Proofpoint integration for Data Loss Prevention のインストールおよび構成

ServiceNow® Store から ServiceNow AI Platform インスタンスに Proofpoint DLP 統合をインストールして構成します。Proofpoint DLP インシデントデータを使用して DLP インシデントの調査調査を開始します。

始める前に

必要なロール：sn_dlir.admin

手順

1. Proofpoint DLP 統合から ServiceNow® Store をダウンロードしてインストールします。
2. 移動先 セキュリティオペレーション > 統合 > 統合構成.
3. [Proofpoint の DLP インシデントレスポンス統合] タイルを検索して、[構成] をクリックします。

   

4. フォームのフィールドに入力します。

   表 : 1. Proofpoint DLP 統合構成フォーム

   フィールド	説明
   名前	Proofpoint DLP 統合構成の名前。
   ベース URL	REST エンドポイントとして機能する Proofpoint の URL。
   クライアント ID	使用する Proofpoint クライアントの ID。
   クライアントシークレット	Proofpoint でユーザーアカウント用に構成されたシークレット。

   

   注:

   既存のお客様の場合は、ベーシック認証を持つ既存の子タイルが想定どおりに機能するように、引き続きベーシック認証をサポートします。ただし、顧客が子タイルに OAuth を追加する場合は、既存のベーシック認証情報 (ユーザー名とパスワード) を削除しないでください。これらの値をダミーのエントリに置き換えることもできますが、フィールドを空のままにすると、タイルが正常に送信されなくなります。
5. [Submit (送信)] を選択します。

タスクの結果

構成の検証と送信が正常に完了すると、Proofpoint DLP 統合が [セキュリティ統合] ページにタイルとして保存されます。

• Proofpoint DLP テナントで ServiceNow へのアラート通知のための Webhook を構成する
  REST API エンドポイントを使用して、Proofpoint DLP テナントからアラートの取得を開始するための Webhook を Proofpoint 上に構成します。ここで取得されたアラートから、ServiceNow インスタンスが DLP インシデントを作成します。Proofpoint DLP 統合によって、エンドユーザーが Webhook を構成するための REST API エンドポイントが提供されます。