ICAP에 대한 증거 파일 미리 보기

DLP IR 분석가 작업 공간에서 DLP 인시던트 증거 파일을 미리 봅니다.

시작하기 전에

• 다음으로 이동 모두 > DLP 관리 > 고급 설정.
• sn_icap_dlp.enable_evidence_file_preview 속성이 이미 활성화되어 있는지 확인합니다.

중요사항:

DLP 분석가 작업 공간에서 증거 파일 작업을 사용하는 동안 증거 파일은 고급 설정 페이지의 sn_dlir.preview_temp_files_cleanup_interval 속성을 사용하여 선택한 기간 동안 암호화되지 않은 형식으로 ServiceNow 데이터베이스에 임시로 저장됩니다. ServiceNow 데이터베이스에 데이터를 저장하지 않으려면 증거 파일 미리 보기 기능을 비활성화할 수 있습니다. 자세한 내용은 고급 설정 구성 문서를 참조하십시오.

필요한 역할: sn_dlir.analyst

프로시저

1. 다음으로 이동 모두 > DLP 인시던트 관리 > DLP 분석가 작업 공간.
2. DLP 인시던트 기록을 엽니다.
3. 상황별 메뉴에서 사용할 수 있는 증거 파일 아이콘을 선택합니다.
   모든 증거 파일을 가져오는 탭이 열립니다. 다운로드가 완료되면 증거 파일 탭에서 모든 증거 파일을 볼 수 있습니다.
4. 미리 보려는 증거 파일 카드를 선택합니다.
   미리 보기 기능은 파일 형식마다 다릅니다.
5. 증거 파일의 오른쪽 상단에 있는 확장 아이콘을 선택하여 문서 뷰어에서 PDF 및 Office 문서를 미리 보고 PDF를 전체 화면으로 엽니다.
   문서 뷰어가 증거 파일을 여는 Office 확장에는 doc, docx, ppt, pptx, xls, xlsx가 포함됩니다.
   1. 검색 창을 찾아 찾고 있는 키워드를 입력합니다.
   2. 확대 및 축소 기능을 사용하여 뷰를 조정하여 가독성을 높입니다.
   3. 페이지를 시계 방향 또는 시계 반대 방향으로 회전하면 내용을 더 선명하게 볼 수 있습니다.
   이러한 제어 옵션은 증거 파일을 포괄적으로 이해하는 능력을 향상시킵니다. PDF에만 머리글에 제어 옵션이 있습니다.

   

6. eml 파일을 미리 봅니다.
   이메일에서 첨부 파일을 선택하고 미리 봅니다.

   주:

   선택한 증거 파일이 5MB 한도를 초과하는 경우 분석가 작업 공간에서 미리 볼 수 없습니다. 내용을 미리 보려면 파일을 다운로드해야 합니다. 이 제한은 .eml 파일에만 적용됩니다.

   

7. DLP 분석가 작업 공간에서 이미지를 미리 봅니다.
   .bmp, .gif, .ico, .jpeg, .jpg, .png, .svg 및 .webp 확장자를 가진 이미지만 지원됩니다.

   

8. 증거 파일의 오른쪽 위에 있는 확장 아이콘을 선택하여 텍스트 편집기에서 텍스트 파일을 미리 봅니다.

   

   주:

   Office 문서, eml 파일, 텍스트 및 이미지 확장명을 제외한 증거 파일은 미리 보기에 지원되지 않습니다. 이진 파일은 렌더링되지 않으며 콘텐츠를 미리 보려면 다운로드해야 합니다. 증거 파일 미리 보기 기능은 보관된 인시던트에도 사용할 수 있습니다.