Configurar armazenamento de arquivo de evidências
Configure o armazenamento de arquivos de evidências para armazenar com segurança os arquivos de evidências na instância da ServiceNow ou externa para os incidentes do DLP de e-mail do Proofpoint.
Antes de Iniciar
Função necessária: sn_dlir.admin
Por Que e Quando Desempenhar Esta Tarefa
Você pode configurar o armazenamento de arquivos de evidências para armazenar arquivos com segurança. Isso fornece uma opção para armazenamento interno na instância da ServiceNow ou armazenamento externo, garantindo que os arquivos sejam armazenados e criptografados usando Criptografia em nível de coluna. Para obter mais informações, consulte a documentação de Criptografia de campo na NowPlatform.
Quando um analista da DLP executa a ação Baixar arquivos de evidências para incidentes da DLP no espaço do analista, o arquivo será baixado do armazenamento selecionado se a opção de armazenamento de arquivo de evidências estiver habilitada. Caso contrário, o arquivo será baixado diretamente da origem do Proofpoint e não será persistente na instância da ServiceNow. Para obter mais informações, consulte Baixar arquivos de evidências de incidentes da DLP no Proofpoint.
Procedimento
- Selecione a seção Armazenamento de evidências no formulário Perfil de incidente.
- Marque a caixa de seleção Armazenamento de arquivo de evidências para habilitar o armazenamento de arquivos.
-
Selecione o tipo de armazenamento preferencial.
Campo Descrição Armazenamento de arquivo de evidências Opção para habilitar o armazenamento de arquivos de evidências. Tipo de armazenamento Opção para selecionar o tipo de armazenamento preferencial. Você pode usar armazenamento interno ou externo para armazenar os arquivos de evidências. - Armazenamento da ServiceNow: armazenará os arquivos de evidências na instância da ServiceNow em um formato criptografado.
- Armazenamento de arquivo de evidências:
Este armazenamento oferece flexibilidade para gerenciar os arquivos de evidências e permite que você escolha o método de armazenamento preferencial. O armazenamento interno oferece acesso rápido na aplicação, enquanto o armazenamento externo oferece suporte às opções de armazenamento de blob e armazenamento do Amazon S3 e permite maior capacidade e opções de backup. Quando você seleciona este tipo de armazenamento, um novo campo é exibido: Origem de armazenamento de arquivo externo.
Origem de armazenamento de arquivos externos Este campo oferece suporte às opções de armazenamento de blob e armazenamento do Amazon S3. Isso se refere aos blocos de configuração do DLP Core existentes para S3 ou armazenamento de blob que estão sendo usados na integração da Microsoft para armazenamento de conteúdo de correspondência.
Armazenamento externo
- Clique em Concluir.
Resultado
Se a opção Armazenamento de arquivo de evidências estiver habilitada e o Armazenamento da ServiceNow estiver selecionado, os arquivos de evidências serão armazenados internamente em um formato criptografado, depois que os incidentes do Proofpoint forem obtidos e se você executar a ação Baixar arquivo para qualquer um desses incidentes do Proofpoint, o sistema obtenha o arquivo de evidências desta tabela.