Proofpoint
Use a extensão de conteúdo IBM Security QRadar Custom Properties for Proofpoint para monitorar de perto a implantação do Proofpoint.
Importante: Para evitar erros de conteúdo nesta extensão de conteúdo, mantenha as DSMs associadas até hoje. Os DSMs são atualizados como parte das atualizações automáticas. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos DSMs associados a partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Propriedades Customizadas para Proofpoint V1.0.0
A tabela a seguir mostra as propriedades customizadas no IBM Security QRadar Custom Properties for Proofpoint V1.0.0.
| Nome | Otimizada | Grupo de Captura | Expressão regular |
|---|---|---|---|
| Ação | Sim | 1 | action=(\S+) |
| Pontuação de conteúdo adulto | Sim | 1 | adultscore=(\d+) |
| Comando | Sim | 1 | cmd=(\S+) |
| Código do erro | Sim | 1 | err="([^\"]+) |
| Extensão de Arquivo | Sim | 1 | file=[^>.\s]*.([^>\s]*) |
| Nome do Arquivo | Sim | 1 | file=(\S+) |
| Message | Sim | 1 | msg="([^"]*) |
| Tamanho da Mensagem | Sim | 1 | size=(\d+) size=(\d+) |
| MessageID | Sim | 1 | msgid=<(\S+)> |
| Número de Destinatários | Não | 1 | nrcpts=(\d+) |
| Host original | Sim | 1 | from=[^>@\s]*@([^>\s]*) |
| Originating_User | Sim | 1 | from=<(\S+)> |
| Pontuação de phishing | Sim | 1 | phishscore=(\d+) |
| Host do destinatário | Sim | 1 | to=[^>@\s]*@([^>\s]*) |
| Recipient_User | Sim | 1 | to=<(\S+)> |
| Pontuação de spam | Não | 1 | spamscore=(\d+) |
| Pontuação Suspeita | Sim | 1 | suspectscore=(\d+) |