Proofpoint integration for Data Loss Prevention のインストールおよび構成

ServiceNow® Store から Now Platform インスタンスに Proofpoint DLP 統合をインストールして構成します。Proofpoint DLP インシデントデータを使用して DLP インシデントの調査調査を開始します。

始める前に

必要なロール：sn_dlir.admin

手順

1. Proofpoint DLP 統合から ServiceNow® Store をダウンロードしてインストールします。
2. 移動先 Security Operations > 統合 > 統合設定.
3. [DLP Incident Response integration with Proofpoint] タイルを検索して、[構成] をクリックします。

   

4. フォームのフィールドに入力します。

   表 : 1. Proofpoint DLP 統合構成フォーム

   フィールド	説明
   名前	Proofpoint DLP 統合構成の名前。
   ベース URL	REST エンドポイントとして機能する Proofpoint の URL。
   テナント ID	使用する Proofpoint テナントの ID。
   ユーザー名	Proofpoint でユーザーアカウントに設定されたユーザー名。
   パスワード	Proofpoint でユーザーアカウントに設定されたパスワード。

   

5. [送信] をクリックします。

タスクの結果

構成の検証と送信が正常に完了すると、Proofpoint DLP 統合が [セキュリティ統合] ページにタイルとして保存されます。

• Proofpoint DLP テナントで ServiceNow へのアラート通知のための Webhook を構成する
  REST API エンドポイントを使用して、Proofpoint DLP テナントからアラートの取得を開始するための Webhook を Proofpoint 上に構成します。ここで取得されたアラートから、ServiceNow インスタンスが DLP インシデントを作成します。Proofpoint DLP 統合によって、エンドユーザーが Webhook を構成するための REST API エンドポイントが提供されます。