Configuración de agentes WinCollect gestionados
Después de instalar un despliegue de WinCollect gestionado, puede gestionar el despliegue utilizando IBM® Security QRadar®.
Puede gestionar los agentes, destinos y planificaciones de WinCollect . También puede gestionar opciones de configuración para sistemas con políticas restringidas.
El agente de WinCollect es responsable de comunicarse con los orígenes de registro individuales, analizar sucesos y reenviar la información de sucesos a QRadar utilizando syslog.
Después de instalar el agente de WinCollect en el host de Windows, espere a que QRadar descubra automáticamente el agente de WinCollect . El proceso de descubrimiento automático normalmente tarda unos minutos en completarse.
Nota: La solicitud de registro al host de QRadar puede estar bloqueada por cortafuegos en la red.