Sophos Enterprise Console

Sophos Enterprise Console 用の IBM QRadar DSM は、Java™ データベース接続 (JDBC) を使用してイベントを収集するための 2 つのオプションを提供します。

QRadar は、関連するすべてのアンチウィルス・イベントを記録します。

Sophos Enterprise Console JDBC プロトコルを使用するには、Sophos Enterprise Console とともに Sophos Reporting Interface をインストールする必要があります。 Sophos Reporting Interface がインストールされていない場合は、JDBC プロトコルを使用してQRadarを構成します。 Sophos Reporting Interface のインストールについては、Sophos Enterprise Console 資料 (https://www.sophos.com/en-us/support/documentation/enterprise-console.aspx) にアクセスしてください。

Sophos Enterprise Console をQRadarと統合するには、以下の手順を実行します。

1. Sophos Enterprise Console のデータベース・ビューの構成。
2. オプション: Sophos Reporting Interface が Sophos Enterprise コンソールにインストールされている場合は、Sophos Enterprise Console JDBC ログ・ソースを使用してイベントを収集します。 詳しくは、 Sophos Enterprise Console の Sophos Enterprise Console JDBC ログ・ソース・パラメーターを参照してください。
3. オプション: Sophos Reporting Interface が Sophos Enterprise Console にインストールされていない場合は、標準 JDBC プロトコルを使用してイベントを収集します。 詳しくは、 Sophos Enterprise Console のJDBC ログ・ソース・パラメーターを参照してください。