Sophos- PureMessage

Sophos PureMessage DSM for IBM QRadar akzeptiert Ereignisse über Java™ Database Connectivity (JDBC).

QRadar zeichnet alle relevanten unter Quarantäne gestellten E-Mail-Ereignisse auf Dieses Dokument enthält Informationen zur Konfiguration von QRadar für den Zugriff auf die Sophos PureMessage -Datenbank über das JDBC -Protokoll.

QRadar unterstützt die folgenden Sophos PureMessage -Versionen:

• Sophos PureMessage for Microsoft Exchange-Speichert Ereignisse in einer Microsoft SQL Server -Datenbank, die als savexquarangegeben ist.
• Sophos PureMessage for Linux® -Speichert Ereignisse in einer PostgreSQL -Datenbank, die als pmx_quarantineangegeben ist.

Hier finden Sie Informationen zur Integration von QRadar mit Sophos:

• Integration von QRadar mit Sophos PureMessage for Microsoft Exchange
• Integration von QRadar mit Sophos PureMessage für Linux