Konfigurieren Sie den Webhook auf der Proofpoint DLP-Mandant für Warnungsbenachrichtigungen an ServiceNow

Konfigurieren Sie einen Webhook auf Proofpoint Verwenden des REST-API-Endpunkts, um mit dem Abrufen der Warnungen von zu beginnen Proofpoint DLP-Mandant. Ihr ServiceNow Instanz erstellt DLP-Incidents aus diesen Warnungen. Die Proofpoint Die DLP-Integration bietet Endanwendern einen REST-API-Endpunkt zum Konfigurieren des Webhooks.

Vorbereitungen

Erforderliche Rolle: sn_PP_dlp.api_Integration_user

Prozedur

1. Melden Sie sich bei an Proofpoint .
2. Navigieren zu Proofpoint-Mandant > Administrationsanwendung > Integration > Benachrichtigungsrichtlinienan.
3. Erstellen Sie eine Benachrichtigungsrichtlinie mit einem entsprechenden Namen.
4. Klicken Sie auf Benachrichtigungsrichtlinie Und verwalten Sie die in der Benachrichtigungsrichtlinie konfigurierten Webhooks.
5. Erstellen Sie eine neue Webhook-Konfiguration, indem Sie auf klicken Fügen Sie Webhooks Hinzu .
6. Wählen Sie den Webhook-Typ als aus Generisch .
7. Geben Sie unter URL-Eingabe eine URL im folgenden Format ein: https://<Instance_Name>.service-now.com/api/sn_pp_dlp/proofpointalertapi/getalerts .
8. Behalten Sie die Methode als bei VERÖFFENTLICHEN .
9. Fügen Sie dem Webhook die folgenden Header hinzu:

   • Name: Authorization 
     Value: Basic <Base64Encoded Username and Password of the ServiceNow instance user>

   • Name: Content-Type 
     Value: application/json

10. D ändern Sie die anderen Werte nicht.
11. Klicken Sie auf Speichern.
12. Navigieren zu Proofpoint-Mandant > Administrationsanwendung > Richtlinien > Bedingungenan.
13. Wählen Sie im Abschnitt Aktionen die Regeln aus, für die die Webhook-Benachrichtigung generiert werden soll.
14. Fügen Sie die neu erstellten Benachrichtigungsrichtlinien hinzu, für die ein Webhook konfiguriert ist.
15. Klicken Sie auf Speichern.