Configurez un webhook à l’aide Proofpoint du point de terminaison de l’API REST pour commencer à recevoir les alertes du Proofpoint locataire DLP. Votre ServiceNow instance crée des incidents DLP à partir de ces alertes. L’intégration Proofpoint DLP fournit un point de terminaison d’API REST permettant aux utilisateurs finaux de configurer le webhook.
Avant de commencer
Rôle requis : sn_pp_dlp.api_integration_user
Procédure
-
Connectez-vous à Proofpoint.
-
Accédez à la .
-
Créez une politique de notification avec un nom approprié.
-
Cliquez sur la politique de notification et gérez les webhooks configurés dans la politique de notification.
-
Créez une configuration de webhook en cliquant sur Ajouter des webhooks.
-
Sélectionnez le type de webhook Générique.
-
Dans l’entrée URL, saisissez une URL au format suivant : https://<Instance_Name>.service-now.com/api/sn_pp_dlp/proofpointalertapi/getalerts.
-
Conservez la méthode en tant que POST.
-
Ajoutez les en-têtes suivants au webhook :
-
D ne pas modifier les autres valeurs.
-
Cliquez sur Enregistrer.
-
Accédez à la .
-
Dans la section Actions, sélectionnez les règles pour lesquelles la notification webhook doit être générée.
-
Ajoutez les politiques de notification nouvellement créées pour lesquelles un webhook est configuré.
-
Cliquez sur Enregistrer.