Proofpoint Enterprise Protection and Enterprise Privacy
Proofpoint Enterprise Protection and Enterprise Privacy 用の IBM QRadar DSM は、Proofpoint Enterprise Protection and Enterprise Privacy DSM サーバーからイベントを収集できます。
Proofpoint Enterprise Protection and Enterprise Privacy DSM の仕様を以下の表に示します。
| 仕様 | 値 |
|---|---|
| 製造元 | Proofpoint |
| DSM 名 | Proofpoint Enterprise Protection/Enterprise Privacy |
| RPM ファイル名 | DSM-Proofpoint_Enterprise_Protection/Enterprise_Privacy-QRadar_version-build_number.noarch.rpm |
| サポートされるバージョン | V7.02 V7.1 V7.2 V7.5 V8.0 |
| プロトコル | Syslog ログ・ファイル |
| 記録されるイベント・タイプ | システム E メール・セキュリティーの脅威の分類 E メールの監査および暗号化 |
| 自動的に検出? | いいえ |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | プProofpoint Web サイト (https://www.proofpoint.com/us/solutions/products/enterprise-protection) |
Proofpoint Enterprise Protection and Enterprise Privacy DSM を QRadarに統合するには、以下の手順を実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポートウェブサイトから Proofpoint Enterprise Protection および Enterprise Privacy DSM RPM の最新バージョンをダウンロードして、QRadar Console にインストールしてください。
- Proofpoint Enterprise Protection and Enterprise Privacy のインスタンスごとに、 QRadarと通信できるように Proofpoint Enterprise Protection and Enterprise Privacy DSM アプライアンスを構成します。
- QRadar Consoleで Proofpoint Enterprise Protection and Enterprise Privacy ログ・ソースを追加します。