Configurez le Webhook sur le locataire DLP pour les Proofpoint notifications d’alerte ServiceNow

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Configurez un webhook à Proofpoint l’aide du point de terminaison de l’API REST pour commencer à recevoir les alertes du Proofpoint locataire DLP. Votre ServiceNow instance crée des incidents DLP à partir de ces alertes. L’intégration Proofpoint DLP fournit un point de terminaison d’API REST permettant aux utilisateurs finaux de configurer le webhook.

    Avant de commencer

    Rôle requis : sn_pp_dlp.api_integration_user

    Procédure

    1. Connectez-vous à Proofpoint.
    2. Accédez à la Locataire ProofPoint > Application d’administration > Intégration > Politiques de notification.
    3. Créez une politique de notification avec un nom approprié.
    4. Cliquez sur la stratégie de notification et gérez les webhooks configurés dans la stratégie de notification.
    5. Créez une configuration de webhook en cliquant sur Ajouter des webhooks.
    6. Sélectionnez le type de webhook Générique.
    7. Dans Entrée URL, saisissez une URL au format suivant : https://<Instance_Name>.service-now.com/api/sn_pp_dlp/proofpointalertapi/getalerts.
    8. Conservez la méthode en mode POST.
    9. Ajoutez les en-têtes suivants au webhook : 
      • Name: Authorization 
Value: Basic <Base64Encoded Username and Password of the ServiceNow instance user>
      • Name: Content-Type 
Value: application/json
    10. D ne change pas les autres valeurs.
    11. Cliquez sur Enregistrer.
    12. Accédez à la Locataire ProofPoint > Application d’administration > Politiques > Règles.
    13. Dans la section Actions, sélectionnez les règles pour lesquelles la notification webhook doit être générée.
    14. Ajoutez les politiques de notification nouvellement créées qui ont un webhook configuré.
    15. Cliquez sur Enregistrer.