Revise as configurações de integração do Proofpoint
Revise as configurações de integração do Proofpoint para modificar as propriedades do sistema do seu ambiente.
Antes de Iniciar
Função necessária: sn_si_admin
Procedimento
- Navegar até Tudo > Integração do SIR com a Proofpoint > Configurações de integração com a Proofpoint.
-
Modifique as seguintes configurações.
Tabela 1. Configurações de integração com a Proofpoint Nome da Propriedade Descrição Tempo limite para as chamadas de restAPI. sn_sec_proofpoint.http_timeout
O tempo limite (em segundos) para buscar dados das chamadas de api. Tipo: Número Inteiro
Valor padrão: 3000
Nível de registro em log: depurar, informativo, aviso, erro sn_sec_proofpoint.logging_verbosity
O nível de detalhamento do log da aplicação, ou seja, o nome do tipo de informação. Você pode atualizar o valor para as seguintes opções: - erro
- aviso
- informações
- depurar
Valor padrão: Não
Impõe um limite ao número de eventos da Proofpoint que podem ser agregados a um único incidente. sn_sec_proofpoint.max_aggregations_per_si
O número máximo de eventos de Proofpoint que podem ser agregados a um incidente. Tipo: Número Inteiro
Valor padrão: 100
Imponha um limite no número de incidentes de segurança que podem ser criados em um período de 24 horas. sn_sec_proofpoint.max_si_per_day
O número máximo de incidentes que podem ser criados em 24 horas. Tipo: Número Inteiro
Valor padrão: 1000
Número de dias, precisamos usar na chamada de api para os principais clicadores, vap. sn_sec_proofpoint.default_days
O número de dias de dados a serem obtidos para os principais clicadores e VAP. Você também pode atualizar o valor para as seguintes opções: - 14
- 30
- 90
Tipo: Número Inteiro
Valor padrão: 90
Sinalizador booliano, se habilitado, ele faz uma chamada de api e preenche os detalhes dos Topclickers. sn_sec_proofpoint.call_topclickers_api
Ative a opção para habilitar e buscar os principais dados do clicker. Tipo: booleano
Valor padrão: Verdadeiro
Sinalizador booliano, se habilitado, ele faz uma chamada de api e preenche os detalhes do VAP. sn_sec_proofpoint.call_vap_api
Ative a opção para habilitar e buscar dados do VAP. Tipo: booleano
Valor padrão: falso
Restringir o número máximo de usuários a serem exibidos para usuários do TopClickers e do VAP. sn_sec_proofpoint.maxresults
O número máximo de usuários a serem exibidos para os principais clicadores e usuários do VAP. Tipo: Número Inteiro
Valor padrão: 100
Habilita/desabilita o uso do período de sobreposição durante a pesquisa programada de eventos do Proofpoint. sn_sec_proofpoint.allow_overlap
Habilite ou desabilite o período de sobreposição quando a pesquisa programada estiver configurada. Tipo: booleano
Valor padrão: falso
Tempo de sobreposição em minutos a ser usado durante a pesquisa programada de ProofpointEvents quando a sobreposição estiver habilitada. sn_sec_proofpoint.overlap_time
O tempo de sobreposição em minutos quando a pesquisa programada é configurada. Tipo: Número Inteiro
Valor padrão: 5
- Selecione Save (Salvar).
Resultado
Define as configurações de integração com novos valores.