Konfigurieren Sie den Webhook im DLP-Mandanten Proofpoint für Warnungsbenachrichtigungen an ServiceNow

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Konfigurieren Sie mit dem REST API-Endpunkt einen Webhook in Proofpoint, um die Warnungen vom DLP-Mandanten Proofpoint abzurufen. Ihre Instanz ServiceNow von erstellt DLP-Incidents aus diesen Warnungen. Die Proofpoint DLP-Integration bietet einen REST API-Endpunkt, über den Endanwender den Webhook konfigurieren können.

    Vorbereitungen

    Erforderliche Rolle: sn_pp_dlp.api_integration_user

    Prozedur

    1. Melden Sie sich bei Proofpointan.
    2. Navigieren zu Proofpoint-Mandant > Administrationsanwendung > Integration > Benachrichtigungsrichtlinien.
    3. Erstellen Sie eine Benachrichtigungsrichtlinie mit einem entsprechenden Namen.
    4. Klicken Sie auf die Benachrichtigungsrichtlinie, und verwalten Sie die in der Benachrichtigungsrichtlinie konfigurierten Webhooks.
    5. Erstellen Sie eine neue Webhook-Konfiguration, indem Sie auf Webhooks hinzufügenklicken.
    6. Wählen Sie den Webhook-Typ als Generischaus.
    7. Geben Sie unter URL-Eingabe eine URL im folgenden Format ein: https://<Instance_Name> .service-now.com/api/sn_pp_dlp/proofpointalertapi/getalerts .
    8. Behalten Sie die Methode als POSTbei.
    9. Fügen Sie dem Webhook die folgenden Header hinzu: 
      • Name: Authorization 
Value: Basic <Base64Encoded Username and Password of the ServiceNow instance user>
      • Name: Content-Type 
Value: application/json
    10. D ändert die anderen Werte nicht.
    11. Klicken Sie auf Speichern.
    12. Navigieren zu Proofpoint-Mandant > Administrationsanwendung > Richtlinien > Regeln.
    13. Wählen Sie im Abschnitt „Aktionen“ die Regeln aus, für die die Webhook-Benachrichtigung generiert werden soll.
    14. Fügen Sie die neu erstellten Benachrichtigungsrichtlinien hinzu, für die ein Webhook konfiguriert ist.
    15. Klicken Sie auf Speichern.