Baixe arquivos de evidência de incidentes de DLP no Proofpoint

  • Versão de lançamento: Yokohama
  • Atualizado 19 de set. de 2024
  • 1 min. de leitura

    • Baixe arquivos de evidência de incidente de DLP que violam a política de DLP no Proofpoint.

    Antes de Iniciar

    Faça o download deste arquivo em sua máquina local no espaço Analista de DLP IR e no espaço do usuário final de DLP IR.
    Nota:
    Arquivo de download A ação estará disponível somente para os aprovadores que têm a função de acesso seguro a arquivos (aplicável somente ao tipo de armazenamento ServiceNow e não há função necessária para armazenamento externo) no espaço de usuário final do DLP IR.
    Certifique-se de habilitar O download do arquivo de violação do incidente relatado deve ser permitido propriedade disponível em Configurações está habilitado (ou definido como ativo verdadeiro).
    Função necessária:
    • sn_dlir.analista
    • sn_dlir.secure_file_download
    Nota:
    Qualquer aprovador com esta função somente para armazenamento interno pode baixar o arquivo.

    Procedimento

    1. Navegar até Tudo > Gestão de incidentes da DLP > Espaço do analista de DLP.
    2. Abra um incidente de DLP de Proofpoint com a origem de verificação como SMTP de e-mail .
    3. Clique em Arquivo de download .
    Para que o aprovador exiba a ação Baixar arquivo, siga as etapas abaixo:
    1. Navegar até Tudo > Gestão de incidentes da DLP > Espaço do usuário do DLP.
      A página Meus incidentes de DLP será exibida em uma nova guia.
    2. Selecione Minhas aprovações Módulo disponível no módulo Meus incidentes de DLP.
      A exibição da lista Minhas aprovações será exibida.
    3. Abra um registro de solicitação de aprovação que é gerado para incidente de DLP de prova com verificação com SMTP de e-mail de origem de verificação.
    4. Clique no ícone de informações (i) disponível no campo Incidente de DLP na exibição do formulário.
    5. Clique em Arquivo de download .

    Resultado

    Após executar esta ação, o arquivo que violou a política de DLP no Proofpoint será baixado para a máquina local do usuário.

    Nota:

    O administrador de DLP também pode controlar o acesso de Arquivo de download desabilitando o. O download do arquivo de violação do incidente relatado deve ser permitido Configuração na página Configurações avançadas. Para obter mais informações, consulte Defina configurações avançadas para Resposta a incidentes de prevenção contra perda de dados .