Sophos Central

IBM QRadar DSM per Sophos Central raccoglie gli eventi dal database Sophos Central .

Per integrare Sophos Central con QRadar, completare la seguente procedura:
  1. Se gli aggiornamenti automatici non sono abilitati, gli RPM sono disponibili per il download dal IBM®. Scarica e installa la versione più recente dei seguenti RPM sul tuo QRadar Console.
    1. RPM DSM Sophos Central
    2. Sophos Central PROTOCOLLO RPM
  2. Configurare il dispositivo Sophos Central per inviare eventi a QRadar. Per ulteriori informazioni, vedere Sophos Central opzioni di configurazione del protocollo.