Cisco Secure Email Threat Defense
Cisco Secure Email Threat Defense
概要
Cisco Secure Email Threat Defense は、Microsoft 365 向けのクラウドネイティブな統合型セキュリティソリューションです。デプロイの簡易性、攻撃に対する修復の容易性、インバウンド、アウトバウンド、内部ユーザー間のメッセージに対する優れた可視性の提供に重点を置いています。
This integration ingests the following logs:
- メッセージ: メッセージログは、分析と監視のため、送信者、受信者、タイムスタンプ、件名、脅威関連データなど、メール通信に関する詳細情報を提供します。
Cisco Secure Email Threat Defense インテグレーションでは、すぐに使えるダッシュボードが提供されるため、Cisco Secure Email Threat Defense のメッセージログに関するインサイトを得て、必要な対応を取ることができます。また、標準の検出ルールを利用することで、潜在的なセキュリティ脅威を効果的に監視して、対応することができます。
免責事項: 本インテグレーションは、個人情報を含むデータを収集する可能性があり、Datadog との契約に従って使用されるものとします。Cisco は、インテグレーションを使用することで送信される、エンドユーザー情報 (個人データを含む) のプライバシー、セキュリティ、または完全性について責任を負いません。
セットアップ
Cisco Secure Email Threat Defense で API 認証情報を生成する
- Cisco Secure Email Threat Defense の UI にログインします。
- Administration に移動し、API Clients タブを選択します。
- Add New Client をクリックします。
- Client Name を入力し、オプションで説明を入力します。
- Submit をクリックします。これにより、クライアント ID と クライアント パスワード が生成されます。
- API Key セクションから API キーを取得します。
Cisco Secure Email Threat Defense アカウントを Datadog に接続する
Cisco Secure Email Threat Defense の認証情報を追加します。
| パラメーター | 説明 |
|---|
| Host Name | ホスト名は、Cisco Secure Email Threat Defense サーバーのあるリージョンによって決まります。詳細については、システム管理者にお問い合わせください。 |
| Client ID | Cisco Secure Email Threat Defense アカウントのクライアント ID。 |
| Client Password | Cisco Secure Email Threat Defense アカウントのクライアントパスワード。 |
| API Key | Cisco Secure Email Threat Defense アカウントの API キー。 |
| Verdict Delay | イベントは、Verdict Delay で指定した時間 (分) 後に遅延取得されます。 |
Save ボタンをクリックして設定を保存します。
収集データ
ログ
Cisco Secure Email Threat Defense インテグレーションは、Cisco Secure Email Threat Defense のメッセージログを収集し、Datadog に転送します。このインテグレーションにより、scam、malicious、phishing、BEC、spam、graymail、neutral の判定値を持つメッセージが取り込まれます。
注: イベントは、Verdict Delay で指定された時間の遅延後に取得されます。この遅延は、ログにレトロスペクティブな判定を含めるために必要です。ただし、更新に要する時間はさまざまであるため、すべてのレトロスペクティブ判定がこの時間枠内に反映される保証はありません。完全な判定情報を確認するには、Cisco Secure Email Threat Defense システムにログインしてください。
メトリクス
Cisco Secure Email Threat Defense インテグレーションにはメトリクスは含まれていません。
イベント
Cisco Secure Email Threat Defense インテグレーションにはイベントは含まれていません。
サポート
追加のサポートが必要な場合は、Datadog サポートにお問い合わせください。
