ユーザーがDLP Azure証拠ストレージからファイルをダウンロードして表示すると、文字化けしたファイルがレンダリングされる

ファイルタイプ以外が検出されると、インシデントタブにファイルが表示されます。ユーザーが「DLPインシデント -> サンプルインシデント -> データ -> ダウンロード」オプションをクリックして表示すると、ファイルは文字化けした内容で表示されます。次の画像は、テキストリーダーで表示したときに文字化けしたファイルの例を示しています。

• 事例をクリック

• ファイルのダウンロードオプションをクリックします

• ダウンロードしたファイルを任意のテキストリーダーから表示する

典型的な環境では

• Prisma Access または Onprem または NGFWファイアウォールストラクチャに接続されたエンタープライズDLP 。
• Azure ストレージはエンタープライズDLPと統合されています。すべての前提条件は、ドキュメントに記載されているとおりに実装する必要があります。

https://docs.paloaltonetworks.com/enterprise-dlp/administration/monitor-enterprise-dlp/save-evidence-for-investigative-analysis-with-enterprise-data-loss-prevention/set-up-cloud-storage- on-microsoft-azure-to-save-evidence

本質的にファイル タイプではないファイルの場合、ファイルにテキスト ベース以外の文字が含まれているため、任意のテキスト リーダーで表示すると、ファイルが文字化けしているように見えます。

ファイルをダウンロードした後、Adobe Reader、 PDFリーダー、または非テキスト リーダーを使用してファイルを表示します。