証拠ファイルストレージの設定
証拠ファイルストレージを構成して、Proofpoint メール DLP インシデントの ServiceNow インスタンスまたは外部に証拠ファイルを安全に保存します。
始める前に
必要なロール:sn_dlir.admin
このタスクについて
証拠ファイルストレージを設定して、ファイルを安全に保存できます。これにより、ServiceNow インスタンスに内部ストレージを保存するか、外部に保存するかのオプションが提供され、 列レベル暗号化 を使用してファイルが保存および暗号化されます。詳細については、NowPlatform ドキュメントの 「フィールド暗号化 」を参照してください。
DLP アナリストがアナリストワークスペースから [DLP インシデントの証拠ファイルをダウンロード] アクションを実行すると、証拠ファイルストレージオプションが有効になっている場合、選択したストレージからファイルがダウンロードされます。それ以外の場合、ファイルは Proofpoint ソースから直接ダウンロードされ、ServiceNow インスタンスに保存されません。詳細については、「DLP インシデントの証拠ファイルを Proofpoint でダウンロード」を参照してください。
手順
- [インシデントプロファイル] フォームの [証拠ストレージ ] セクションを選択します。
- [証拠ファイルストレージ (Evidence File Storage)] チェックボックスをオンにして、ファイルストレージを有効にします。
-
優先するストレージタイプを選択します。
フィールド 説明 証拠ファイルの保存 証拠ファイルストレージを有効にするオプション。 ストレージタイプ 優先ストレージタイプを選択するオプション。内部ストレージまたは外部ストレージを使用して、証拠ファイルを保存できます。 - ServiceNow ストレージ:ServiceNow インスタンスの証拠ファイルが暗号化された形式で保存されます。
- 証拠ファイルストレージ:
このストレージは、証拠ファイルを柔軟に管理し、希望する保存方法を選択できます。内部ストレージはアプリケーション内での迅速なアクセスを提供しますが、外部ストレージは Blob ストレージと Amazon S3 ストレージの両方のオプションをサポートし、容量の増加とバックアップオプションを可能にします。このストレージタイプを選択すると、[ 外部ファイルストレージソース] という新しいフィールドが表示されます。
外部ファイルストレージソース このフィールドは、BLOB ストレージと Amazon S3 ストレージの両方のオプションをサポートしています。これは、一致コンテンツストレージのために Microsoft 統合で使用されている S3 または BLOB ストレージの既存の DLP コア構成タイルを参照しています。
外部ストレージ
- [完了] をクリックします。
タスクの結果
証拠ファイルストレージオプションが有効になっていて、ServiceNow ストレージが選択されている場合、証拠ファイルは暗号化された形式で内部的に保存され、Proofpoint からのインシデントがフェッチされ、これらの Proofpoint インシデントのいずれかに対してファイルのダウンロードアクションを実行すると、システムはこのテーブルから証拠ファイルを取得します。