증거 파일 스토리지 구성
증거 파일을 ServiceNow 인스턴스에 안전하게 저장하거나 Proofpoint 이메일 DLP 인시던트 외부에 안전하게 저장하도록 증거 파일 저장소를 구성합니다.
시작하기 전에
필요한 역할: sn_dlir.admin
이 태스크 정보
파일을 안전하게 저장하도록 증거 파일 저장소를 구성할 수 있습니다. 이는 ServiceNow 인스턴스의 내부 저장소 또는 외부 저장소에 대한 옵션을 제공하여 파일이 저장되고 암호화 열 수준 암호화되도록 합니다. 자세한 내용은 NowPlatform의 필드 암호화 설명서를 참조하십시오.
DLP 분석가가 분석가 작업 공간에서 DLP 인시던트에 대한 증거 파일 다운로드 작업을 수행할 때 증거 파일 스토리지 옵션이 활성화된 경우 선택한 스토리지에서 파일이 다운로드됩니다. 그렇지 않으면 파일이 Proofpoint 소스에서 직접 다운로드되고 ServiceNow 인스턴스에서 유지되지 않습니다. 자세한 내용은 Proofpoint에서 DLP 인시던트 증거 파일 다운로드 문서를 참조하십시오.
프로시저
- 인시던트 프로파일 양식에서 증거 스토리지 섹션을 선택합니다.
- 증거 파일 저장소 확인란을 선택하여 파일 저장소를 활성화합니다.
-
기본 스토리지 유형을 선택합니다.
필드 설명 증거 파일 스토리지 증거 파일 스토리지를 활성화하는 옵션입니다. 스토리지 유형 기본 스토리지 유형을 선택하는 옵션입니다. 내부 또는 외부 저장소를 사용하여 증거 파일을 저장할 수 있습니다. - ServiceNow 스토리지: ServiceNow 인스턴스의 증거 파일을 암호화된 형식으로 저장합니다.
- 증거 파일 스토리지:
이 저장소는 증거 파일을 관리할 수 있는 유연성을 제공하며 기본 저장 방법을 선택할 수 있습니다. 내부 스토리지는 애플리케이션 내에서 빠른 액세스를 제공하는 반면, 외부 스토리지는 Blob 스토리지 및 Amazon S3 스토리지 옵션을 모두 지원하며 용량 및 백업 옵션을 늘릴 수 있습니다. 이 스토리지 유형을 선택하면 외부 파일 스토리지 소스라는 새 필드가 표시됩니다.
외부 파일 스토리지 소스 이 필드는 Blob 저장소 및 Amazon S3 저장소 옵션을 모두 지원합니다. 이는 일치 콘텐츠 스토리지를 위해 Microsoft 통합에서 사용되는 S3 또는 Blob Storage에 대한 기존 DLP Core 구성 타일을 참조합니다.
외부 저장소
- 마침을 클릭합니다.
결과
증거 파일 스토리지 옵션을 활성화하고 ServiceNow 스토리지를 선택한 경우 Proofpoint에서 인시던트를 가져온 후 증거 파일이 암호화된 형식으로 내부에 저장되며 이러한 Proofpoint 인시던트에 대해 파일 다운로드 작업을 수행하면 시스템이 이 테이블에서 증거 파일을 가져옵니다.