証拠ファイルストレージの設定

  • リリースバージョン: Yokohama
  • 更新日 2024年09月19日
  • 所要時間:2分
  • 証拠ファイルストレージを構成して、Proofpoint メール DLP インシデントの ServiceNow インスタンスまたは外部に証拠ファイルを安全に保存します。

    始める前に

    必要なロール:sn_dlir.admin

    このタスクについて

    証拠ファイルストレージを設定して、ファイルを安全に保存できます。これにより、ServiceNow インスタンスに内部ストレージを保存するか、外部に保存するかのオプションが提供され、 列レベル暗号化 を使用してファイルが保存および暗号化されます。詳細については、NowPlatform ドキュメントの 「フィールド暗号化 」を参照してください。

    DLP アナリストがアナリストワークスペースから [DLP インシデントの証拠ファイルをダウンロード] アクションを実行すると、証拠ファイルストレージオプションが有効になっている場合、選択したストレージからファイルがダウンロードされます。それ以外の場合、ファイルは Proofpoint ソースから直接ダウンロードされ、ServiceNow インスタンスに保存されません。詳細については、「DLP インシデントの証拠ファイルを Proofpoint でダウンロード」を参照してください。

    手順

    1. [インシデントプロファイル] フォームの [証拠ストレージ ] セクションを選択します。
    2. [証拠ファイルストレージ (Evidence File Storage)] チェックボックスをオンにして、ファイルストレージを有効にします。
    3. 優先するストレージタイプを選択します。
      フィールド説明
      証拠ファイルの保存 証拠ファイルストレージを有効にするオプション。
      ストレージタイプ 優先ストレージタイプを選択するオプション。内部ストレージまたは外部ストレージを使用して、証拠ファイルを保存できます。
      • ServiceNow ストレージ:ServiceNow インスタンスの証拠ファイルが暗号化された形式で保存されます。
      • 証拠ファイルストレージ:

        このストレージは、証拠ファイルを柔軟に管理し、希望する保存方法を選択できます。内部ストレージはアプリケーション内での迅速なアクセスを提供しますが、外部ストレージは Blob ストレージと Amazon S3 ストレージの両方のオプションをサポートし、容量の増加とバックアップオプションを可能にします。このストレージタイプを選択すると、[ 外部ファイルストレージソース] という新しいフィールドが表示されます。

      外部ファイルストレージソース このフィールドは、BLOB ストレージと Amazon S3 ストレージの両方のオプションをサポートしています。これは、一致コンテンツストレージのために Microsoft 統合で使用されている S3 または BLOB ストレージの既存の DLP コア構成タイルを参照しています。
    内部ストレージ

    内部ストレージビュー

    外部ストレージ

    DLP Proofpoint 外部ストレージビュー。

    1. [完了] をクリックします。

    タスクの結果

    証拠ファイルストレージオプションが有効になっていて、ServiceNow ストレージが選択されている場合、証拠ファイルは暗号化された形式で内部的に保存され、Proofpoint からのインシデントがフェッチされ、これらの Proofpoint インシデントのいずれかに対してファイルのダウンロードアクションを実行すると、システムはこのテーブルから証拠ファイルを取得します。