Configurer le stockage des fichiers de preuves

Configurez le stockage des fichiers de preuves pour stocker en toute sécurité les fichiers de preuves dans l’instance ServiceNow ou en externe pour les incidents DLP par e-mail Proofpoint.

Avant de commencer

Rôle requis : sn_dlir.admin

Pourquoi et quand exécuter cette tâche

Vous pouvez configurer le stockage des fichiers de preuves pour stocker les fichiers en toute sécurité. Cela offre une option de stockage interne dans l’instance ServiceNow ou de stockage externe, garantissant que les fichiers sont stockés et chiffrés à l’aide de Chiffrement au niveau des colonnes. Pour plus d’informations, consultez la documentation sur le chiffrement de champ sur NowPlatform.

Lorsqu’un analyste DLP effectue l’action Télécharger les fichiers de preuves pour les incidents DLP à partir de l’espace de travail de l’analyste, le fichier est téléchargé à partir du stockage sélectionné si l’option de stockage des fichiers de preuves est activée. Sinon, le fichier sera téléchargé directement à partir de la source Proofpoint et ne sera pas conservé dans l’instance ServiceNow. Pour plus d'informations, consultez Télécharger les fichiers de preuves des incidents DLP sur Proofpoint.

Procédure

1. Sélectionnez la section Stockage des preuves sur le formulaire Profil d’incident.
2. Cochez la case Stockage des fichiers de preuves pour activer le stockage des fichiers.
3. Sélectionnez le type de stockage préféré.

   Champ	Description
   Stockage des fichiers de preuves	Option permettant d’activer le stockage du fichier de preuves.
   Type de stockage	Option permettant de sélectionner le type de stockage préféré. Vous pouvez utiliser le stockage interne ou externe pour stocker les fichiers de preuves. Stockage ServiceNow : les fichiers de preuves sont stockés dans l’instance ServiceNow dans un format chiffré. Stockage des fichiers de preuves : Ce stockage offre une flexibilité pour gérer les fichiers de preuves, vous permet de choisir la méthode de stockage préférée. Le stockage interne offre un accès rapide au sein de l’application, tandis que le stockage externe prend en charge les options de stockage Blob et Amazon S3 et permet d’augmenter la capacité et les options de sauvegarde. Lorsque vous sélectionnez ce type de stockage, un nouveau champ s’affiche : Source de stockage de fichiers externe.
   Source de stockage de fichiers externe	Ce champ prend en charge les options de stockage Blob et Amazon S3. Il s’agit d’une référence aux vignettes de configuration DLP Core existantes pour S3 ou le stockage Blob qui sont utilisées dans l’intégration Microsoft pour le stockage de contenu de correspondance.

Stockage interne

Stockage externe

4. Cliquez sur Terminer.

Résultats

Si l’option Stockage des fichiers de preuves est activée et que le stockage ServiceNow est sélectionné, les fichiers de preuves sont stockés en interne dans un format chiffré, une fois les incidents de Proofpoint extraits et si vous effectuez l’action Télécharger le fichier pour l’un de ces incidents Proofpoint, le système obtient le fichier de preuves de cette table.