Sophos Central

IBM QRadar DSM for Sophos Central collecte des événements à partir de la base de données Sophos Central .

Pour intégrer Sophos Central à QRadar, procédez comme suit:
  1. Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir du support IBM®. Téléchargez et installez la version la plus récente des RPM suivants sur votre QRadar Console.
    1. RPM DSM Sophos Central
    2. Sophos Central PROTOCOLE RPM
  2. Configurez votre appareil Sophos Central pour qu'il envoie des événements à QRadar. Pour plus d'informations, voir Sophos Central options de configuration du protocole.