Sophos Central

Sophos Central 用の IBM QRadar DSM は、 Sophos Central データベースからイベントを収集します。

Sophos Central を QRadarと統合するには、以下の手順を実行します。
  1. 自動更新が有効になっていない場合は、IBM® サポートから RPM をダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar Consoleにインストールしてください。
    1. Sophos Central DSM RPM
    2. Sophos Central プロトコルRPM
  2. Sophos CentralデバイスがQRadarにイベントを送信するように設定します。 詳しくは Sophos Centralプロトコル設定オプションを参照してください。