Configurez le Webhook sur le locataire DLP pour que Proofpoint les notifications d’alerte soient envoyées à ServiceNow

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Configurez un webhook à l’aide Proofpoint du point de terminaison de l’API REST pour commencer à recevoir les alertes du Proofpoint locataire DLP. Votre ServiceNow instance crée des incidents DLP à partir de ces alertes. L’intégration Proofpoint DLP fournit un point de terminaison d’API REST pour que les utilisateurs finaux configurent le webhook.

    Avant de commencer

    Rôle requis : sn_pp_dlp.api_integration_user

    Procédure

    1. Connectez-vous à Proofpoint.
    2. Accédez à la Locataire ProofPoint > Application d’administration > Intégration > Politiques de notification.
    3. Créez une politique de notification avec un nom approprié.
    4. Cliquez sur la politique de notification et gérez les webhooks configurés sur la politique de notification.
    5. Créez une configuration de webhook en cliquant sur Ajouter des webhooks.
    6. Sélectionnez le type de webhook Générique.
    7. Dans Entrée URL, saisissez une URL au format suivant : https://<Instance_Name>.service-now.com/api/sn_pp_dlp/proofpointalertapi/getalerts.
    8. Conservez la méthode en mode POST.
    9. Ajoutez les en-têtes suivants au webhook : 
      • Name: Authorization 
Value: Basic <Base64Encoded Username and Password of the ServiceNow instance user>
      • Name: Content-Type 
Value: application/json
    10. D ne change pas les autres valeurs.
    11. Cliquez sur Enregistrer.
    12. Accédez à la Locataire ProofPoint > Application d’administration > Stratégies > Règles.
    13. Dans la section Actions, sélectionnez les règles pour lesquelles la notification webhook doit être générée.
    14. Ajoutez les stratégies de notification nouvellement créées qui ont un webhook configuré.
    15. Cliquez sur Enregistrer.