Zeigen Sie eine Vorschau der Nachweisdateien für DLP-Incidents vom Typ Exchange Online, OneDrive und SharePoint an

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Zeigen Sie eine Vorschau der DLP-Incident-Beweisdateien im DLP-IR-Analystenarbeitsbereich an.

    Vorbereitungen

    • Navigieren zu Alle > DLP-Administration > Erweiterte Einstellungen.
    • Stellen Sie sicher, dass die Eigenschaft sn_msft_dlp.enable_evidence_file_preview bereits aktiviert ist.
    Wichtig:
    Bei Verwendung der Aktion „Nachweisdateien“ im DLP-Analystenarbeitsbereich werden die Nachweisdateien für die Dauer, die Sie mit der Eigenschaft „sn_dlir.preview_temp_files_cleanup_interval“ auf der Seite „Erweiterte Einstellungen“ ausgewählt haben, in einem unverschlüsselten Format vorübergehend in der ServiceNow-Datenbank gespeichert. Sie können die Vorschaufunktion für Nachweisdateien deaktivieren, wenn Sie keine Daten in der ServiceNow-Datenbank speichern möchten. Weitere Informationen finden Sie unter Erweiterte Einstellungen konfigurieren.

    Erforderliche Rolle: sn_dlir.analyst

    Prozedur

    1. Navigieren zu Alle > DLP-Incident-Management > DLP-Arbeitsbereich für Analysten.
    2. Öffnen Sie einen DLP-Incident-Datensatz.
    3. Wählen Sie das Symbol Nachweisdateien, das im Kontextmenü verfügbar ist.
      Eine Registerkarte wird geöffnet, auf der alle Nachweisdateien abgerufen werden. Sobald der Download abgeschlossen ist, können Sie alle Nachweisdateien auf der Registerkarte Nachweisdateien anzeigen.
    4. Wählen Sie die Nachweisdateikarte aus, die Sie in der Vorschau anzeigen möchten.
      Die Vorschaufunktion ist für jeden Dateityp unterschiedlich.
    5. Zeigen Sie eine Vorschau von PDF- und Office-Dokumenten im Dokument-Viewer an, indem Sie oben rechts in der Nachweisdatei das Symbol Erweitern wählen, um die PDF-Datei im Vollbildmodus zu öffnen.
      Zu den Office-Erweiterungen, für die der Dokument-Viewer die Nachweisdateien öffnet, gehören: doc, docx, ppt, pptx, xls, xlsx.
      1. Suchen Sie die Suchleiste, und geben Sie das gesuchte Stichwort ein.
      2. Verwenden Sie die Funktionen zum Vergrößern und Verkleinern, um die Ansicht für eine bessere Lesbarkeit anzupassen.
      3. Rotieren Sie die Seite im oder gegen den Uhrzeigersinn, um den Inhalt deutlicher anzuzeigen.
      Diese Steuerungsoptionen verbessern Ihre Fähigkeit, die Nachweisdatei umfassend zu verstehen. Nur die PDF-Datei hat Steuerungsoptionen im Header.

      Vorschaudateien.

    6. Zeigen Sie eine Vorschau der EML-Dateien an.
      Wählen Sie die Anhänge in der E-Mail aus, und zeigen Sie eine Vorschau an.
      Hinweis:
      Wenn die ausgewählte Nachweisdatei die Grenze von 5 MB überschreitet, kann sie im Analystenarbeitsbereich nicht in der Vorschau angezeigt werden. Sie müssen die Datei herunterladen, um eine Vorschau des Inhalts anzuzeigen. Diese Beschränkung gilt nur für EML-Dateien.
      Zeigen Sie eine Vorschau der EML-Dateien an.
    7. Zeigen Sie eine Vorschau der Bilder im DLP-Analystenarbeitsbereich an.
      Es werden nur Bilder mit den Erweiterungen .bmp, .gif, .ico, .jpeg, .jpg, .png, .svg und .webp unterstützt.
      Zeigen Sie eine Vorschau der EML-Dateien an.
    8. Zeigen Sie eine Vorschau von Textdateien im Texteditor an, indem Sie oben rechts in der Nachweisdatei das Symbol Erweitern wählen.
      Vorschau der Textdateien anzeigen.
      Hinweis:
      Andere Nachweisdateien als Office-Dokumente, EML-Dateien, Text- und Bilderweiterungen werden für die Vorschau nicht unterstützt. Binärdateien werden nicht gerendert und müssen heruntergeladen werden, um eine Vorschau ihres Inhalts anzuzeigen. Die Funktion zur Vorschau der Nachweisdatei funktioniert auch für archivierte Incidents.