Configurar o armazenamento de arquivos de evidências

Configure o armazenamento de arquivos de evidências para armazenar com segurança o arquivo de evidências dos incidentes do DLP.

Antes de Iniciar

Função necessária: sn_dLIR.admin

Verifique se o usuário Symantec que você está configurando para a integração do ServiceNow Symantec DLP deve ter as opções Corpo, Anexos e Mensagem original habilitadas na página de configuração Funções no portal Symantec DLP. Para obter mais informações, consulte a seção Atributos de exibição disponível em Configurar funções documento para obter mais informações.

Por Que e Quando Desempenhar Esta Tarefa

Você pode configurar o armazenamento de arquivos de evidências para armazenar arquivos com segurança. Isso fornece uma opção para armazenamento interno na instância da ServiceNow, garantindo que os arquivos sejam armazenados e criptografados usando a ServiceNow Criptografia de campo. Para obter mais informações, consulte Criptografia de campo Na documentação do NowPlatform.

Quando o analista de DLP executa a ação Baixar arquivos de evidência para incidentes de DLP no espaço do analista, o arquivo será baixado do armazenamento selecionado se a opção de armazenamento de arquivo de evidência estiver habilitada. Caso contrário, o arquivo será baixado diretamente da origem da Symantec e não persistirá na instância da ServiceNow.

Nota:

Quando um analista de DLP executa a ação Baixar arquivos de evidência para incidentes de DLP no espaço do analista, o arquivo será baixado do armazenamento selecionado se a opção de armazenamento de arquivo de evidência estiver habilitada. Caso contrário, o arquivo será baixado diretamente da origem da Symantec e não persistirá na instância da ServiceNow.

Procedimento

1. Navegar até Tudo > Integração da DLP da Symantec > Perfil do incidente.
2. Clique em Armazenamento de evidências Formulário Perfil do incidente.
3. Selecione Armazenamento de arquivo de evidências caixa de seleção para habilitar o armazenamento de arquivos.
4. Selecione o tipo de armazenamento preferencial.

   Tipo	Descrição
   Armazenamento de arquivos de evidências	Opção para habilitar o armazenamento do arquivo de evidências.
   Tipo de armazenamento	Opção para selecionar o tipo de armazenamento preferencial. Nota: Armazenamento da ServiceNow : Isso armazenará os arquivos de evidência na instância da ServiceNow em um formato criptografado.

5. Clique em Continuar e mover para Programação seção.

Resultado

Os arquivos de evidência são armazenados de acordo com a configuração, após a conclusão da ingestão do incidente.