Instalaciones de WinCollect gestionadas

Para utilizar WinCollect, gestionado debe descargar e instalar un WinCollect Agent SF Bundle en su consola QRadar® consola, crear un token de autenticación y, a continuación, instalar un agente WinCollect en cada host Windows del que desee recopilar eventos. También puede instalar el agente WinCollect gestionado en un host de Windows que desee utilizar para recopilar de forma remota sucesos de otros hosts de Windows.

Nota: WinCollect autónomo, el tipo de despliegue utilizado por IBM® QRadar on Cloud no requiere que descargue e instale un paquete WinCollect Agent SFS Bundle en su consola QRadar, ni requiere que cree un WinCollect token de autenticación.

Importante: WinCollect no da soporte a la clonación de máquinas virtuales (VM) que tienen agentes instalados que están registrados en QRadar.