証拠ファイルストレージの設定

証拠ファイルを Proofpoint メール DLP インシデント用に、ServiceNow インスタンスまたは外部に安全に保存するように証拠ファイルストレージを設定します。

始める前に

必要なロール：sn_dlir.admin

このタスクについて

証拠ファイルストレージを設定して、ファイルを安全に保存できます。これにより、ServiceNow インスタンスの内部ストレージまたは外部に保存するオプションが提供され、列レベル暗号化を使用してファイルが保存および暗号化されるようになります。詳細については、NowPlatform ドキュメントの「フィールド暗号化」を参照してください。

DLP アナリストがアナリストワークスペースから [DLP インシデントの証拠ファイルをダウンロード] アクションを実行すると、証拠ファイルストレージオプションが有効になっている場合、選択したストレージからファイルがダウンロードされます。それ以外の場合、ファイルは Proofpoint ソースから直接ダウンロードされ、ServiceNow インスタンスには保持されません。詳細については、「DLP インシデントの証拠ファイルを Proofpoint でダウンロードする」を参照してください。

手順

1. インシデントプロファイルフォームの [エビデンスストレージ] セクションを選択します。
2. [証拠ファイルストレージ (Evidence File Storage)] チェックボックスをオンにして、ファイルストレージを有効にします。
3. 優先するストレージタイプを選択します。

   フィールド	説明
   エビフェンスファイルストレージ	証拠ファイルストレージを有効にするオプション。
   ストレージタイプ	優先ストレージタイプを選択するオプション。内部ストレージまたは外部ストレージを使用して、証拠ファイルを保存できます。 ServiceNow ストレージ：ServiceNow インスタンスの証拠ファイルが暗号化された形式で保存されます。 エビフェンスファイルストレージ： このストレージでは、証拠ファイルの管理に柔軟性が得られ、希望する保存方法を選択できます。内部ストレージにはアプリケーション内で迅速にアクセスできますが、外部ストレージは Blob ストレージと Amazon S3 ストレージ両方のオプションをサポートし、キャパシティの増加に対応し、バックアップオプションとして使用できます。このストレージタイプを選択すると、[外部ファイルストレージソース] という新しいフィールドが表示されます。
   外部ファイルストレージソース	このフィールドは、Blob ストレージと Amazon S3 ストレージ両方のオプションをサポートしています。これは、一致コンテンツのストレージ用に Microsoft 統合で使用されている、S3 ストレージまたは Blob ストレージ用の既存の DLP コア構成タイルに関係します。

内部ストレージ

外部ストレージ

4. [完了] をクリックします。

タスクの結果

[エビデンスファイルストレージ] オプションが有効になっていて、ServiceNow ストレージが選択されている場合、証拠ファイルは暗号化された形式で内部に保存されます。Proofpoint からのインシデントがフェッチされた後に、これらの Proofpoint インシデントのいずれかに対して [ファイルのダウンロード] アクションを実行すると、このテーブルから証拠ファイルが取得されます。