Mimecast content pack (контент багц)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Mimecast content pack (контент багц)
Mimecast нь имэйл аюулгүй байдалд мэргэшсэн, фишинг, хортой програм, спам болон өгөгдөл алдагдлаас хамгаалалт санал болгодог үүлэн суурьтай кибер аюулгүй байдлын үйлчилгээ үзүүлэгч юм. Мөн байгууллагуудад харилцаа холбоогоо хамгаалж, дагаж мөрдөх шаардлагыг хангахад туслах архивлалт, тасралтгүй байдал (continuity), аюулын тагнуулын (threat intelligence) үйлчилгээ үзүүлдэг.
Дэмжигдэх хувилбарууд
- Mimecast API 2.0
Stream-ийн тохиргоо
Энэ технологийн багц 1 stream агуулна:
- "Illuminate:Mimecast Messages"
Тэмдэглэл
Хэрэв энэ stream багц идэвхжихээс өмнө байхгүй бол үүсгэгдэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулагдана. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.
Index set-ийн тохиргоо
Энэ технологийн багц 1 index set тодорхойлолт агуулна:
- "Mimecast Logs"
Тэмдэглэл
Хэрэв энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.
Лог цуглуулалт
Лог цуглуулалт нь JSON форматтай Mimecast-ийн олон контент төрлийг хүлээн авдаг Mimecast input-ийг ашиглана. Input-ийг хэрхэн үүсгэж, тохируулах талаар Mimecast Input хэсгийг үзнэ үү.
Лог форматын жишээ
Энэ нь Mimecast логийн ердийн JSON форматыг илэрхийлсэн ерөнхий лог юм.
General Logs:
{"id":"eNoVzt0KgjAAQOF32e0EdWrNoIvZn6UGYZKKNzqHWaai2y4Wv","auditType":"User Logged On","user":"user@domain.com","eventTime":"2025-06-12T14:53:56+0000","eventInfo":"Successful authentication for user@domain.com <Domain User>, Date: 2025-06-12, Time: 16:53:56 SAST, IP: 192.168.100.100, Application: SMTP-MTA2, Method: Cloud","category":"authentication_logs"}Юу багтсан бэ
- Mimecast content pack мессежүүдийг задлах, нормчлох, баяжуулах дүрмүүд.
- Сонирхолтой үйл явдал, статистикийг харуулсан dashboard.
user_emailпараметр ашиглан гол мэдээллийг тодруулсан saved search.
Энэ технологийн багцын боловсруулдаг үйл явдлууд
Контент багц дараах лог төрлүүдийг дэмжинэ:
- User Logged On
- Unauthorized API Request
- Case Action
- Review Set Action
- Discovery Case Adjustments
- Logon Authentication Failed
- Logon Requires Challenge
- Completed Directory Sync
- New Policy
- Existing Policy Changed
- Mimecast Support Login
- Content Definition Adjustments
- Existing Route Changed
- New Delivery Route
- Profile Group (Address) Log Entry
- Account Updated
- API Application Created
- User Password Changed
- User Settings Updated
- User Locked
Дээр жагсаагаагүй лог төрлүүдэд ерөнхий боловсруулалт хийгдэнэ.
GIM ангилал
GIM ангиллыг дараах мессежүүдэд хийнэ:
| Log type | GIM category | GIM subcategory | GIM event type code |
|---|---|---|---|
| User Locked | iam | iam.object disable | 111500 |
| User Settings Updated | iam | iam.object modify | 111000 |
| User Password Changed | iam | iam.object modify | 111004 |
Энэ багцад багтсан мессежийн талбарууд
Анхаарууштай талбарууд
| Field name | Example value | Field type | Description |
|---|---|---|---|
| application_name | SMTP-MTA2 | keyword | JSON body дахь .eventInfo-оос 'Application' лавлагаагаар гаргаж авсан аппликейшн |
| destination_ip | 8.8.8.8 | ip | JSON body дахь .eventInfo-ийн 'Remote IP'-аас авсан, үйл явдалтай холбоотой хүрэх газрын IP |
| destination_port | 25 | long | JSON body дахь .eventInfo-оос гаргаж авсан хүрэх газрын порт |
| email_from | person@domain | keyword | JSON body дахь .from-оос гаргаж авсан |
| email_subject | Test Message | keyword | JSON body дахь .subject-оос гаргаж авсан |
| email_to | another_person@domain.com | keyword | JSON body дахь .to-оос гаргаж авсан |
| event_created | 2025-06-13T14:30:03+0000 | date | JSON body дахь .eventTime эсвэл .viewed-аас гаргаж авсан цаг |
| event_source | Jvu... (client_id) | keyword | Mimecast v2 input-д тохируулсан client_id |
| event_source_product | mimecast_v2 | keyword | Input-оор дамжуулан үүсгэгдэнэ. Үргэлж ижил байна. |
| event_uid | JvuVUt30eqQpG3S6F0rQmdeSSqc | keyword | JSON body дахь .id-аас гаргаж авсан |
| source_ip | 192.168.1.100 | ip | Үйл ажиллагааг үүсгэсэн эх IP. JSON body дахь .eventInfo-ийн 'IP'-аас гаргаж авсан |
| user_domain | example.com | keyword | JSON body дахь хэрэглэгчтэй холбоотой имэйлээс гаргаж авсан домэйн |
| user_email | person@domain.com | keyword | JSON body-оос гаргаж авсан хэрэглэгчийн имэйл |
| user_email_display_name | Random Person | keyword | JSON body дахь .eventInfo-оос гаргаж авсан дэлгэцийн нэр |
| user_name | person | keyword | Бүтэн JSON body доторх бүх user_name лавлагааг агуулсан олон утгат талбар |
| vendor_email_content_viewed_flag | false | keyword | JSON body дахь .contentViewed-ээс гаргаж авсан |
| vendor_email_date | 2025-05-30T10:10:32+0000 | date | JSON body дахь .messageDate-аас гаргаж авсан |
| vendor_email_discovery_case_flag | true | keyword | JSON body дахь discoverCase-ээс гаргаж авсан |
| vendor_event_action | Successful Authentication | keyword | JSON body дахь .eventInfo-оос гаргаж авсан үйлдвэрлэгчийн үйл явдлын action |
| vendor_event_category | authentication_logs | keyword | JSON body дахь .category-аас гаргаж авсан |
| vendor_event_message | Successful authentication for person@domain.com <SMTP Account>, Date: 2025-06-13, Time: 16:30:03 SAST, IP: 192.168.1.1, Application: SMTP-MTA2, Method: Cloud | keyword | JSON body дахь бүтэн .eventInfo |
| vendor_event_method | Cloud | keyword | JSON body дахь .eventInfo-ийн 'Method'-оос гаргаж авсан |
| vendor_event_type | User Logged On | keyword | JSON body дахь .auditType-аас гаргаж авсан үйл явдлын төрөл |
| vendor_subtype | audit_events | keyword | Input болон холбогдох тохиргоогоор үүсгэгдэнэ |
Mimecast Spotlight content pack
Энэ spotlight нь Overview таб бүхий dashboard болон user_name параметртэй холбогдсон saved search санал болгоно.
Энэ хуудсанд гарсан нэр томъёо
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог