Wenn der Benutzer die Datei aus dem DLP Azure-Beweisspeicher herunterlädt, um sie anzuzeigen, wird eine verstümmelte Datei gerendert.

Wenn eine Erkennung für einen Nicht-Dateityp erfolgt, wird eine Datei unter der Registerkarte „Vorfälle“ angezeigt. Wenn ein Benutzer auf die Option „DLP Vorfälle->Beispielvorfall->Daten->Download?“ klickt und sie anzeigt, wird der Inhalt der Datei verstümmelt. Die folgenden Bilder zeigen ein Beispiel einer verstümmelten Datei bei der Anzeige in einem Textreader.

• Klicken Sie auf einen Beispielvorfall

• Klicken Sie auf die Option „Datei herunterladen“

• Heruntergeladene Datei in jedem Textleseprogramm anzeigen

Eine typische Umgebung sollte haben

• Enterprise DLP verbunden mit Prisma Access oder einer Onprem- oder NGFW- Firewall Infrastruktur.
• Azure-Speicher mit Unternehmen DLP integriert. Alle Voraussetzungen müssen wie in der Dokumentation aufgeführt implementiert werden.

https://docs.paloaltonetworks.com/enterprise-dlp/administration/monitor-enterprise-dlp/save-evidence-for-investigative-analysis-with-enterprise-data-loss-prevention/set-up-cloud-storage- on-microsoft-azure-to-save-evidence

Bei Dateien, die ihrem Wesen nach nicht vom Typ „Datei“ sind, erscheint die Datei aufgrund der Tatsache, dass sie nicht textbasierte Zeichen enthalten, bei der Anzeige in einem beliebigen Textleseprogramm gurgelnd.

Verwenden Sie nach dem Herunterladen einer Datei Adobe Reader, PDF Reader oder einen anderen Textreader, um die Datei anzuzeigen.