Sophos Central

El DSM de IBM QRadar para Sophos Central recopila sucesos de la base de datos de Sophos Central .

Para integrar Sophos Central con QRadar, realice los pasos siguientes:
  1. Si las actualizaciones automáticas no están activadas, los RPM están disponibles para su descarga desde el IBM®. Descargue e instale la versión más reciente de los siguientes RPM en QRadar Console.
    1. RPM de DSM de Sophos Central
    2. Sophos Central PROTOCOLO RPM
  2. Configura tu dispositivo Sophos Central para enviar eventos a QRadar. Para obtener más información, consulte Sophos Central opciones de configuración del protocolo.