Présentation de WinCollect 10

WinCollect est un réexpéditeur d'événements Syslog que les administrateurs peuvent utiliser pour transmettre des événements des journaux Windows à IBM® QRadar®. WinCollect peut collecter des événements des systèmes en local ou être configuré pour interroger à distance d'autres systèmes Windows pour des événements.

WinCollect utilise l'API Journal des événements Windows pour collecter des événements, puis WinCollect envoie les événements à QRadar.

Dans un déploiement autonome, le logiciel WinCollect est installé sur un hôte Windows qui n'est pas géré via QRadar pour contrôler les sources de journal. Il n'existe aucune différence de performances entre un agent géré et un agent autonome. L'agent peut collecter des événements à partir de lui-même (local), se connecter à un noeud final Windows distant pour collecter des événements (distant), ou les deux. L'agent envoie ensuite les événements locaux et distants à votre déploiement QRadar .

Vous pouvez également déployer des WinCollect autonomes pour consolider les données d'événement sur un hôte Windows, où WinCollect collecte les événements à envoyer à QRadar.

Le mode WinCollect autonome offre les fonctionnalités suivantes:

• Configurez chaque agent WinCollect à l'aide de la console WinCollect 10.
• Mettez à jour le logiciel WinCollect à l'aide du programme d'installation des mises à jour logicielles.
• Stockage d'événements pour s'assurer qu'aucun événement n'est supprimé.
• Collecte les événements transférés à partir des abonnements Microsoft.
• Filtre les événements à l'aide de requêtes XPath ou de filtres d'exclusion.
• Prend en charge les installations de machine virtuelle.
• Envoyez des événements à QRadar via TLS Syslog.
• Créez automatiquement une source locale au moment de l'installation de l'agent.
• Configurer l'agent WinCollect 10 pour qu'il communique sur IPv6.