Konfigurieren Sie den Webhook im DLP-Mandanten Proofpoint für Warnungsbenachrichtigungen an ServiceNow.

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Konfigurieren Sie einen Webhook auf Proofpoint mit dem REST-API-Endpunkt, um die Warnungen vom DLP-Mandanten Proofpoint abzurufen. Ihre Instanz ServiceNow erstellt aus diesen Warnungen DLP-Incidents. Die Proofpoint DLP-Integration bietet einen REST API-Endpunkt für Endbenutzer zum Konfigurieren des Webhooks.

    Vorbereitungen

    Erforderliche Rolle: sn_pp_dlp.api_integration_user

    Prozedur

    1. Melden Sie sich bei Proofpointan.
    2. Navigieren zu Proofpoint-Mandant > Administrationsanwendung > Integration > Benachrichtigungsrichtlinien.
    3. Erstellen Sie eine Benachrichtigungsrichtlinie mit einem entsprechenden Namen.
    4. Klicken Sie auf die Benachrichtigungsrichtlinie, und verwalten Sie die in der Benachrichtigungsrichtlinie konfigurierten Webhooks.
    5. Erstellen Sie eine neue Webhook-Konfiguration, indem Sie auf Webhookshinzufügen klicken.
    6. Wählen Sie als Webhook-Typ Generischaus.
    7. Geben Sie in URL-Eingabe eine URL im Format https://ein.<Instance_Name> .service-now.com/api/sn_pp_dlp/ Proofpointalertapi/getalerts .
    8. Behalten Sie die Methode als POSTbei.
    9. Fügen Sie dem Webhook die folgenden Header hinzu: 
      • Name: Authorization 
Value: Basic <Base64Encoded Username and Password of the ServiceNow instance user>
      • Name: Content-Type 
Value: application/json
    10. Ändern Sie die anderen Werte nicht.
    11. Klicken Sie auf Speichern.
    12. Navigieren zu Proofpoint-Mandant > Administrationsanwendung > Richtlinien > Regeln.
    13. Wählen Sie im Abschnitt „Aktionen“ die Regeln aus, für die die Webhook-Benachrichtigung generiert werden soll.
    14. Fügen Sie die neu erstellten Benachrichtigungsrichtlinien hinzu, für die ein Webhook konfiguriert ist.
    15. Klicken Sie auf Speichern.