Examiner les paramètres d’intégration de Proofpoint

Examinez les paramètres d’intégration de Proofpoint afin de pouvoir modifier les propriétés système de votre environnement.

Avant de commencer

Rôle requis : sn_si_admin

Procédure

1. Accédez à la Tous > Intégration SIR à Proofpoint > Paramètres d'intégration de Proofpoint.
2. Modifiez les paramètres suivants.

   Tableau 1. Paramètres d'intégration de Proofpoint

   Nom de la propriété	Description
   Délai d'expiration pour les appels restAPI. sn_sec_proofpoint.http_timeout	Délai (en secondes) pour l’extraction des données à partir des appels d’API. Type : entier Valeur par défaut : 3 000
   Niveau de la connexion : débogage, informations, avertissement, erreur sn_sec_proofpoint.logging_verbosity	Niveau de verbosité du journal de l’application, c’est-à-dire le nom du type d’information. Vous pouvez mettre à jour la valeur en fonction des options suivantes : erreur avertir infos déboguer Valeur par défaut : info
   Appliquer une limite au nombre d'événéments Proofpoint qui peuvent être regroupés en un seul incident. sn_sec_proofpoint.max_agrégations_per_si	Le nombre maximal d’événements Proofpoint qui peuvent être regroupés en un seul incident. Type : entier Valeur par défaut : 100
   Appliquer une limite au nombre d'incidents de sécurité qui peuvent être créés dans la période de 24 heures. sn_sec_proofpoint.max_si_per_day	Nombre maximal d’incidents pouvant être créés en 24 heures. Type : entier Valeur par défaut : 1 000
   Nombre de jours que nous devons utiliser dans l’appel d’API pour les meilleurs cliqueurs, VAP. sn_sec_proofpoint.default_days	Nombre de jours de données à extraire pour les meilleurs cliqueurs et VAP. Vous pouvez également mettre à jour la valeur dans les options suivantes : 14 30 90.0 Type : entier Valeur par défaut : 90
   Marqueur booléen, s’il est activé, effectue un appel d’API et renseigne les détails Topclickers. sn_sec_proofpoint.call_topclickers_api	Activez l’option pour activer et extraire les données du clicker supérieur. Type : booléen Valeur par défaut : true
   Ce marqueur booléen, s’il est activé, effectue un appel d’API et renseigne les détails VAP. sn_sec_proofpoint.call_vap_api	Activez l’option pour activer et extraire les données VAP. Type : booléen Valeur par défaut : faux
   Il s’agit de restreindre le nombre maximum d’utilisateurs à afficher pour les topClickers, les utilisateurs VAP. sn_sec_proofpoint.maxresults	Nombre maximal d’utilisateurs à afficher pour les meilleurs cliqueurs et les utilisateurs VAP. Type : entier Valeur par défaut : 100
   Active/Désactive l’utilisation de la période de chevauchement lors de l’interrogation planifiée des événements Proofpoint. sn_sec_proofpoint.allow_overlap	Activez ou désactivez la période de chevauchement lorsque l’interrogation planifiée est configurée. Type : booléen Valeur par défaut : faux
   Temps de chevauchement, en minutes, à utiliser pendant l’interrogation programmée des événements Proofpoint lorsque le chevauchement est activé. sn_sec_proofpoint.overlap_time	Temps de chevauchement, en minutes, lorsque l’interrogation planifiée est configurée. Type : entier Valeur par défaut : 5

3. Sélectionnez Enregistrer.

Résultats

Configure les paramètres d’intégration avec de nouvelles valeurs.