Sophos Central

IBM QRadar DSM für Sophos Central erfasst Ereignisse aus der Sophos Central -Datenbank.

Führen Sie die folgenden Schritte aus, um Sophos Central in QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, können RPMs vom IBM®-Support heruntergeladen werden. Laden Sie die neueste Version der folgenden RPMs auf Ihr QRadar Consoleherunter und installieren Sie sie.
    1. Sophos Central DSM-RPM
    2. Sophos Central PROTOKOLL RPM
  2. Konfigurieren Sie Ihr Sophos Central-Gerät so, dass es Ereignisse an QRadar sendet. Weitere Informationen finden Sie unter Sophos Central Protokollkonfigurationsoptionen.