Sophos PureMessage

El Sophos PureMessage DSM for IBM QRadar acepta sucesos utilizando Java™ Database Connectivity (JDBC).

QRadar registra todos los sucesos de correo electrónico en cuarentena relevantes. Este documento proporciona información sobre cómo configurar QRadar para acceder a la base de datos PureMessage de Sophos utilizando el protocolo JDBC .

QRadar da soporte a las siguientes versiones de Sophos PureMessage :

  • Sophos PureMessage para Microsoft Exchange-Almacena sucesos en una base de datos Microsoft SQL Server que se especifica como savexquar.
  • Sophos PureMessage para Linux® -Almacena sucesos en una base de datos PostgreSQL especificada como pmx_quarantine.

Aquí hay información sobre la integración de QRadar con Sophos: