WinCollect 10 の概要

WinCollect は、管理者が Windows ログから IBM® QRadar®にイベントを転送するために使用できる Syslog イベント・フォワーダーです。 WinCollect は、システムからイベントをローカルで収集することも、他の Windows システムにイベントをリモートでポーリングするように構成することもできます。

WinCollect は、Windows イベント・ログ API を使用してイベントを収集し、 WinCollect はそのイベントを QRadarに送信します。

スタンドアロン・デプロイメントでは、 WinCollect ソフトウェアは、ログ・ソースを制御するために QRadar で管理されていない Windows ホストにインストールされます。 管理対象エージェントとスタンドアロン・エージェントの間にパフォーマンスの違いはありません。 エージェントは、それ自体 (ローカル) からイベントを収集するか、リモート Windows エンドポイントに接続してイベントを収集するか (リモート)、またはその両方を行うことができます。 その後、エージェントはローカル・イベントとリモート・イベントの両方を QRadar デプロイメントに送信します。

スタンドアロンの WinCollect をデプロイして、1 つの Windows ホストにイベント・データを統合することもできます。ここで、 WinCollect は、 QRadarに送信するイベントを収集します。

スタンドアロン WinCollect モードには、以下の機能があります。

• WinCollect 10 コンソールを使用して、各 WinCollect エージェントを構成します。
• ソフトウェア更新インストーラーを使用して WinCollect ソフトウェアを更新します。
• イベントをもらさず収集するためのイベント・ストレージ。
• Microsoft サブスクリプションから転送されたイベントを収集します。
• XPath 照会または除外フィルターを使用したイベントのフィルタリング。
• 仮想マシンのインストールをサポート。
• TLS Syslog を介して QRadar にイベントを送信します。
• エージェントのインストール時にローカル・ソースを自動的に作成します。
• IPv6 で通信するようにWinCollect10 エージェントを設定します。