Configurer le webhook sur le locataire DLP pour les Proofpoint notifications d’alerte sur ServiceNow

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture
  • Configurez un webhook à Proofpoint l’aide du point de terminaison REST API pour commencer à recevoir les alertes du Proofpoint locataire DLP. Votre ServiceNow instance crée des incidents DLP à partir de ces alertes. L’intégration Proofpoint DLP fournit un point de terminaison d’API REST permettant aux utilisateurs finaux de configurer le webhook.

    Avant de commencer

    Rôle requis : sn_pp_dlp.api_integration_user

    Procédure

    1. Connectez-vous à Proofpoint.
    2. Accédez à la Locataire Proofpoint > Application d’administration > Intégration > Politiques de notification.
    3. Créez une politique de notification avec un nom approprié.
    4. Cliquez sur la politique de notification et gérez les webhooks configurés dans la politique de notification.
    5. Créez une configuration de webhook en cliquant sur Ajouter des webhooks.
    6. Sélectionnez le type de webhook Générique.
    7. Dans l’entrée URL, saisissez une URL au format suivant : https://<Instance_Name>.service-now.com/api/sn_pp_dlp/proofpointalertapi/getalerts.
    8. Gardez la méthode sur POST.
    9. Ajoutez les en-têtes suivants au webhook :
      • Name: Authorization 
        Value: Basic <Base64Encoded Username and Password of the ServiceNow instance user>
      • Name: Content-Type 
        Value: application/json
    10. D ne modifiez pas les autres valeurs.
    11. Cliquez sur Enregistrer.
    12. Accédez à la Locataire Proofpoint > Application d’administration > Politiques > Règles.
    13. Dans la section Actions, sélectionnez les règles pour lesquelles la notification webhook doit être générée.
    14. Ajoutez les politiques de notification nouvellement créées pour lesquelles un webhook est configuré.
    15. Cliquez sur Enregistrer.