Un fichier brouillé est rendu lorsque utilisateur télécharge un fichier à partir du stockage de preuves DLP Azure pour l'afficher
Symptom
Lorsqu'une détection se produit pour un type autre que fichier, un fichier s'affiche sous l'onglet Incidents. Lorsqu'un utilisateur clique sur l'option ? Incidents DLP >exemple d'incident->Données->Télécharger ? et l'affiche, le fichier affiche un contenu illisible. Les images suivantes montrent un exemple de fichier illisible lorsqu'il est affiché dans un lecteur de texte
- Cliquez sur un exemple d'incident
- Cliquez sur l'option Télécharger le fichier
- Afficher le fichier téléchargé à partir de n'importe quel lecteur de texte
Environment
Un environnement typique devrait avoir
- DLP d'entreprise connecté à Prisma Access ou à une infrastructure de pare-feu Onprem ou NGFW.
- Stockage Azure intégré à la DLP entreprise . Toutes les conditions préalables doivent être implémentées comme indiqué dans la documentation
https://docs.paloaltonetworks.com/enterprise-dlp/administration/monitor-enterprise-dlp/save-evidence-for-investigative-analysis-with-enterprise-data-loss-prevention/set-up-cloud-storage- sur-microsoft-azure-pour-enregistrer-des-preuves
Cause
Pour les fichiers qui ne sont pas de type fichier par nature, en raison du fait que le fichier contient des caractères non textuels, le fichier semble gargarisé lorsqu'il est visualisé dans n'importe quel lecteur de texte.
Resolution
Après avoir téléchargé un fichier, utilisez Adobe Reader, un lecteur PDF ou un lecteur non texte pour visualiser le fichier.