Data Loss Prevention을 Proofpoint 위한 통합 설치 및 구성

인스턴스에서 ServiceNow® StoreNow Platform DLP 통합을 설치하고 구성합니다Proofpoint. DLP 인시던트 데이터를 사용하여 DLP 인시던트 Proofpoint 조사를 시작합니다.

시작하기 전에

필요한 역할: sn_dlir.admin

프로시저

1. Proofpoint 에서 ServiceNow® Store DLP 통합을 다운로드하여 설치합니다.
2. 다음으로 이동 Security Operations > 통합 > 통합 구성레이블이 표시됩니다.
3. DLP Incident Response Integration with Proofpoint 타일을 검색하고 구성을 클릭합니다.

   

4. 양식의 필드에 내용을 입력합니다.

   표 1. Proofpoint DLP 통합 구성 양식

   필드	설명
   이름	DLP 통합 구성의 Proofpoint 이름입니다.
   기본 URL	Proofpoint REST 엔드포인트 역할을 하는 URL입니다.
   테넌트 ID	사용할 테넌트의 Proofpoint ID입니다.
   사용자 이름	에서 Proofpoint사용자 계정에 대해 구성된 사용자 이름입니다.
   암호	에서 사용자 계정에 대해 구성된 암호입니다 Proofpoint.

   

5. 제출을 클릭합니다.

결과

구성 Proofpoint 의 유효성을 검사하고 제출하면 DLP 통합이 보안 통합 페이지에 타일로 저장됩니다.

• 다음에 대한 경보 알림을 위해 DLP 테넌트에서 Proofpoint 웹후크를 구성합니다. ServiceNow
  REST API 엔드포인트를 사용하여 웹후크 Proofpoint 를 구성하여 DLP 테넌트에서 경고 가져오기를 Proofpoint 시작합니다. 인스턴스는 ServiceNow 이러한 경보에서 DLP 인시던트를 생성합니다. DLP 통합은 Proofpoint 최종 사용자가 웹후크를 구성할 수 있는 REST API 엔드포인트를 제공합니다.