Konfigurieren Sie den Nachweisdateispeicher

  • Freigeben Version: Xanadu
  • Aktualisiert 12. August 2024
  • 1 Minute Lesedauer

    • Konfigurieren Sie den Nachweisdateispeicher, um die Nachweisdatei für die DLP-Incidents sicher zu speichern.

    Vorbereitungen

    Erforderliche Rolle: sn_dlir.admin

    Stellen Sie sicher, dass für den Symantec-Anwender, den Sie für die ServiceNow Symantec DLP-Integration konfigurieren, die Optionen „Text“, „Anhänge“ und „Ursprüngliche Nachricht“ auf der Konfigurationsseite „Rollen“ im Symantec DLP-Portal aktiviert sein müssen. Weitere Informationen finden Sie im Abschnitt Anzeigeattribute im Dokument Rollen konfigurieren.

    DLP Symantec – Anwenderrollen verwalten.

    Warum und wann dieser Vorgang ausgeführt wird

    Sie können den Nachweisdateispeicher für die sichere Speicherung von Dateien konfigurieren. Dies bietet eine Option für den internen Speicher in einer ServiceNow-Instanz, die sicherstellt, dass Dateien mit der Verschlüsselung auf Spaltenebene von ServiceNow gespeichert und verschlüsselt werden. Weitere Informationen finden Sie in der Dokumentation zu Verschlüsselung auf Spaltenebene in Now Platform.

    Wenn ein DLP-Analyst die Aktion Nachweisdateien für DLP-Incidents herunterladen aus dem Analystenarbeitsbereich ausführt, wird die Datei aus dem ausgewählten Speicher heruntergeladen, wenn die Option zum Speichern der Nachweisdatei aktiviert ist. Andernfalls wird die Datei direkt aus der Symantec-Quelle heruntergeladen und nicht in der ServiceNow-Instanz gespeichert. Weitere Informationen finden Sie unter Nachweisdateien herunterladen.
    Hinweis:
    Zur Unterstützung der Integrationsquelle der lokalen Umgebung enthält die Rolle „mid_server“ die Rolle „sn_dlir.secure_file_download“, um die Speicherung von Nachweisdateien im internen Speicher über den MID-Server zu unterstützen.

    Prozedur

    1. Navigieren zu Alle > Symantec DLP-Integration > Incident-Profilan.
    2. Klicken Sie auf den Abschnitt „ Nachweisspeicher “ im Formular „Incident-Profil“.
    3. Aktivieren Sie das Kontrollkästchen Nachweisdateispeicher, um den Dateispeicher zu aktivieren.
    4. Wählen Sie den bevorzugten Speichertyp aus.
      TypBeschreibung
      Nachweisdateispeicher Option zum Aktivieren des Nachweisdateispeichers.
      Speichertyp Option zum Auswählen des bevorzugten Speichertyps.
      Hinweis:
      ServiceNow-Speicher: Dadurch werden die Nachweisdateien in der ServiceNow-Instanz in einem verschlüsselten Format gespeichert.
      Abschnitt „DLP-Incident-Profil – Nachweisspeicher“.
    5. Klicken Sie auf Fortsetzen und wechseln Sie zum Abschnitt Zeitplanung.

    Ergebnisse

    Die Nachweisdateien werden gemäß der Konfiguration gespeichert, nachdem die Incident-Erfassung abgeschlossen wurde.