Proofpoint Enterprise Protection and Enterprise Privacy
IBM QRadar DSM for Proofpoint Enterprise Protection및 Enterprise Privacy는 Proofpoint Enterprise Protection및 Enterprise Privacy DSM 서버에서 이벤트를 수집할 수 있습니다.
다음 표는 Proofpoint
Enterprise Protection and Enterprise Privacy DSM의 스펙을 식별합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | Proofpoint |
| DSM 이름 | Proofpoint Enterprise Protection/Enterprise Privacy |
| RPM 파일 이름 | DSM-Proofpoint_Enterprise_Protection/Enterprise_Privacy-QRadar_version-build_number.noarch.rpm |
| 지원되는 버전 | V7.02 V7.1 V7.2 V7.5 V8.0 |
| 프로토콜 | Syslog 로그 파일 |
| 기록되는 이벤트 유형 | 시스템 이메일 보안 위협 분류 이메일 감사 및 암호화 |
| 자동 감지 여부 | 아니오 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | Proofpoint웹 사이트 (https://www.proofpoint.com/us/solutions/products/enterprise-protection) |
Proofpoint Enterprise Protection and Enterprise Privacy DSM을 QRadar와 통합하려면 다음 단계를 완료하십시오.
- 자동 업데이트가 활성화되지 않은 경우, IBM® 지원 웹사이트에서 최신 버전의 Proofpoint Enterprise Protection 및 Enterprise Privacy DSM RPM을 다운로드하여 QRadar Console에 설치하세요.
- Proofpoint Enterprise Protection및 Enterprise Privacy의 각 인스턴스에 대해 QRadar와 통신할 수 있도록 Proofpoint Enterprise Protection및 Enterprise Privacy DSM 어플라이언스를 구성하십시오.
- QRadar Console에 Proofpoint Enterprise Protection and Enterprise Privacy 로그 소스를 추가하십시오.