Sophos PureMessage

IBM QRadar 用の Sophos PureMessage DSM は、Java™ Database Connectivity (JDBC) を使用してイベントを受け入れます。

QRadar は、関連するすべての検疫済み E メール・イベントを記録します。 本書では、 JDBC プロトコルを使用して Sophos PureMessage データベースにアクセスするための QRadar の構成について説明します。

QRadar は、以下の Sophos PureMessage バージョンをサポートしています。

  • Sophos PureMessage for Microsoft Exchange- savexquarとして指定された Microsoft SQL Server データベースにイベントを保管します。
  • Sophos PureMessage for Linux® - pmx_quarantineとして指定された PostgreSQL データベースにイベントを保管します。

ここでは、 QRadar と Sophos の統合について説明します。