Konfigurieren Sie den Nachweisdateispeicher
Konfigurieren Sie den Nachweisdateispeicher, um die Nachweisdateien für die Proofpoint-E-Mail-DLP-Incidents sicher in der ServiceNow-Instanz oder extern zu speichern.
Vorbereitungen
Erforderliche Rolle: sn_dlir.admin
Warum und wann dieser Vorgang ausgeführt wird
Sie können den Nachweisdateispeicher für die sichere Speicherung von Dateien konfigurieren. Dies bietet eine Option für den internen Speicher in einer ServiceNow-Instanz oder einen externen Speicher, um sicherzustellen, dass Dateien mit Verschlüsselung auf Spaltenebenegespeichert und verschlüsselt werden. Weitere Informationen finden Sie in der Dokumentation zu Feldverschlüsselung in Now Platform.
Wenn ein DLP-Analyst die Aktion Nachweisdateien für DLP-Incidents herunterladen aus dem Analystenarbeitsbereich ausführt, wird die Datei aus dem ausgewählten Speicher heruntergeladen, wenn die Option zum Speichern der Nachweisdatei aktiviert ist. Andernfalls wird die Datei direkt aus der Proofpoint-Quelle heruntergeladen und nicht in der ServiceNow-Instanz gespeichert. Weitere Informationen finden Sie unter Laden Sie die Nachweisdateien für DLP-Incidents auf Proofpoint herunter.
Prozedur
- Wählen Sie im Formular „Incident-Profil“ den Abschnitt „Nachweisspeicher“.
- Aktivieren Sie das Kontrollkästchen Nachweisdateispeicher, um den Dateispeicher zu aktivieren.
-
Wählen Sie den bevorzugten Speichertyp aus.
Feld Beschreibung Nachweisdateispeicher Option zum Aktivieren des Nachweisdateispeichers. Speichertyp Option zum Auswählen des bevorzugten Speichertyps. Sie können entweder einen internen oder einen externen Speicher zum Speichern der Nachweisdateien verwenden. - ServiceNow-Speicher: Dadurch werden die Nachweisdateien in der ServiceNow-Instanz in einem verschlüsselten Format gespeichert.
- Nachweisdateispeicher:
Dieser Speicher bietet Flexibilität bei der Verwaltung der Nachweisdateien und ermöglicht Ihnen die Auswahl der bevorzugten Speichermethode. Der interne Speicher bietet schnellen Zugriff innerhalb der Anwendung, während der externe Speicher sowohl Blob-Speicher als auch Amazon S3-Speicheroptionen unterstützt und höhere Kapazität und Sicherungsoptionen bietet. Wenn Sie diesen Speichertyp auswählen, wird ein neues Feld angezeigt: Externe Dateispeicherquelle.
Externe Dateispeicherquelle Dieses Feld unterstützt sowohl Blob-Speicher als auch Amazon S3-Speicheroptionen. Dies bezieht sich auf die vorhandenen DLP Core-Konfigurationskacheln für S3- oder Blob-Speicher, die in der Microsoft-Integration für den Abgleich von Inhaltsspeicher verwendet werden.
Externer Speicher
- Klicken Sie auf Fertigstellen.
Ergebnisse
Wenn die Option Nachweisdateispeicher aktiviert und ServiceNow-Speicher ausgewählt ist, werden die Nachweisdateien intern in einem verschlüsselten Format gespeichert, nachdem die Incidents von Proofpoint abgerufen wurden. Wenn Sie für einen dieser Proofpoint-Incidents die Aktion Datei herunterladen ausführen, wird das System dies tun Nachweisdatei aus dieser Tabelle abrufen.