Prévisualiser les fichiers de preuves pour ICAP

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 2 minutes de lecture

    • Prévisualisez les fichiers de preuves d’incidents DLP dans l’espace de travail de l’analyste DLP IR.

    Avant de commencer

    • Accédez à la Tous > Administration DLP > Paramètres avancés.
    • Assurez-vous que la propriété sn_icap_dlp.enable_evidence_file_preview est déjà activée.
    Important :
    Lors de l’utilisation de l’action Fichiers de preuves dans l’espace de travail de l’analyste DLP, les fichiers de preuves sont temporairement stockés dans la base de données ServiceNow dans un format non chiffré pendant la durée que vous avez sélectionnée à l’aide de la propriété sn_dlir.preview_temp_files_cleanup_interval de la page Paramètres avancés . Vous pouvez désactiver la fonctionnalité d’aperçu des fichiers de preuves si vous ne souhaitez pas stocker de données dans la base de données ServiceNow. Pour plus d'informations, consultez Configurer les paramètres avancés.

    Rôle requis : sn_dlir.analyst

    Procédure

    1. Accédez à la Tous > Gestion des incidents DLP > Espace de travail de l’analyste DLP.
    2. Ouvrez un enregistrement d’incident DLP.
    3. Sélectionnez l’icône Fichiers de preuves , disponible dans le menu contextuel.
      Un onglet s’ouvre et récupère tous les fichiers de preuves. Une fois le téléchargement terminé, vous pouvez afficher tous les fichiers de preuves dans l’onglet Fichiers de preuves .
    4. Sélectionnez la carte de fichier de preuves que vous souhaitez prévisualiser.
      La fonction d’aperçu est différente pour chaque type de fichier.
    5. Prévisualisez les documents PDF et Office dans la visionneuse de documents en sélectionnant l’icône Développer en haut à droite du fichier de preuves pour ouvrir le PDF en plein écran.
      Les extensions Office pour lesquelles la visionneuse de documents ouvre les fichiers de preuves incluent : DOC, DOCX, PPT, PPTX, XLS, XLSX.
      1. Localisez la barre de recherche et entrez le mot-clé que vous recherchez.
      2. Utilisez les fonctions de zoom avant et arrière pour ajuster la vue et améliorer la lisibilité.
      3. Faites pivoter la page dans le sens des aiguilles d’une montre ou dans le sens inverse des aiguilles d’une montre pour afficher le contenu plus clairement.
      Ces options de contrôle améliorent votre capacité à comprendre le dossier de preuves de manière exhaustive. Seul le PDF a des options de contrôle dans l’en-tête.

      Prévisualisez les fichiers.

    6. Prévisualisez les fichiers EML.
      Sélectionnez les pièces jointes de l’e-mail et prévisualisez-les.
      Remarque :
      Si le fichier de preuves sélectionné dépasse la limite de 5 Mo, il ne peut pas être prévisualisé dans l’espace de travail de l’analyste. Vous devez télécharger le fichier pour prévisualiser son contenu. Cette limite s’applique uniquement aux fichiers .eml.
      Prévisualisez les fichiers EML.
    7. Prévisualisez les images dans l’espace de travail de l’analyste DLP.
      Seules les images avec les extensions .bmp, .gif, .ico, .jpeg, .jpg, .png, .svg et .webp sont prises en charge.
      Prévisualisez les fichiers EML.
    8. Prévisualisez les fichiers texte dans l’éditeur de texte en sélectionnant l’icône Développer en haut à droite du fichier de preuves.
      Prévisualisez les fichiers texte.
      Remarque :
      Les fichiers de preuves, à l’exception des documents Office, des fichiers EML, du texte et des extensions d’image, ne seront pas pris en charge pour l’aperçu. Les fichiers binaires ne seront pas rendus et devront être téléchargés pour prévisualiser leur contenu. La fonctionnalité d’aperçu du fichier de preuves fonctionne également pour les incidents archivés.