Protección empresarial y privacidad empresarial de Proofpoint
El DSM de IBM QRadar para Proofpoint Enterprise Protection y la privacidad empresarial pueden recopilar sucesos de los servidores DSM de Proofpoint Enterprise Protection y Enterprise Privacy.
La tabla siguiente identifica las especificaciones para Proofpoint Enterprise Protection y Enterprise Privacy DSM:
| Especificación | Valor |
|---|---|
| Fabricante | Punto de prueba |
| Nombre de DSM | Proofpoint Enterprise Protection/Enterprise Privacy |
| Nombre de archivo RPM | DSM-Proofpoint_Enterprise_Protection/Enterprise_Privacy-QRadar_version-build_number.noarch.rpm |
| Versiones soportadas | V7.02 V7.1 V7.2 V7.5 V8.0 |
| Protocolo | Syslog Archivo de registro |
| Tipos de sucesos registrados | Sistema Clasificación de amenazas de seguridad de correo electrónico Auditoría y cifrado de correo electrónico |
| ¿Descubierto automáticamente? | Nee |
| ¿Incluye identidad? | Nee |
| ¿Incluye propiedades personalizadas? | Nee |
| Más información | Sitio web de Proofpoint (https://www.proofpoint.com/us/solutions/products/enterprise-protection) |
Para integrar Proofpoint Enterprise Protection y Enterprise Privacy DSM con QRadar, realice los pasos siguientes:
- Si las actualizaciones automáticas no están activadas, descargue e instale la versión más reciente del RPM de Proofpoint Enterprise Protection y Enterprise Privacy DSM desde el IBM® en su QRadar Console.
- Para cada instancia de Proofpoint Enterprise Protection y Enterprise Privacy, configure el dispositivo DSM de Proofpoint Enterprise Protection y Enterprise Privacy para habilitar la comunicación con QRadar.
- Añada un origen de registro de Proofpoint Enterprise Protection y Enterprise Privacy en QRadar Console.