Visión general de WinCollect 10

WinCollect es un reenviador de sucesos de Syslog que los administradores pueden utilizar para reenviar sucesos desde registros de Windows a IBM® QRadar®. WinCollect puede recopilar sucesos de sistemas localmente o configurarse para sondear de forma remota otros sistemas Windows en busca de sucesos.

WinCollect utiliza la API de registro de sucesos de Windows para recopilar sucesos y, a continuación, WinCollect envía los sucesos a QRadar.

En un despliegue autónomo, el software WinCollect se instala en un host Windows que no se gestiona a través de QRadar para controlar los orígenes de registro. No hay diferencias de rendimiento entre un agente gestionado y un agente autónomo. El agente puede recopilar sucesos de sí mismo (local), conectarse a un punto final de Windows remoto para recopilar sucesos (remoto) o ambos. A continuación, el agente envía los sucesos local y remoto al despliegue de QRadar .

También puede desplegar WinCollect autónomo para consolidar datos de sucesos en un host de Windows, donde WinCollect recopila sucesos para enviarlos a QRadar.

La modalidad WinCollect autónoma tiene las prestaciones siguientes:

• Configure cada agente de WinCollect utilizando la consola WinCollect 10.
• Actualice el software de WinCollect con el instalador de actualizaciones de software.
• Almacenamiento de sucesos para asegurarse de que no se descarta ningún suceso.
• Recopila sucesos reenviados de suscripciones de Microsoft.
• Filtra sucesos utilizando consultas XPath o filtros de exclusión.
• Da soporte a las instalaciones de máquina virtual.
• Envíe sucesos a QRadar a través de TLS Syslog.
• Cree automáticamente un origen local en el momento de la instalación del agente.
• Configure el agente WinCollect 10 para que se comunique a través de IPv6.