QRadar と Sophos PureMessage for Microsoft Exchange との統合

QRadar を Sophos PureMessage for Microsoft Exchange と統合することができます。

手順

  1. Microsoft SQL Server コマンド・ライン・インターフェース (CLI) にログインします。

    osql -E -S localhost\sophos

  2. QRadarと統合するデータベースを入力します。

    use savexquar; go

  3. 以下のコマンドを入力して、 QRadarをサポートするために Sophos データベースに SIEM ビューを作成します。
    create view siem_view as select 
'Windows PureMessage' as application, id, reason, 
timecreated, emailonly as sender, filesize, subject, 
messageid, filename from dbo.quaritems, 
dbo.quaraddresses where ItemID = ID and Field = 76;

次に実行するタスク

SIEM ビューを作成した後、 JDBC プロトコルを使用してイベント情報を受信するように QRadar を構成する必要があります。 QRadarで Sophos PureMessage DSM を構成するには、 JDBC Sophos のログ・ソース・パラメーター PureMessageを参照してください。