Échangeons
← Sentinel Explorer
↳ Source GitHubConnecteur

Proofpoint TAP (via Codeless Connector Platform)

Voir sur GitHub ↗Fichier original ↗

Description

The [Proofpoint Targeted Attack Protection (TAP)](https://www.proofpoint.com/us/products/advanced-threat-protection/targeted-attack-protection) connector provides the capability to ingest Proofpoint TAP logs and events into Microsoft Sentinel. The connector provides visibility into Message and Click events in Microsoft Sentinel to view dashboards, create custom alerts, and to improve monitoring and investigation capabilities.
Statut déclaré
1
Auteur / éditeur déclaré
Proofpoint

Sources déclarées

Métadonnées du fichier source. Aucune dépendance déduite du KQL.

Types de données

ProofPointTAPClicksPermittedV2_CLProofPointTAPClicksBlockedV2_CLProofPointTAPMessagesDeliveredV2_CLProofPointTAPMessagesBlockedV2_CL

Permissions déclarées

read and write permissions on the workspace are required.
Workspace
Workspace
Proofpoint TAP API Key
A Proofpoint TAP API service principal and secret is required to access Proofpoint's SIEM API. [See the documentation to learn more about Proofpoint SIEM API](https://help.proofpoint.com/Threat_Insight_Dashboard/API_Documentation/SIEM_API).

Instructions du connecteur

Contenu publié dans le dépôt. Consultez le fichier original pour l’ensemble des paramètres.

**Configuration steps for the Proofpoint TAP API** 1. Log into the [Proofpoint TAP dashboard](https://threatinsight.proofpoint.com/) 2. Navigate to **Settings** and go to **Connected Applications** tab 3. Click on **Create New Credential** 4. Provide a name and click **Generate** 5. Copy **Service Principal** and **Secret** values
>**NOTE:** This connector depends on a parser based on Kusto Function to work as expected [**ProofpointTAPEvent**](https://aka.ms/sentinel-ProofpointTAPDataConnector-parser) which is deployed with the Microsoft Sentinel Solution.
Service Principal
Secret

Contenus associés

Liens établis à partir des identifiants déclarés et des manifests des solutions.

Règles analytiques2
Solutions1
Workbooks1

Traçabilité de la source

GitHub

Les valeurs affichées proviennent des fichiers du dépôt Azure/Azure-Sentinel. Elles décrivent le modèle publié, pas la configuration de votre workspace.

Identifiant source
ProofpointTAPv2
Autres fichiers source 2Solutions/ProofPointTap/Data Connectors/ProofpointTAP_CCP/ProofpointTAP_defination.jsonsource ↗Solutions/ProofPointTap/Data/Solution_ProofTap.jsonsolution-membership ↗
GSTEP / SUIVI DU CATALOGUE

Ajouté au catalogue : 16 sept. 2026 · 05:49 UTC
Dernier changement observé : 16 sept. 2026 · 05:49 UTC

Dates de synchronisation GSTEP, distinctes des dates de publication du contenu source.