Sophos Central DSM の仕様

Sophos Central 用の IBM QRadar DSM は、 Sophos Central データベースから収集されたイベントおよびアラートをサポートします。

以下の表は、 Sophos Central DSM の仕様をリストしています。

表 1. Sophos Central DSM の仕様
仕様
製造元 Sophos
DSM 名 Sophos Central
RPM ファイル名 DSM-SophosCentral-QRadar_version-Build_number.noarch.rpm
サポートされるプロトコル

Sophos Central

Syslog

イベント・フォーマット JSON
QRadar記録されたイベント

イベント

アラート

自動的に検出? はい
ID を含む? いいえ
カスタム・プロパティーを含む? いいえ
詳細情報 Sophos Central 社