증거 파일 스토리지 구성
DLP 인시던트에 대한 증거 파일을 안전하게 저장하도록 증거 파일 스토리지를 구성합니다.
시작하기 전에
필요한 역할: sn_dlir.admin
ServiceNow Symantec DLP 통합을 위해 구성 중인 Symantec 사용자에게 Symantec DLP 포털의 역할 구성 페이지에서 본문, 첨부 파일 및 원본 메시지 옵션이 활성화되어 있어야 하는지 확인합니다. 자세한 내용은 역할 구성 문서에서 사용할 수 있는 속성 표시 섹션을 참조하십시오.
이 태스크 정보
증거 파일 스토리지를 구성하여 파일을 안전하게 저장할 수 있습니다. 이는 ServiceNow 인스턴스의 내부 저장소에 대한 옵션을 제공하여 ServiceNow의 필드 암호화. 자세한 내용은 NowPlatform에서 필드 암호화 설명서를 참조하십시오.
DLP 분석가가 분석가 작업 공간에서 DLP 인시던트에 대한 증거 파일 다운로드 작업을 수행할 때 증거 파일 저장 옵션이 활성화된 경우 선택한 저장소에서 파일이 다운로드됩니다. 그렇지 않으면 파일이 Symantec 소스에서 직접 다운로드되고 ServiceNow 인스턴스에 유지되지 않습니다.
주:
DLP 분석가가 분석가 작업 공간에서 DLP 인시던트에 대한 증거 파일 다운로드 작업을 수행할 때 증거 파일 저장 옵션이 활성화된 경우 선택한 저장소에서 파일이 다운로드됩니다. 그렇지 않으면 파일이 Symantec 소스에서 직접 다운로드되고 ServiceNow 인스턴스에 유지되지 않습니다.
프로시저
- 다음으로 이동 .
- 인시던트 프로파일 양식에서 증거 스토리지 섹션을 클릭합니다.
- 증거 파일 스토리지 확인란을 선택하여 파일 스토리지를 활성화합니다.
-
선호하는 스토리지 유형을 선택합니다.
유형 설명 증거 파일 스토리지 증거 파일 스토리지를 활성화하는 옵션입니다. 스토리지 유형 기본 스토리지 유형을 선택하는 옵션입니다. 주:ServiceNow 스토리지: ServiceNow 인스턴스에 증거 파일이 암호화된 형식으로 저장됩니다. - 계속을 클릭하고 예약 섹션으로 이동합니다.
결과
증거 파일은 인시던트 수집이 완료된 후 구성에 따라 저장됩니다.