Configure o armazenamento de arquivos de evidências

Configure o armazenamento de arquivos de evidências para armazenar com segurança o arquivo de evidências dos incidentes de DLP.

Antes de Iniciar

Função necessária: sn_dlir.admin

Verifique se SymantecUsuário que você está configurando para a ServiceNow SymantecA integração de DLP deve ter as opções Corpo, Anexos e Mensagem original habilitadas na página de configuração de funções em SymantecDLP. Para obter mais informações, consulte a seção Atributos de exibição disponível em Configurando funções para obter mais informações.

Por Que e Quando Desempenhar Esta Tarefa

Você pode configurar o armazenamento de arquivos de evidências para armazenar arquivos com segurança. Isso fornece uma opção para armazenamento interno na instância da ServiceNow, garantindo que os arquivos sejam armazenados e criptografados usando a ServiceNow Criptografia de campo. Para obter mais informações, consulte Criptografia de campo Na documentação da NowPlatform.

Quando o analista de DLP executa a ação Baixar arquivos de evidência para incidentes de DLP no espaço do analista, o arquivo será baixado do armazenamento selecionado se a opção de armazenamento de arquivo de evidências estiver habilitada. Caso contrário, o arquivo será baixado diretamente da fonte da Symantec e não persistirá na instância da ServiceNow.

Nota:

Quando um analista de DLP executa a ação Baixar arquivos de evidência para incidentes de DLP no espaço do analista, o arquivo será baixado do armazenamento selecionado se a opção de armazenamento de arquivo de evidências estiver habilitada. Caso contrário, o arquivo será baixado diretamente da fonte da Symantec e não persistirá na instância da ServiceNow.

Procedimento

1. Navegar até Tudo > Integração da DLP da Symantec > Perfil do incidente.
2. Clique em Armazenamento de evidências Formulário Perfil do incidente.
3. Selecione Armazenamento de arquivo de evidências para habilitar o armazenamento de arquivos.
4. Selecione o tipo de armazenamento preferencial.

   Tipo	Descrição
   Armazenamento de arquivos de evidências	Opção para habilitar o armazenamento do arquivo de evidências.
   Tipo de armazenamento	Opção para selecionar o tipo de armazenamento preferencial. Nota: Armazenamento da ServiceNow : Isso armazenará os arquivos de evidências na instância da ServiceNow em um formato criptografado.

5. Clique em Continuar e mover para Programação seção.

Resultado

Os arquivos de evidências são armazenados de acordo com a configuração, após a conclusão da ingestão do incidente.