Prévisualiser les fichiers de preuves pour les incidents DLP de type Exchange Online, OneDrive et SharePoint

Prévisualisez les fichiers de preuves d’incidents DLP dans l’espace de travail de l’analyste DLP IR.

Avant de commencer

• Accédez à la Tout > Administration DLP > Paramètres avancés.
• Assurez-vous que la propriété sn_msft_dlp.enable_evidence_file_preview est déjà activée.

Important :

Lors de l’utilisation de l’action Fichiers de preuves dans l’espace de travail de l’analyste DLP, les fichiers de preuves sont temporairement stockés dans la base de données ServiceNow dans un format non chiffré pendant la durée que vous avez sélectionnée à l’aide de la propriété sn_dlir.preview_temp_files_cleanup_interval de la page Paramètres avancés . Vous pouvez désactiver la fonctionnalité d’aperçu des fichiers de preuves si vous ne souhaitez pas stocker de données dans la base de données ServiceNow. Pour plus d'informations, consultez Configurer les paramètres avancés.

Rôle requis : sn_dlir.analyst

Procédure

1. Accédez à la Tout > Gestion des incidents DLP > Espace de travail de l’analyste DLP.
2. Ouvrez un enregistrement d’incident DLP.
3. Sélectionnez l’icône Fichiers de preuves , disponible dans le menu contextuel.
   Un onglet s’ouvre et récupère tous les fichiers de preuves. Une fois le téléchargement terminé, vous pouvez afficher tous les fichiers de preuves dans l’onglet Fichiers de preuves .
4. Sélectionnez la carte Fichier de preuves que vous souhaitez prévisualiser.
   La fonction d’aperçu est différente pour chaque type de fichier.
5. Prévisualisez le PDF et les documents Office dans la visionneuse de documents en sélectionnant l’icône Développer en haut à droite du fichier de preuves pour ouvrir le PDF en plein écran.
   Les extensions Office pour lesquelles la visionneuse de documents ouvre les fichiers de preuves incluent : doc, docx, ppt, pptx, xls, xlsx.
   1. Localisez la barre de recherche et entrez le mot-clé que vous recherchez.
   2. Utilisez les fonctions de zoom avant et arrière pour ajuster la vue et améliorer la lisibilité.
   3. Faites pivoter la page dans le sens des aiguilles d’une montre ou dans le sens inverse des aiguilles d’une montre pour afficher le contenu plus clairement.
   Ces options de contrôle améliorent votre capacité à comprendre le dossier de preuves de manière exhaustive. Seul le PDF comporte des options de contrôle dans l’en-tête.

   

6. Prévisualiser les fichiers EML.
   Sélectionnez les pièces jointes dans l’e-mail et prévisualisez-les.

   Remarque :

   Si le fichier de preuve sélectionné dépasse la limite de 5 Mo, il ne peut pas être prévisualisé dans Analyst Workspace. Vous devez télécharger le fichier pour prévisualiser son contenu. Cette limite ne concerne que les fichiers .eml.

   

7. Prévisualisez les images dans l’espace de travail de l’analyste DLP.
   Seules les images avec les extensions .bmp, .gif, .ico, .jpeg, .jpg, .png, .svg et .webp sont prises en charge.

   

8. Prévisualisez les fichiers texte dans l’éditeur de texte en sélectionnant l’icône Développer en haut à droite du fichier de preuve.

   

   Remarque :

   Les fichiers de preuves, à l’exception des documents Office, des fichiers EML, du texte et des extensions d’image, ne seront pas pris en charge pour l’aperçu. Les fichiers binaires ne seront pas rendus et devront être téléchargés pour prévisualiser leur contenu. La fonctionnalité d’aperçu du fichier de preuve fonctionne également pour les incidents archivés.