gerendert und müssen heruntergeladen werden, um eine Vorschau ihres Inhalts anzuzeigen. Die Funktion „Vorschaunachweisdatei“ funktioniert auch für archivierte Incidents.