Visualize arquivos de evidências para incidentes de DLP do tipo Exchange Online, OneDrive e SharePoint

Visualize arquivos de evidência de incidente de DLP no espaço Analista de IR de DLP.

Antes de Iniciar

• Navegar até Tudo > Administração da DLP > Configurações Avançadas.
• Certifique-se de sn_msft_ddp.enable_evidence_file_preview a propriedade já está habilitada.

Importante:

Ao usar a ação Arquivos de evidências no espaço do analista de DLP, os arquivos de evidências são armazenados temporariamente no banco de dados da ServiceNow em um formato não criptografado pela duração selecionada usando sn_dlir.preview_temp_files_cleanup_interval propriedade do Configurações avançadas página. Você pode desabilitar o. Arquivos de evidência Visualizar recurso se você não quiser armazenar dados no banco de dados da ServiceNow. Para obter mais informações, consulte Definir configurações avançadas.

Função necessária: sn_dlir.analista

Procedimento

1. Navegar até Tudo > Gestão de incidentes da DLP > Espaço do analista de DLP.
2. Abra um registro de incidente de DLP.
3. Selecione Arquivos de evidência , que está disponível no menu contextual.
   Uma guia é aberta que busca todos os arquivos de evidências. Quando o download estiver concluído, você poderá exibir todos os arquivos de evidências no Arquivos de evidência .
4. Selecione Arquivo de evidência cartão que você deseja visualizar.
   O recurso de visualização é diferente para cada tipo de arquivo.
5. Para visualizar documentos do Office e PDF no visualizador de documentos, selecione Expandir ícone no canto superior direito do arquivo de evidências para abrir o pdf em tela cheia.
   As extensões do Office para as quais o visualizador de documentos abre os arquivos de evidências incluem doc, docx, ppt, pptx, xls, xlsx.
   1. Localize a barra de pesquisa e insira a palavra-chave que você está procurando.
   2. Use os recursos de aumentar e diminuir o zoom para ajustar a exibição e melhorar a legibilidade.
   3. Gire a página no sentido horário ou anti-horário para exibir o conteúdo com mais clareza.
   Essas opções de controle aprimoram sua capacidade de entender o arquivo de evidências de forma abrangente. Apenas o pdf tem opções de controle no cabeçalho.

   

6. Visualizar arquivos eml.
   Selecione os anexos no e-mail e visualize-os.

   Nota:

   Se o arquivo de evidência selecionado exceder o limite de 5 MB, ele não poderá ser visualizado no espaço do analista. Você precisa baixar o arquivo para visualizar seu conteúdo. Este limite é somente para arquivos .eml.

   

7. Visualize imagens no espaço do analista de DLP.
   Imagens somente com .bmp, .gif, .ico, .jpeg, .jpg, as extensões .png, .svg e .webp são compatíveis.

   

8. Para visualizar arquivos de texto no editor de texto, selecione Expandir ícone no canto superior direito do arquivo de evidências.

   

   Nota:

   Os arquivos de evidências além dos documentos do Office, arquivos eml, texto e extensões de imagem não serão compatíveis para visualização. Os arquivos binários não serão renderizados e precisam ser baixados para visualizar o conteúdo. O recurso de arquivo de evidências de visualização também funciona para incidentes arquivados.