Proofpoint integration for Data Loss Prevention のインストールおよび構成

ServiceNow® Store から Now Platform インスタンスに Proofpoint DLP 統合をインストールして構成します。Proofpoint DLP インシデントデータを使用して DLP インシデントの調査調査を開始します。

始める前に

必要なロール：sn_dlir.admin

手順

1. Proofpoint DLP 統合から ServiceNow® Store をダウンロードしてインストールします。
2. 次のように移動する。 セキュリティオペレーション > 統合 > 統合設定.
3. [Proofpoint の DLP インシデントレスポンス統合] タイルを検索して、[構成] をクリックします。

   

4. フォームのフィールドに入力します。

   表 : 1. Proofpoint DLP 統合構成フォーム

   フィールド	説明
   名前	Proofpoint DLP 統合構成の名前。
   ベース URL	REST エンドポイントとして機能する Proofpoint の URL。
   クライアント ID	使用する Proofpoint クライアントの ID。
   クライアントシークレット	Proofpoint でユーザーアカウント用に構成されたシークレット。

   

   注:

   ユーザー名とパスワードは、この構成でサポートされなくなります。ただし、ユーザー名とパスワードを使用して作成された既存の [Proofpoint の DLP インシデントレスポンス統合] タイルは、引き続き正常に機能します。
5. [Submit (送信)] を選択します。

タスクの結果

構成の検証と送信が正常に完了すると、Proofpoint DLP 統合が [セキュリティ統合] ページにタイルとして保存されます。

• Proofpoint DLP テナントで ServiceNow へのアラート通知のための Webhook を構成する
  REST API エンドポイントを使用して、Proofpoint DLP テナントからアラートの取得を開始するための Webhook を Proofpoint 上に構成します。ここで取得されたアラートから、ServiceNow インスタンスが DLP インシデントを作成します。Proofpoint DLP 統合によって、エンドユーザーが Webhook を構成するための REST API エンドポイントが提供されます。