Sophos Enterprise Console のデータベース・ビューの構成

IBM QRadarでイベントを収集するには、Sophos Enterprise Console デバイスでデータベース・ビューを構成する必要があります。

1. Sophos Enterprise Console デバイスのコマンド・ライン・インターフェース (CLI) にログインします。
2. 以下のコマンドを入力して、 QRadarをサポートする Sophos データベース内にカスタム・ビューを作成します。

   CREATE VIEW threats_view AS SELECT t.ThreatInstanceID, t.ThreatType, t.FirstDetectedAt, c.Name, c.LastLoggedOnUser, c.IPAddress, c.DomainName, c.OperatingSystem, c.ServicePack, t.ThreatSubType, t.Priority, t.ThreatLocalID, t.ThreatLocalIDSource, t.ThreatName, t.FullFilePathCheckSum, t.FullFilePath, t.FileNameOffset, t.FileVersion, t.CheckSum, t.ActionSubmittedAt, t.DealtWithAt, t.CleanUpable, t.IsFragment, t.IsRebootRequired, t.Outstanding, t.Status, InsertedAt FROM <Database Name>.dbo.ThreatInstancesAll t, <Database Name>.dbo.Computers c WHERE t.ComputerID = c.ID;

   ここで、<DatabaseName> は Sophos データベースの名前です。

   重要: データベース名にスペースを含めることはできません。