다음에 대한 경보 알림을 위해 DLP 테넌트에서 Proofpoint 웹후크를 구성합니다. ServiceNow

REST API 엔드포인트를 사용하여 웹후크 Proofpoint 를 구성하여 DLP 테넌트에서 경고 가져오기를 Proofpoint 시작합니다. 인스턴스는 ServiceNow 이러한 경보에서 DLP 인시던트를 생성합니다. DLP 통합은 Proofpoint 최종 사용자가 웹후크를 구성할 수 있는 REST API 엔드포인트를 제공합니다.

시작하기 전에

필요한 역할: sn_pp_dlp.api_integration_user

프로시저

1. Proofpoint에 로그인합니다.
2. 다음으로 이동 Proofpoint 테넌트 > 관리 애플리케이션 > 통합 > 알림 정책레이블이 표시됩니다.
3. 적절한 이름으로 알림 정책을 생성합니다.
4. 알림 정책을 클릭하고 알림 정책에 구성된 웹후크를 관리합니다.
5. 웹후크 추가를 클릭하여 새 웹후크 구성을 생성합니다.
6. 웹후크 유형을 일반으로 선택합니다.
7. URL 입력에 https://<Instance_Name>.service-now.com/api/sn_pp_dlp/proofpointalertapi/getalerts 형식을 사용하여 URL을 입력합니다.
8. 메서드를 POST로 유지합니다.
9. 웹후크에 다음 헤더를 추가합니다.

   • Name: Authorization 
     Value: Basic <Base64Encoded Username and Password of the ServiceNow instance user>

   • Name: Content-Type 
     Value: application/json

10. D는 다른 값을 변경하지 않습니다.
11. 저장을 클릭합니다.
12. 다음으로 이동 Proofpoint 테넌트 > 관리 애플리케이션 > 정책 > 규칙레이블이 표시됩니다.
13. 작업 섹션에서 웹후크 알림을 생성할 규칙을 선택합니다.
14. 웹후크가 구성되어 있는 새로 생성된 알림 정책을 추가합니다.
15. 저장을 클릭합니다.