Proofpoint
IBM Security QRadar Custom Properties for Proofpoint content extension を使用して、Proofpoint の導入を詳細に監視します。
重要: このコンテンツ拡張でコンテンツ・エラーが発生しないようにするために、関連付けられた DSM を最新の状態に維持してください。 DSMは自動更新の一部として更新される。 自動アップデートが有効になっていない場合は、関連する DSM の最新バージョンを IBM® Fix Central (https://www.ibm.com/support/fixcentral) からダウンロードしてください。
IBM Security QRadar Proofpoint のカスタム・プロパティー V1.0.0
次の表では、 IBM Security QRadar Custom Properties for Proofpoint V1.0.0のカスタム・プロパティーを示しています。
| 名前 | 最適化済み | キャプチャー・グループ | 正規表現 |
|---|---|---|---|
| アクション | はい | 1 | action=(¥S+) |
| アダルト・コンテンツ・スコア | はい | 1 | adultscore=(¥d+) |
| コマンド | はい | 1 | cmd=(¥S+) |
| エラー・コード | はい | 1 | err="([^\"]+) |
| ファイル拡張子 | はい | 1 | file=[^>.¥s]*.([^>¥s]*) |
| ファイル名 | はい | 1 | file=(¥S+) |
| メッセージ | はい | 1 | msg="([^"]*) |
| メッセージ・サイズ | はい | 1 | size=(¥d+) size=(¥d+) |
| MessageID | はい | 1 | msgid=<(¥S+)> |
| 受信者の数 | いいえ | 1 | nrcpts=(¥d+) |
| 発信元ホスト | はい | 1 | from=[^>@¥s]*@([^>¥s]*) |
| Originating_User | はい | 1 | from=<(¥S+)> |
| フィッシング・スコア | はい | 1 | phishscore=(¥d+) |
| 受信者ホスト | はい | 1 | to=[^>@¥s]*@([^>¥s]*) |
| 受信者ユーザー | はい | 1 | to=<(¥S+)> |
| スパム・スコア | いいえ | 1 | spamscore=(¥d+) |
| サスペクト・スコア | はい | 1 | suspectscore=(¥d+) |