Überprüfen Sie die Integrationseinstellungen für Proofpoint .

  • Freigeben Version: Yokohama
  • Aktualisiert 10. März 2025
  • 1 Minute Lesedauer

    • Überprüfen Sie die IntegrationseinstellungenProofpointfür [], damit Sie die Systemeigenschaften für Ihre Umgebung ändern können.

    Tabelle : 1. Proofpoint Formular „Integrationseinstellungen“
    Eigenschaftsname Beschreibung
    Zeitüberschreitung für die restAPI-Aufrufe.

    sn_sec_ Proofpoint.http_timeout

    		 Die Zeitüberschreitung (in Sekunden) für das Abrufen von Daten aus den API-Aufrufen.

    Typ: Ganzzahl

    Standardwert: 3000
    Protokollierungsebene – Debugging, Information, Warnung, Fehler

    sn_sec_probepunkt.protokollierung_verbosity

    		 Die Protokoll-Ausführlichkeitsstufe der Anwendung, die den Namen des Informationstyps angibt. Verfügbare Werte:
    • Fehler
    • warnen
    • Info
    • debuggen

    Standardwert: info
    Erzwingt einen Grenzwert für die Anzahl von Proofpoint-Ereignissen, die zu einem einzelnen Incident aggregiert werden können.

    sn_sec_ Proofpoint.max_aggregations_per_si

    		 Die maximale Anzahl von Proofpoint Ereignissen, die zu einem Incident zusammengefasst werden können.

    Typ: Ganzzahl

    Standardwert: 100
    Grenzwert für die Anzahl von Security Incidents erzwingen, die innerhalb von 24 Stunden erstellt werden können.

    sn_sec_ Proofpoint.max_si_per_day

    		 Die maximale Anzahl von Incidents, die innerhalb von 24 Stunden erstellt werden können

    Typ: Ganzzahl

    Standardwert: 1000
    Anzahl der Tage, die wir im API-Aufruf für Top-Klicker verwenden müssen, vap.

    sn_sec_proofpoint.default_days

    		 Die Anzahl der Tage, an denen Daten für Top-Klicker und VAP abgerufen werden sollen. Verfügbare Werte:
    • 14
    • 30
    • 90.0

    Typ: Ganzzahl

    Standardwert: 90
    Boolesche Kennzeichnung. Wenn diese Option aktiviert ist, wird ein API-Aufruf durchgeführt und die Topclicker-Details ausgefüllt.

    sn_sec_ Proofpoint.call_topclickers_api

    		 Option zum Aktivieren und Abrufen von Top-Clicker-Daten.

    Typ: Boolesch

    Standardwert: True
    Boolesche Kennzeichnung. Wenn diese Option aktiviert ist, wird ein API-Aufruf durchgeführt und VAP-Details ausgefüllt.

    sn_sec_ Proofpoint.call_vap_api

    		 Option zum Aktivieren und Abrufen von VAP-Daten.

    Typ: Boolesch

    Standardwert: False
    Dient zum Einschränken der maximalen Anzahl von Anwendern, die für topClickers, VAP-Anwender, angezeigt werden sollen.

    sn_sec_proofpoint.maxresults

    		 Die maximale Anzahl von Anwendern, die für Top-Klicker und VAP-Anwender angezeigt werden sollen

    Typ: Ganzzahl

    Standardwert: 100
    Aktiviert/deaktiviert die Verwendung des sich überschneidenden Zeitraums während der geplanten Abfrage von Proofpoint-Ereignissen.

    sn_sec_ Proofpoint.allow_overlap

    		 Option zum Aktivieren des sich überschneidenden Zeitraums, wenn die geplante Abfrage konfiguriert wird.

    Typ: Boolesch

    Standardwert: False
    Überlappungszeit in Minuten für die geplante Abfrage von ProofpointEvents, wenn Überlappung aktiviert ist.

    sn_sec_prüfpunkt.überlappung_zeit

    		 Die Überlappungszeit in Minuten, wenn eine geplante Abfrage konfiguriert ist.

    Typ: Ganzzahl

    Standardwert: 5