Visualizar arquivos de evidência

Visualização Data Loss Prevention Incident Response Arquivos de evidência no espaço Analista de IR do DLP.

Antes de Iniciar

Importante:

Ao usar a ação Arquivos de evidência no espaço do analista do DLP, os arquivos de evidência são armazenados temporariamente no banco de dados da ServiceNow em um formato não criptografado. Se você não quiser armazenar os arquivos de evidência, desabilite o recurso de visualização de arquivos de evidência. Para obter mais informações, consulte Definir configurações avançadas.

Função necessária: sn_dLIR.analyst

Procedimento

1. Navegar até Tudo > Gestão de incidentes da DLP > DLP Analyst Workspace.
2. Abra um registro de incidente do DLP.
3. Na barra lateral contextual, selecione o ícone Arquivos de evidência ( ).
4. Em Arquivos de evidência , selecione Arquivo de evidência cartão para visualizar os arquivos de evidência no visualizador de documentos.

   O recurso de visualização é diferente para cada tipo de arquivo, conforme listado na tabela a seguir.

   Formato do arquivo	Extensão de arquivo
   Imagem	.bmp, .gif, .ico, .jpeg, .jpg, .png, .svg e .webp. Arquivos de imagem são abertos no modo de visualizador de documentos.
   Microsoft Arquivos do Office	.doc, .docx, .ppt, .pptx, .xls, e .xlsx Os arquivos do Office são abertos no modo de visualizador de documentos.
   Arquivos de texto	.txt Arquivos de texto são abertos no modo de editor de texto.
   Arquivos de e-mail	.eml Nota: O tamanho do arquivo deve ser inferior a 5 MB. Primeiro, você deve baixar o arquivo para visualizar seu conteúdo.
   Arquivos PDF	.pdf Insira uma palavra-chave para pesquisar o documento. Recursos de zoom-in e zoom-out para ajustar a exibição para melhor legibilidade. Gire a página no sentido horário ou anti-horário para exibir o conteúdo com mais clareza.

   Nota:

   Os arquivos binários não serão renderizados e precisam ser baixados para visualizar seu conteúdo. O recurso de visualização de arquivo de evidências também funciona para incidentes arquivados.