Proofpoint Enterprise Protection e Enterprise Privacy
O DSM IBM QRadar DSM for Proofpoint Enterprise Protection and Enterprise privacy pode coletar eventos de seus servidores DSM Proofpoint Enterprise Protection e Enterprise Privacy.
A tabela a seguir identifica as especificações para o DSM Proofpoint
Enterprise Protection e Enterprise Privacy:
| Especificação | Valor |
|---|---|
| Fabricante | Proofpoint |
| Nome do DSM | Proofpoint Enterprise Protection/Enterprise Privacy |
| Nome do arquivo RPM | DSM-Proofpoint_Enterprise_Protection/Enterprise_Privacy-QRadar_version-build_number.noarch.rpm |
| Versões Suportadas | V7.02 V7.1 V7.2 V7.5 V8.0 |
| Protocolo | Syslog Arquivo de log |
| Tipos de eventos registrados | Sistema Classificação de ameaça de segurança de e-mail Auditoria e criptografia de e-mail |
| Descobertos automaticamente? | Não |
| Inclui identidade? | Não |
| Inclui propriedades customizadas? | Não |
| Informações adicionais | Website do Proofpoint (https://www.proofpoint.com/us/solutions/products/enterprise-protection) |
Para integrar o DSM Proofpoint Enterprise Protection e Enterprise Privacy com o QRadar, conclua as etapas a seguir:
- Se as atualizações automáticas não estiverem ativadas, baixe e instale a versão mais recente do Proofpoint Enterprise Protection e do Enterprise Privacy DSM RPM a partir do IBM® em seu QRadar Console.
- Para cada instância do Proofpoint Enterprise Protection e do Enterprise Privacy, configure seu dispositivo DSM Proofpoint Enterprise Protection e Enterprise Privacy para ativar a comunicação com o QRadar
- Inclua uma origem de log Proofpoint Enterprise Protection e Enterprise Privacy no QRadar Console.