Configurer le stockage des fichiers de preuves

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Configurez le stockage des fichiers de preuves pour stocker en toute sécurité le fichier de preuves pour les incidents DLP.

    Avant de commencer

    Rôle requis : sn_dlir.admin

    Vérifiez que les options Corps, Pièces jointes et Message d’origine de l’utilisateur que vous configurez pour l’intégration DLP ServiceNow Symantec doivent être activées à partir de la Symantec page de configuration des rôles sur Symantec le portail DLP. Pour plus d’informations, consultez la section Attributs d’affichage disponible sur le document Configuration des rôles .

    DLP Symantec : gestion des rôles d’utilisateur.

    Pourquoi et quand exécuter cette tâche

    Vous pouvez configurer le stockage des fichiers de preuves pour stocker les fichiers en toute sécurité. Cela fournit une option de stockage interne dans l’instance ServiceNow, garantissant que les fichiers sont stockés et chiffrés Chiffrement de champà l’aide de l’instance . Pour plus d’informations, consultez la documentation Chiffrement de champ sur Now Platform.

    Lorsque l’analyste DLP effectue l’action Télécharger les fichiers de preuves pour les incidents DLP à partir d’Analyst Workspace, le fichier est téléchargé à partir du stockage sélectionné si l’option de stockage des fichiers de preuves est activée. Sinon, le fichier sera téléchargé directement à partir de la source Symantec et ne sera pas conservé dans l’instance ServiceNow.
    Remarque :
    Lorsqu’un analyste DLP effectue l’action Télécharger les fichiers de preuves pour les incidents DLP à partir d’Analyst Workspace, le fichier est téléchargé à partir du stockage sélectionné si l’option de stockage des fichiers de preuves est activée. Sinon, le fichier sera téléchargé directement à partir de la source Symantec et ne sera pas conservé dans l’instance ServiceNow.

    Procédure

    1. Accédez à la Tout > Intégration DLP Symantec > Profil d'incident.
    2. Cliquez sur la section Stockage des preuves dans le formulaire de profil d’incident.
    3. Cochez la case Stockage des fichiers de preuves pour activer le stockage des fichiers.
    4. Sélectionnez le type de stockage préféré.
      TypeDescription
      Stockage des fichiers de preuves Option permettant d’activer le stockage des fichiers de preuves.
      Type de stockage Option permettant de sélectionner le type de stockage préféré.
      Remarque :
      Stockage ServiceNow : cela stockera les fichiers de preuves dans l’instance ServiceNow dans un format chiffré.
    5. Cliquez sur Continuer et passez à la section Planification .

    Résultats

    Les fichiers de preuves sont stockés conformément à la configuration, une fois l’ingestion de l’incident terminée.